HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Azure ADにおいて、デバイスが組織の基準を満たしているかを確認し、状態を管理する機能はどれか。

Microsoft Intuneを使用してデバイスをMDM登録し、コンプライアンスポリシーへの準拠状態をAzure ADに報告…

2026年3月16日

Blobストレージにおいて、データを一定期間変更・削除できないようにするWORM (Write Once, Read Many) 準拠の機能はどれか。

不変ストレージ（Immutable Storage）ポリシーを設定することで、指定期間中のデータの変更や削除を法的に…

2026年3月16日

Azure Sentinelでインシデント発生時に自動対応（チケット起票やIPブロック等）を行うために使用する機能はどれか。

PlaybooksはAzure Logic Appsを基盤としており、インシデントトリガーに基づいて自動化されたワークフロー…

2026年3月16日

アプリ登録において、ユーザーの対話なしにバックグラウンドサービスとしてAPIにアクセスする場合に必要な権限の種類はどれか。

アプリケーションのアクセス許可（Application Permission）は、サインインユーザーなしで動作するサービ…

2026年3月16日

Key Vaultで顧客が管理するキー(BYOK)を使用する際、キー生成をハードウェアセキュリティモジュール内で行うSKUはどれか。

Premium SKUはHSM（ハードウェアセキュリティモジュール）による保護キーをサポートしており、FIPS 140-2 …

2026年3月16日

Azure Private Linkを使用してPaaSサービスに接続する際、プライベートIPとFQDNを解決するために必要な構成はどれか。

Private EndpointのIPアドレスをサービスのFQDNに解決するためには、Azure Private DNS Zoneを構成し、VNe…

2026年3月16日

Identity Protectionにおいて、「ユーザーリスク」ポリシーで検出されるリスクイベントの例はどれか。

「漏洩した資格情報」は、ユーザー全体の信頼性に関わるリスクであり、ユーザーリスクポリシーの対象とな…

2026年3月16日

Azure Kubernetes Service (AKS) において、Pod間の通信を制限するために使用されるKubernetesリソースはどれか。

Network Policyを使用することで、Podレベルでのトラフィックフロー（許可/拒否）を定義し、マイクロセグ…

2026年3月16日

Azure SentinelやLog Analyticsでログデータを検索するために使用されるクエリ言語はどれか。

KQLはAzure MonitorログやSentinelで使用される、読みやすく強力なデータ探索用クエリ言語である。

2026年3月16日

オンプレミスのADとAzure ADを同期する際、パスワードハッシュをクラウドに保存せずに認証を行う方式はどれか。

パススルー認証(PTA)は、認証要求をオンプレミスのエージェントに転送し、オンプレミスのADに対して直接検…

2026年3月16日