「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure ADの「ユーザーアクセス管理者 (User Access Administrator)」ロールの主な役割として正しいものはどれか。

Azure管理グループ階層の設計において、ルート管理グループ（Root Management Group）直下にユーザー定義の管理グループを作成せず、直接サブスクリプションを配置することが推奨されない主な理由はどれか。

Container Registry (ACR) に対するコンテンツの信頼（Content Trust）を有効にし、署名されたイメージのみをプルできるようにするために必要なクライアントツールはどれか。

Azure Application Gatewayにおいて、バックエンドサーバーのホスト名がリスナーのホスト名と異なる場合（例：App Serviceへの接続）、HTTPヘッダーを正しく書き換えるための設定項目はどれか。

Microsoft Sentinelにおいて、インシデント発生時にTeamsチャネルにメッセージを投稿するプレイブックを作成したい。このプレイブックを実行するために必要なAzureリソースの権限（ロール）はどれか。

Azure ADの「Verifiable Credentials (検証可能な資格情報)」サービスにおいて、分散型ID (DID) の信頼モデルを構築するために使用されるバックエンド技術はどれか。

SQL Databaseの監査ログをLog Analyticsワークスペースに送信するように構成した。このログデータのテーブル名として正しいものはどれか。

Azure Policy定義において、リソースのタグ「CostCenter」の値が、指定されたリスト（例: [“IT”, “HR”, “Sales”]）に含まれているかどうかを検証するための条件演算子はどれか。

Azure VPN Gatewayにおいて、証明書ベースの認証ではなく、Azure AD (Entra ID) 認証を使用してポイント対サイト (P2S) 接続を行うために必要なトンネルプロトコルはどれか。

ユーザーが「マイアプリ (My Apps)」ポータルからアプリを起動する際、パスワードベースのSSO（代理入力）を設定した。この時、ユーザーのパスワードを安全に保存・再生するためにブラウザに必要なものはどれか。