HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Microsoft Defender for Cloudにおいて、セキュリティ推奨事項の遵守状況を数値化し、改善の進捗を追跡するための指標はどれか。

セキュリティスコアは、推奨されるセキュリティ対策をどの程度実施しているかをパーセンテージとポイント…

2026年3月16日

Azure Firewall Premium SKUでのみ利用可能な、暗号化されたトラフィックの中身を検査する機能はどれか。

TLS Inspection（TLS検査）機能により、Azure FirewallはHTTPSトラフィックを復号化して検査し、再度暗号…

2026年3月16日

Azure Sentinelで、独自の脅威インテリジェンス（TI）フィードを取り込むためにサポートされている標準フォーマットはどれか。

SentinelはTAXIIサーバーに接続し、STIX形式の脅威インテリジェンスデータをインポートして分析ルールに活…

2026年3月16日

ストレージアカウントの「アクセスキー」を無効化し、Azure AD認証のみを強制するために設定するプロパティはどれか。

AllowSharedKeyAccessを無効（False）に設定することで、共有キー（SAS含む）によるアクセスをブロックし…

2026年3月16日

Azure ADの「エンタイトルメント管理」において、外部ユーザーや内部ユーザーがプロジェクトに必要なリソース（グループ、アプリ、サイト）へのアクセス権をまとめて要求できるパッケージを何と呼ぶか。

アクセスパッケージ（Access Package）は、複数のリソースへのアクセス権を束ねたものであり、ポリシーに…

2026年3月16日

ExpressRoute回線において、オンプレミスとAzure間のトラフィックをIPsecで暗号化するために、ExpressRouteプライベートピアリング上に構成するものはどれか。

ExpressRoute Directまたはプライベートピアリングの上にSite-to-Site VPN接続を構成することで、専用線経…

2026年3月16日

Kubernetesの「Pod Security Admission (PSA)」標準において、特権コンテナの実行を禁止し、セキュリティコンテキストを厳格に強制するプロファイルはどれか。

Restrictedプロファイルは最も制限が厳しく、既知の特権昇格のリスクを最小限に抑えるための設定（root実…

2026年3月16日

PIM (Privileged Identity Management) において、承認者が承認操作を行う際に、必ずMFAを要求したり、チケット番号の入力を強制したりする設定はどこで行うか。

対象のロールごとの「ロールの設定」で、アクティブ化時のMFA要件、理由の入力、チケット情報の必須化など…

2026年3月16日

Application GatewayでエンドツーエンドのSSL/TLS暗号化を構成する際、バックエンド設定（Backend Settings）に必要な証明書の設定はどれか。

Application Gatewayがバックエンドサーバーを信頼し再暗号化を行うために、バックエンドで使用されている…

2026年3月16日

Defender for Cloudの「Just-In-Time VM Access」が機能するために、VMに関連付けられたNSGに自動作成されるルールの優先度はどのような値か。

JIT要求が承認されると、優先度100（または指定された高優先度）の一時的な許可ルールが作成され、既存の…

2026年3月16日