HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Logic AppベースのSentinelプレイブックを実行する際、そのLogic AppがAzureリソース（例：NSG）を変更するために使用するIDはどれか。

Logic Appのシステム割り当てマネージドIDを有効にし、そのIDに対して対象リソース（NSG等）へのContribut…

2026年3月16日

Azure Container Registry (ACR) で、特定のIPアドレス範囲からのアクセスのみを許可し、パブリックインターネットアクセスを制限するために設定するものはどれか。

ACRのネットワーク設定で「パブリックネットワークアクセス」を「選択されたネットワーク」に設定し、許可…

2026年3月16日

Azure SQL Databaseの「Always Encrypted with secure enclaves (セキュアエンクレーブを使用したAlways Encrypted)」の利点はどれか。

セキュアエンクレーブ（VBS等）を使用することで、サーバー側で安全にデータを一時復号化し、暗号化状態で…

2026年3月16日

カスタムドメインを使用するAzure ADテナントにおいて、DNSレコードの登録に必要なTXTレコードの目的は何か。

Azure ADは、指定されたTXTレコード（またはMXレコード）がDNSに存在することを確認して、管理者がそのド…

2026年3月16日

Azure Application Gatewayにおいて、WebSocketトラフィックを処理するために特別な設定は必要か。

Application Gatewayは、HTTP/HTTPSリスナー上でWebSocketプロトコルをネイティブにサポートしており、追…

2026年3月16日

Sentinelにおいて、特定の脅威（例：SolarWinds）に関連する既知のIoC（侵害指標）を一括でインポートし、分析に使用する機能はどれか。

Threat IntelligenceブレードやAPIを使用して、STIX/TAXIIフィードやマルウェア情報共有プラットフォーム…

2026年3月16日

Azure Policyの「AuditIfNotExists」効果は、主にどのようなリソースの評価に使用されるか。

AuditIfNotExistsは、親リソース（例：VM）自体は条件を満たしていても、指定された関連リソース（例：ロ…

2026年3月16日

ExpressRoute回線において、BFD (Bidirectional Forwarding Detection) を有効にする主な利点はどれか。

BFDを使用すると、リンク障害をサブ秒単位（通常1秒未満）で検出し、バックアップ回線への切り替えを高速…

2026年3月16日

Key Vaultのアクセス制御において、RBACモデルを使用している場合、キーの作成や削除を行うために必要なアクション権限はどれか。

データプレーン操作を行うには、適切なRBACデータアクション（`keys/write`、`keys/delete`など）を含むロ…

2026年3月16日

Microsoft Defender for Cloudの「Adaptive Network Hardening (適応型ネットワーク強化)」機能は、何を分析してNSGルールの推奨事項を生成するか。

実際のトラフィックフローを分析し、使用されていないポートや過剰に許可されたルールを特定して、より厳…

2026年3月16日