HOME
Microsoft Azure Security Technologies (AZ-500)

「Microsoft Azure Security Technologies (AZ-500)」の記事一覧

Application GatewayのWAF (Web Application Firewall) で、特定のIPアドレスからの攻撃を防ぐために作成するものはどれか。

カスタムルールを作成することで、特定のIPアドレス、地理的位置、またはHTTPパラメータに基づいた独自のW…

2026年3月16日

Key Vault内のシークレットに対して、特定のユーザーやアプリに「取得(Get)」や「一覧(List)」の権限を与える設定はどれか。

Key Vaultのアクセスポリシー（またはAzure RBAC）を使用して、キー、シークレット、証明書に対する詳細な…

2026年3月16日

Azure Container Registry (ACR) にイメージをプッシュする際、Docker CLIで使用する推奨される認証方法はどれか。

CI/CDパイプラインなどの自動化されたシナリオでは、最小権限の原則に基づきサービスプリンシパルを使用す…

2026年3月16日

Azure DDoS Protection StandardがBasicと比較して提供する追加機能はどれか。

Standardプランは、攻撃時のスケールアウトコストに対する保護や、専任チーム(DDoS Rapid Response)へのア…

2026年3月16日

コード内に認証情報を埋め込むことなく、AzureリソースがAzure ADで認証するための機能はどれか。

マネージドIDはAzureリソースに自動的にIDを割り当て、Azure AD認証をサポートするサービスへのアクセスを…

2026年3月16日

Azure Sentinelにおいて、AWSやOffice 365などの外部ソースからログを取り込むために構成するものはどれか。

Data Connectors（データコネクタ）を使用することで、Microsoft製品やサードパーティ製品からSentinelへ…

2026年3月16日

特権ロールの割り当てを常時ではなく「適格(Eligible)」な状態にし、必要な時のみ有効化する機能はどれか。

PIMを使用すると、特権ロールを常時割り当てではなく、承認ワークフローを経て一時的にアクティブ化する運…

2026年3月16日

Azure SQL Databaseにおいて、データベースファイル自体を暗号化し、物理メディアの盗難から保護する機能はどれか。

TDEはデータベース、バックアップ、トランザクションログファイルを保存時に暗号化し、アプリケーションの…

2026年3月16日

Azure FirewallとNSGの主な違いとして、Azure Firewallのみが持つ機能はどれか。

Azure FirewallはFQDN（完全修飾ドメイン名）やFQDNタグを使用したアプリケーションルールの作成が可能で…

2026年3月16日

管理ポートを開放したままにせず、必要な時だけVMへのアクセス許可を与えるDefender for Cloudの機能はどれか。

JIT VM Accessは、要求があった場合のみ特定の期間だけNSGルールを動的に変更してポートを開放する機能で…

2026年3月16日