HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure ADの「アプリケーションプロキシ」を使用して、オンプレミスのWebアプリを外部に公開する際、DMZ (境界ネットワーク) にサーバーを設置する必要はあるか。

App Proxyコネクタはアウトバウンド接続のみを使用するため、DMZへの設置や受信ポートの開放なしに、内部…

2026年3月16日

Azure Synapse Analyticsにおいて、専用SQLプールのデータを保護するために、列レベルで暗号化を行う機能はどれか。

Synapse Analytics (Dedicated SQL Pool) では、TDE（保存データの暗号化）に加え、Transact-SQLを使用し…

2026年3月16日

Microsoft Defender for Servers Plan 2に含まれる機能で、Windows OS上の不審なプロセスやレジストリ変更を監視・検知するコンポーネントはどれか。

Defender for Servers Plan 2は、Microsoft Defender for Endpointのフル機能を統合しており、EDR（Endpoi…

2026年3月16日

管理者がAzureポータルにアクセスする際、信頼済みデバイス以外からのアクセスをブロックする条件付きアクセスポリシーを作成する場合、「クラウドアプリまたは操作」で選択すべきアプリはどれか。

「Microsoft Azure Management」アプリを選択することで、Azureポータル、Azure CLI、PowerShellなど、Azu…

2026年3月16日

Network Watcherの「IPフロー検証 (IP Flow Verify)」機能を使用する主な目的はどれか。

IPフロー検証は、5タプル情報（送信元/宛先IP・ポート、プロトコル）を入力し、現在のNSGルールセットに基…

2026年3月16日

Azure Policy定義で使用される「field」プロパティにおいて、リソースのリージョンを評価するためのエイリアスはどれか。

ポリシー定義内では、リソースの場所を参照するために `location` フィールドを使用する（例: `"field": "…

2026年3月16日

Microsoft Sentinelにおいて、AWS CloudTrailのログを取り込む際、AWS側で作成が必要なリソースはどれか。

SentinelのAWSコネクタ（S3ベース）を使用する場合、CloudTrailログが保存されたS3バケットへのアクセス権…

2026年3月16日

Blobストレージのコンテナレベルで、SASトークンを作成せずに、Azure ADユーザーに対して「読み取り専用」アクセスを許可するために割り当てるべきRBACロールはどれか。

「Storage Blob Data Reader」ロールは、データプレーン（Blobの中身）への読み取りアクセスを許可する。…

2026年3月16日

Azure Front DoorのWAFポリシーにおいて、特定の国からのトラフィックを許可し、それ以外をブロックする「Geo-filtering」を設定する際、ルールのアクションとして適切なものはどれか。

ホワイトリスト方式にする場合、対象国を条件として「Allow」にするか、対象外を条件として「Block」にす…

2026年3月16日

Azure App Service Environment (ASE) v3 を使用する主なセキュリティ上の利点はどれか。

ASE v3は、Azure Virtual Network内の専用環境にデプロイされるため、完全に分離されたネットワーク環境で…

2026年3月16日