HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure SQL Databaseで「Always Encrypted」を使用する場合、列暗号化キー(CEK)を復号化するためのマスターキー(CMK)はどこに保存されるべきか。

Always Encryptedでは、データベースエンジンがプレーンテキストを見られないよう、鍵はクライアント側（W…

2026年3月16日

Azure AD B2Cにおいて、ユーザーがFacebookやGoogleのアカウントでサインインできるように設定する機能を何と呼ぶか。

IDプロバイダー（Identity Providers）設定でソーシャルIDプロバイダーを追加・構成することで、外部アカ…

2026年3月16日

Azure Policyの「DeployIfNotExists」効果を使用して、Log AnalyticsエージェントがインストールされていないVMに自動的にインストールさせる際に必要なものはどれか。

DeployIfNotExists効果を使用する場合、ポリシー割り当て時にマネージドIDが作成され、これに必要な権限を…

2026年3月16日

Azure Bastionを使用している環境で、管理者がローカルPCからネイティブなSSH/RDPクライアントを使用してVMに接続するために必要なBastionのSKUはどれか。

Standard SKU以上のAzure Bastionでは、トンネリング機能（Native Client Support）がサポートされ、ブラ…

2026年3月16日

Windows VMに対して「ディスク暗号化(ADE)」を適用する場合、暗号化キーをラップするためにKey Vaultに存在している必要がある鍵の種類はどれか。

ADEはBitLockerの暗号化キー(DEK)を保護するために、Key Vault内のKEK（キー暗号化キー）を使用する構成が…

2026年3月16日

Azure ADの条件付きアクセスで、管理者が誤って自分自身をロックアウトしないために推奨されるベストプラクティスはどれか。

ポリシーの対象外となる緊急用アカウント（Break-glass account）を作成し、安全な場所に資格情報を保管し…

2026年3月16日

Sentinelにおいて、複数の異なるアラートやイベントを相関分析し、高度な攻撃キャンペーン（例：ランサムウェア）を検出するための機械学習ベースのルールはどれか。

Fusionテクノロジーは、機械学習を使用して複数の低忠実度のアラートを結合し、高優先度のインシデントと…

2026年3月16日

AKSクラスターにおいて、APIサーバーへのアクセスを特定のIPアドレス範囲のみに制限する機能はどれか。

APIサーバーの承認済みIP範囲（Authorized IP Ranges）を設定することで、パブリッククラスターであっても…

2026年3月16日

ハブアンドスポーク構成において、スポークVNet間の通信をハブVNet内のAzure Firewall経由で行うためにスポーク側のルートテーブルに設定する「次ホップの種類」はどれか。

Azure Firewallはマネージドなネットワーク仮想アプライアンスとみなされるため、UDR（User Defined Route…

2026年3月16日

Key Vaultへのアクセスを特定のVNetからのみに制限したい。ファイアウォール設定で「許可するネットワーク」を構成する前に必須となる設定はどれか。

Key Vaultファイアウォールで特定のサブネットを許可するには、そのサブネット上でKey Vaultに対する「サ…

2026年3月16日