「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Microsoft Sentinelにおいて、エンティティ（ユーザー、ホスト、IPなど）の行動を分析し、通常とは異なる振る舞いを検出するUEBA機能を有効にするための前提条件はどれか。

Azure ADの「認証コンテキスト (Authentication Context)」を使用して、特定の操作（例：機密SharePointサイトへのアクセス）時のみ、より厳しい条件付きアクセスポリシーを適用する機能を何と呼ぶか。

Azure Data Lake Storage Gen2において、ディレクトリ（フォルダ）レベルでの詳細なアクセス制御リスト（ACL）を設定する場合、継承に関する正しい説明はどれか。

Microsoft Entra Permissions Management (旧 CloudKnox) の主な機能はどれか。

Azure Virtual Network Manager (AVNM) を使用して、複数のVNetに対して一元的にセキュリティルール（NSGのようなルール）を適用する機能を何と呼ぶか。

Defender for Cloud Apps (旧 MCAS) において、ユーザーが機密文書を個人のGmailにアップロードしようとした瞬間にブロックするなど、リアルタイムのセッション制御を行う機能はどれか。

Azure Policyのコンプライアンススキャンを手動で即時実行するために使用するPowerShellコマンドまたはCLIコマンドはどれか。

Azure Update Manager (旧 Update Management Center) を使用して、Azure VMおよびArc対応サーバーのパッチ適用状況を評価・管理する際、エージェントは必要か。

Azure Key Vaultで「パージ保護 (Purge Protection)」を有効にすると、どのような動作になるか。

Azure Firewallにおいて、特定のFQDNへのアクセスを許可する際、そのFQDNが複数のIPアドレスに解決される場合、ファイアウォールが通信を許可するためにDNS解決を行う機能はどれか。