HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

組織のクラウド環境全体でリソースの設定基準（例：特定のリージョンのみ許可）を強制するサービスはどれか。

Azure Policyを使用すると、リソースのプロパティに対するルールを作成し、準拠していないリソースの作成…

2026年3月16日

Azure ADの条件付きアクセスにおいて、レガシー認証（POP/IMAP等）をブロックするために設定すべき条件はどれか。

クライアントアプリ条件で「Exchange ActiveSync」や「その他のクライアント」を選択・除外することで、レ…

2026年3月16日

ユーザーが普段とは異なるデバイスや場所からサインインした際に、リスクとして検出する機能はどれか。

Identity Protectionは、サインインリスク（リアルタイム）やユーザーリスクを検出し、リスクレベルに応じ…

2026年3月16日

ストレージアカウントのデータプレーン（Blob操作等）に対する操作ログを記録するために有効化する設定はどれか。

既定ではアクティビティログのみ保存されるため、データプレーンのRead/Write/Deleteログを記録するには診…

2026年3月16日

Webトラフィックの負荷分散を行い、グローバルなルーティングとWAF機能を提供するサービスはどれか。

Azure Front Doorは、グローバルなエッジロケーションを利用したHTTP/HTTPS負荷分散、WAF、およびCDN機能…

2026年3月16日

Azure Monitorにおいて、特定の条件（CPU使用率が高い等）を満たした際に管理者に通知を送る仕組みはどれか。

アラートルールを設定することで、メトリックやログが閾値を超えた際にアクション（メール通知やWebhook等…

2026年3月16日

Azure App Serviceにおいて、アプリケーションのSSL/TLS証明書を無料で管理・更新できる機能はどれか。

App Serviceマネージド証明書を使用すると、カスタムドメインに対する無料の証明書を作成し、自動更新も任…

2026年3月16日

Azure SQL Databaseの機密データを検出し、ラベル付けして保護状態を可視化する機能はどれか。

データの検出と分類機能は、データベース内の機密情報を含む列をスキャンし、分類ラベルを付与してレポー…

2026年3月16日

オンプレミスのActive DirectoryドメインコントローラーをAzure VM上にデプロイせずに、ドメイン参加機能を提供するサービスはどれか。

Azure AD Domain Servicesは、ドメインコントローラーを管理することなく、LDAPやKerberosなどのレガシー…

2026年3月16日

Azureリソースに対して、誤って削除や変更が行われないように管理者が設定する機能はどれか。

管理ロック(CanNotDelete/ReadOnly)を適用することで、権限を持つユーザーであっても誤操作による削除や変…

2026年3月16日