HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

VNet内の仮想マシンがインターネットへアクセスする際、送信元IPアドレスを固定のパブリックIPアドレスに変換する機能はどれか。

NAT Gatewayをサブネットに関連付けることで、そのサブネットからの全てのアウトバウンド通信に対して、ス…

2026年3月16日

複数のサブスクリプションをグループ化し、ポリシーやアクセス権限を一括で適用・管理するための階層構造はどれか。

管理グループ（Management Groups）を使用すると、サブスクリプションの上位階層を作成し、ガバナンス制御…

2026年3月16日

アプリケーション登録において、OAuth 2.0の認証フローで使用される「Redirect URI」の役割として正しいものはどれか。

認証サーバー（Azure AD）は、ユーザーの認証成功後、アクセストークンや認証コードを指定されたRedirect …

2026年3月16日

NSGフローログを分析し、トラフィックの可視化や不審な通信のパターンをグラフィカルに表示するNetwork Watcherの機能はどれか。

Traffic Analyticsは、NSGフローログのデータを集計・解析し、地図上での通信経路やホットスポットなどを…

2026年3月16日

Azure Files共有をオンプレミスのWindows Serverと同期し、高速なローカルアクセスとクラウドバックアップを両立する機能はどれか。

Azure File SyncエージェントをWindows Serverにインストールすることで、頻繁にアクセスされるデータをロ…

2026年3月16日

Azure AD Connectを使用してオンプレミスADと同期する際、特定の属性（例：部署）のみを除外して同期しないようにする機能はどれか。

Azure AD Connectの同期ルールまたはインストールウィザードで「Azure AD アプリと属性のフィルター処理」…

2026年3月16日

Key Vaultの「Soft Delete（論理削除）」機能を有効にした場合、削除されたキーやシークレットはデフォルトで何日間保持されるか。

Soft Deleteが有効な場合、削除されたオブジェクトはデフォルトで90日間（設定により7〜90日で変更可能）…

2026年3月16日

Microsoft Defender for Cloudにおいて、AWSアカウントを接続し、AWS Security Hubのデータを統合するために必要な設定はどれか。

「環境設定（Environment settings）」からAWSアカウントやGCPプロジェクトを追加し、コネクタを構成する…

2026年3月16日

Azure Firewallにおいて、Windows Updateなどの特定のFQDNへの通信のみを許可する場合に使用するルールタイプはどれか。

アプリケーションルールを使用すると、HTTP/HTTPSトラフィックに対してFQDNやFQDNタグ（WindowsUpdateなど…

2026年3月16日

AKSクラスターのノード（VM）に対して、OSのセキュリティパッチを自動的に適用する推奨方法はどれか。

AKSではノードのOS自動更新は有効だが再起動は自動で行われないため、Kured等のツールを用いて安全に再起…

2026年3月16日