HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Entra IDの「証明書ベースの認証 (CBA)」において、ブラウザやアプリが認証に使用するクライアント証明書はどこに保存されている必要があるか。

CBA（Certificate-based Auth）は、ユーザーが所持する物理的または論理的な証明書を使用して、パスワード…

2026年3月16日

Azure仮想マシンの「信頼された起動 (Trusted Launch)」を有効にするために必要なコンポーネントはどれか。

信頼された起動は、vTPMとセキュアブートを組み合わせて、OSブートプロセスにおけるルートキットやブート…

2026年3月16日

ストレージアカウントの「ファイアウォールと仮想ネットワーク」設定で、自身のPCのグローバルIPを許可リストに追加したが、アクセスできない。考えられる原因はどれか。

組織のプロキシやVPNを経由している場合、実際にAzureに到達する送信元パブリックIPが許可リストと一致し…

2026年3月16日

Azure ADの「パスワードレス認証」において、Microsoft Authenticatorアプリを使用した際に使用される技術はどれか。

Authenticatorアプリの電話サインインは、ユーザーの生体認証またはPINと、デバイスに保存された秘密鍵を…

2026年3月16日

Azure Firewallにおいて、特定の宛先へのポート3389 (RDP) の通信を許可したい。作成すべきルールの種類はどれか。

IPアドレス、プロトコル、およびポート番号（レイヤー4）に基づくフィルタリングは、ネットワークルールで…

2026年3月16日

Azure Policyの評価サイクルにおいて、ポリシーの割り当て後、新規リソース作成時以外で自動的にコンプライアンス評価が行われる頻度はどれか。

既存のリソースに対するコンプライアンス評価は、標準で24時間ごとに自動実行される。

2026年3月16日

Microsoft Sentinelにおいて、インシデントに割り当てられた「重大度 (Severity)」を手動または自動で変更する目的はどれか。

重大度（High/Medium/Low/Informational）を適切に管理することで、SOCチームは緊急性の高い脅威にリソー…

2026年3月16日

Azure SQL Databaseにおいて、バックアップデータを「読み取りアクセス地域冗長ストレージ (RA-GRS)」に保存する主な利点はどれか。

RA-GRSを使用すると、プライマリリージョンが利用不可になっても、セカンダリリージョンからバックアップ…

2026年3月16日

Azure Web Application Firewall (WAF) で、OWASPコアルールセットの特定のルールが不要な場合に、個別に無効化する設定はどれか。

マネージドルールセットの中から、誤検知を招く特定のルールIDを選択して個別に無効化（Disable）すること…

2026年3月16日

Azure App Serviceへのアクセスを、特定のVirtual Network (VNet) 内のサブネットからのみに制限するために使用する機能はどれか。

「アクセス制限」設定でVNetとサブネットを指定することで、パブリックインターネットからのアクセスを遮…

2026年3月16日