「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Microsoft Defender for Cloudにおいて、「セキュリティ体制の管理 (CSPM)」プランが無償版（Foundational CSPM）と有償版（Defender CSPM）で異なる点として、有償版のみ提供される機能はどれか。

Azure Storageアカウントのアクセスキー（共有キー）認証を無効化し、Azure AD認証のみに切り替える際、既存のアプリケーションへの影響を最小限に抑えるために確認すべきメトリックまたはログはどれか。

AKSクラスターにおいて、KubernetesのSecretリソースとして保存された機密データ（etcd内）を、静止状態で暗号化するために使用される鍵管理の構成はどれか。

仮想ネットワーク(VNet)に接続されたリソースが、インターネットへの送信トラフィックに対して、透過的なプロキシを経由せずに直接接続しようとした場合にブロックし、必ずAzure Firewallを経由させるように強制するルーティング設定はどれか。

条件付きアクセスにおいて、「ハイブリッドAzure AD参加済みデバイス」を条件とする場合、この状態が指すデバイスの定義はどれか。

「Azure Blueprints」と「Template Specs」の主な違いのうち、Blueprintsのみが持つ特徴はどれか。

Microsoft Sentinelにおいて、脅威インテリジェンスに基づいて、悪意のあるIPアドレスからの通信がファイアウォールでブロックされたログを検索するKQLクエリのフィルタ条件として適切なものはどれか。

Blobストレージのデータを誤って上書きしてしまった場合、特定の時点（日時）の状態にデータを巻き戻すことができる機能はどれか。

Azure Firewallにおいて、FTPトラフィック（パッシブモード）を正常に通過させるために必要な構成上の考慮点はどれか。

Azure AD B2Cにおいて、ユーザーフローではなく、完全にカスタマイズされたID体験（外部REST API呼び出しや複雑な分岐）を構築するために使用するXMLベースのフレームワークはどれか。