HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure Monitorのアラートにおいて、静的な閾値ではなく、過去のデータに基づく機械学習パターンを使用して異常を検出する設定はどれか。

動的閾値を使用すると、季節性やトレンドを学習し、通常とは異なる振る舞いが見られた場合のみアラートを…

2026年3月16日

アプリケーション開発者が、アプリの権限やロール定義（App Roles）をJSON形式で直接編集できるMicrosoft Entra IDの機能はどれか。

「アプリの登録」ブレード内のマニフェストエディタを使用することで、属性やクレーム、アプリロールなど…

2026年3月16日

SQL Databaseの「動的データマスク(Dynamic Data Masking)」で、メールアドレスの先頭文字のみ表示し残りをマスクする定義済み関数はどれか。

「Email」マスク形式を選択すると、メールアドレスの最初の文字と@以降のドメインを表示し、中間をXXXで隠…

2026年3月16日

Azure Bastionをデプロイする際、専用のサブネットを作成する必要があるが、そのサブネットに必須の名称はどれか。

Azure Bastionを正しく機能させるためには、正確に「AzureBastionSubnet」という名前のサブネット（/26以…

2026年3月16日

PIM (Privileged Identity Management) で、特定のロールがアクティブ化された際に、必ず管理者にメール通知が送信されるように構成したい。どこで設定するか。

ロールごとの設定にある「通知」セクションで、アクティブ化時に管理者や特定のメールアドレスへ通知を送…

2026年3月16日

サブスクリプション全体に「タグの継承」ポリシーを割り当てたが、特定のリソースグループだけはそのポリシーの対象外にしたい。設定すべき項目はどれか。

ポリシーの割り当て設定において「除外(Exclusion)」を構成することで、特定のスコープ（リソースグループ…

2026年3月16日

Azure Storageアカウント全体ではなく、特定のコンテナやBlobに対してのみ、IP制限や有効期限付きのアクセス権を発行できるSASの種類はどれか。

Service SASは特定のリソース（Blob、Queue、Table、File）に対して詳細な権限を委任するのに対し、Accoun…

2026年3月16日

Microsoft Sentinelにおいて、サードパーティのファイアウォール（Palo Alto, Cisco等）からSyslog形式でログを収集するために必要なコンポーネントはどれか。

LinuxマシンにエージェントをインストールしてSyslogフォワーダーとして構成し、アプライアンスからのログ…

2026年3月16日

Azure Container Instances (ACI) において、同じコンテナグループ内のコンテナ同士が通信するために使用するポートはどれか。

コンテナグループ内のコンテナはライフサイクルとネットワークスタックを共有するため、localhost経由で互…

2026年3月16日

ハブアンドスポーク構成で、ハブVNetのVPNゲートウェイをスポークVNetからも利用する場合、VNetピアリング設定で有効にする必要があるオプションはどれか。

ハブ側で「ゲートウェイ転送を許可」、スポーク側で「リモートゲートウェイを使用」を設定することで、ゲ…

2026年3月16日