「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

GitHub ActionsやTerraform CloudからAzureへデプロイする際、シークレット（Client Secret）を持たずに、OIDCを利用して一時的なトークンで認証する機能はどれか。

Azure SQL Databaseにおいて、データベース管理者を含め、誰もデータを変更した事実を隠蔽できないように、暗号技術を用いてデータの整合性を保証する機能はどれか。

Microsoft Defender for Cloudで、特定の規制コンプライアンス基準（NIST SP 800-53やISO 27001など）のダッシュボードに独自の評価項目を追加したい場合、何を作成する必要があるか。

ExpressRoute回線を使用して、オンプレミス拠点同士（例：東京本社と大阪支社）をMicrosoftのバックボーン経由で通信させる機能はどれか。

新入社員の入社日や退職日に合わせて、アクセス権の付与や剥奪（アカウント無効化等）を自動実行するIDガバナンスの機能はどれか。

Microsoft Sentinelにおいて、異なるデータソース（例: ネットワークログと認証ログ）を横断して検索し、複雑な攻撃パターンを検出するための、KQLで記述されたルールタイプはどれか。

Azure Policyにおいて、リソース作成時にタグが欠落している場合、作成を拒否するのではなく、自動的にタグを追加してリソースを作成する効果(Effect)はどれか。

Azure Storageのデータアクセス制御において、RBACだけでは不十分な場合に、Blobのインデックス作成タグに基づいて条件付きアクセス権を付与する機能はどれか。

Azure Private Linkを使用してPaaSサービスに接続する際、データがインターネットを経由せずMicrosoftのバックボーンネットワークのみを通ることを保証する機能はどれか。

AKSクラスター上のPodがAzure Key Vaultからシークレットを取得する際、CSIドライバーを使用してボリュームとしてマウントする機能はどれか。