「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Microsoft Sentinelの「ウォッチリスト (Watchlist)」機能の主な使用例として適切なものはどれか。

Azure Container Appsにおいて、異なるリビジョン間のトラフィック分割や、ブルー/グリーンデプロイメントを実現するために使用されるリソースはどれか。

ExpressRoute Directを使用しており、MACsec (Media Access Control Security) を有効にする目的はどれか。

ストレージアカウントのネットワーク設定において、「信頼されたMicrosoftサービスによるアクセスを許可する」例外を有効にした場合、アクセスが可能になるサービスの例として正しいものはどれか。

条件付きアクセスポリシーにおいて、「準拠しているデバイス」として判定されるために、macOSデバイスにインストールする必要があるMicrosoftのエージェント/アプリはどれか。

Microsoft Defender for Cloudの「規制コンプライアンス」ダッシュボードで、特定の監査項目が技術的に対応不要な場合、スコアへの影響を除外するために行う操作はどれか。

Azure Resource Graph Explorerを使用して、すべての仮想マシンのうち「osProfile」設定でパスワード認証が有効になっているものを検索する際に使用するクエリ言語はどれか。

Azure SQL Databaseにおいて、データベース管理者が特権ユーザーであっても、特定の列（例：給与）のデータ値を見られないように難読化するが、暗号化までは行わない機能はどれか。

AKSクラスターのセキュリティ強化のため、コンテナがホストのカーネル機能にアクセスするのを制限するために使用される、Linuxカーネルの機能を利用したプロファイルはどれか。

Azure Web Application Firewall (WAF) ポリシーにおいて、正当なユーザーからのアクセスであるにもかかわらず、異常に高いリクエストレート（例：ボット）を検知してブロックするルール設定はどれか。