「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure Information Protection (AIP) スキャナーをオンプレミスに展開し、ファイルサーバー内の機密データを検出・分類するために必要な前提コンポーネントはどれか。

Defender for Cloudの「Just-In-Time (JIT) VM Access」を設定しようとしたが、VMがグレーアウトして選択できない。考えられる原因はどれか。

Windows VMの「ゲスト構成 (Guest Configuration, 現在のMachine Configuration)」ポリシーを使用して、OS内部の設定（パスワードの複雑さ要件など）を監査するために必要なものはどれか。

Web Application Firewall (WAF) のチューニングにおいて、特定のURLパス（例: /admin/*）に対してのみ、より厳しいWAFルールセットを適用したい場合に使用する設定はどれか。

Azure ADの「アクセスレビュー」機能を使用して、ゲストユーザーのアクセス権を定期的に棚卸しする際、ゲスト自身にアクセス権の継続要否を判断させる設定はどれか。

Logic Appを使用してSentinelのプレイブックを作成する際、Sentinelからのアラート情報を受け取るために最初に追加するトリガーはどれか。

サブスクリプションの所有者権限を持つユーザーが、勝手に高額なSKUのVMを作成できないように制御したい。RBACではなくAzure Policyを使用する理由はどれか。

Azure AD Connect Cloud Sync (旧 Cloud Provisioning) と従来のAzure AD Connectの主な違いはどれか。

Azure Key Vaultのアクセス制御モデルとして、従来の「アクセスポリシー」ではなく「Azure RBAC」を使用する主な利点はどれか。

Azure Front Door Premium SKUにおいて、バックエンド（Origin）への接続をプライベートIPのみに限定するために使用する機能はどれか。