HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

オンプレミスのADユーザーが、漏洩リストに含まれるような脆弱なパスワード（例: Password123）を設定できないようにするAzure ADの機能はどれか。

Azure AD Password ProtectionエージェントをオンプレミスDCに導入することで、クラウドのグローバル禁止…

2026年3月16日

Azure Cosmos DBにおいて、データベースアカウントへのアクセスを特定の仮想ネットワーク内のサブネットからのみに制限する機能はどれか。

「ファイアウォールと仮想ネットワーク」設定で、特定のVNetとサブネットを追加（サービスエンドポイント…

2026年3月16日

Microsoft Defender for Cloudで高重大度のアラートが検出された際に、自動的にLogic Appを起動してチケットを起票する仕組みはどれか。

ワークフローの自動化機能を使用すると、特定のアラート条件や推奨事項に基づいてLogic Appをトリガーでき…

2026年3月16日

Application GatewayのWAFにおいて、正当なトラフィックが攻撃として誤検知（False Positive）された場合、その特定のルールIDを無効化する設定はどれか。

WAFポリシー設定で「除外（Exclusions）」または特定のルールIDを無効化することで、必要な通信を通すこと…

2026年3月16日

企業の組織構造に合わせて、複数のサブスクリプションに対してコンプライアンスポリシーとアクセス権を一括適用するために構築する階層は何か。

ルート管理グループを頂点とする階層構造を作成し、部署や環境ごとにサブスクリプションを配置することで…

2026年3月16日

条件付きアクセスで「MFAを要求する」ポリシーを設定する際、社内ネットワーク（グローバルIP）からのアクセス時にはMFAをスキップさせるために構成するものはどれか。

信頼できるIPアドレス範囲を「ネームドロケーション（信頼できる場所）」として定義し、条件付きアクセス…

2026年3月16日

ストレージアカウントへの匿名パブリック読み取りアクセスを組織全体で禁止するために、サブスクリプションレベルで設定すべきプロパティはどれか。

「AllowBlobPublicAccess」をFalse（無効）に設定すると、コンテナごとの設定に関わらず、そのアカウント…

2026年3月16日

Log Analyticsワークスペースのデータ保持期間を変更したい。デフォルトの30日（または31日）から最大何日まで拡張可能か（Sentinel特典などを除く標準設定）。

標準的なLog Analyticsワークスペースの設定では、データ保持期間を最大730日（2年）まで延長できる（アー…

2026年3月16日

Azure Function Appが他のAzureリソース（Key VaultやSQL Database）にアクセスする際、接続文字列にパスワードを含めずに認証する推奨機能はどれか。

システム割り当て、またはユーザー割り当てマネージドIDを使用することで、コード内で資格情報を管理する…

2026年3月16日

Azure Firewallにおいて、内部ネットワークからインターネット上の特定のNTPサーバーへの通信を許可したい。ネットワークルールで指定すべきプロトコルはどれか。

NTP（Network Time Protocol）はポート123を使用し、トランスポート層プロトコルとしてUDPを使用するため…

2026年3月16日