HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

クラウド環境において、未使用のリソースを特定しコスト削減を提案するAzureのサービスはどれか。

Azure Advisorはコスト、セキュリティ、信頼性などの観点から最適化の推奨事項を提示する。

2026年3月17日

Microsoft Entra IDにおいて、アプリケーションが他のリソースにアクセスするためのIDとして機能するオブジェクトはどれか。

サービスプリンシパルは、アプリケーションやサービスが認証・認可を受けるためのID実体である。

2026年3月17日

公開鍵暗号方式において、自分だけが保持し、他人に公開してはならない鍵はどれか。

秘密鍵は、公開鍵で暗号化されたデータの復号やデジタル署名の生成に使用され、厳重に管理される。

2026年3月17日

クラウド上のデータベース（Azure SQL等）に対する不審なクエリを検知するDefenderの機能はどれか。

Defender for SQLは、データベースへの不審なアクティビティや脆弱性を監視する。

2026年3月17日

Microsoft Purviewで、法的な目的で削除されたメッセージを保持する場所はどれか。

訴訟ホールド等により保護されたデータは、ユーザーからは見えない「回復可能なアイテム」フォルダに保持…

2026年3月17日

条件付きアクセスポリシーの「評価」において、複数のポリシーが一致した場合の動作はどうなるか。

複数の条件付きアクセスポリシーが一致する場合、それら全てが適用され、全ての制御を満たす必要がある。

2026年3月17日

ウェブサイトの偽のログイン画面を用意し、資格情報を入力させる攻撃を何と呼ぶか。

フィッシングは正規のサービスを装った偽サイト等でユーザーの情報を詐取する攻撃である。

2026年3月17日

Microsoft Purviewにおいて、パスワードが含まれるテキストファイルを自動的に識別するための機能はどれか。

機密情報の種類（SIT）は、特定のパターンや辞書を用いて機密データを識別する。

2026年3月17日

Azureリソースの作成を許可する前に、リソースの命名規則を強制するために使用するものはどれか。

Azure Policyはリソース作成時のプロパティを評価し、特定の規則を強制することができる。

2026年3月17日

ゼロトラストの「侵害を想定する」において、攻撃者がネットワーク内を移動することを何と呼ぶか。

ラテラルムーブメント（横展開）は、攻撃者が内部ネットワーク内で他のシステムへ侵入を広げる行為である。

2026年3月17日