HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

2026年3月17日

2026年3月17日

コンプライアンスマネージャーにおいて、Microsoft側が実施した対策のステータスを確認できる項目はどれか。

Microsoftのアクション欄には、インフラ側でMicrosoftが実施済みの管理策の状態が表示される。

2026年3月17日

条件付きアクセスにおいて、リスクレベルが「高」の場合にのみパスワード変更を要求する機能はどれか。

ID Protectionはサインインリスクを評価し、リスクに応じてセルフサービスパスワードリセットを強制できる…

2026年3月17日

マルチクラウド環境におけるコンテナ（Kubernetes）の脆弱性をスキャンするサービスはどれか。

Defender for Containersはコンテナイメージのスキャンや実行時の保護を提供する。

2026年3月17日

Entra IDの特権ID管理（PIM）において、権限の昇格に承認が必要な設定を何と呼ぶか。

適格な割り当て（Eligible）は、必要時に申請を行い、承認を得て初めて権限が有効になる設定である。

2026年3月17日

悪意のあるスクリプトをターゲットのブラウザで実行させる攻撃はどれか。

XSSは、脆弱なWebサイトを介して閲覧者のブラウザ上で不正なスクリプトを実行させる攻撃である。

2026年3月17日

ゼロトラスト環境において、全てのアクセスを記録し監視することを何と呼ぶか。

ログの収集と監視（可視性）により、異常なアクティビティをリアルタイムで検知可能にする。

2026年3月17日

Microsoft Purviewにおいて、特定のユーザーが外部へメールを送信することを禁止するルールを設定するのはどこか。

DLPポリシーを使用することで、機密情報を含むメールの外部送信を検知し、ブロックすることができる。

2026年3月17日

SAML（Security Assertion Markup Language）が主に解決する課題はどれか。

SAMLは異なるドメイン間で認証情報を交換するための標準プロトコルであり、SSOを実現する。

2026年3月17日