HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

情報の送信者が、後になって「送信した事実はない」と否定できないようにすることを何と呼ぶか。

否認防止はデジタル署名などの技術によって、行為の事実を証明することである。

2026年3月17日

認証における「クレーム」の定義として正しいものはどれか。

クレームとは、IDプロバイダーによって発行されるユーザーの属性（名前、メール等）に関する情報である。

2026年3月17日

特定の法規制（ISO 27001等）への準拠状況を可視化し、不足している対策を提示するツールはどれか。

Compliance Managerは特定の標準に基づいた評価テンプレートを提供し、スコアを算出する。

2026年3月17日

外部のパートナー組織のユーザーに対し、自組織のアプリへのアクセスをセルフサービスで申請させる機能はどれか。

エンタイトルメント管理の「アクセスパッケージ」により、外部ユーザーの申請フローを構築できる。

2026年3月17日

ウェブアプリケーションへのトラフィックを検査し、SQLインジェクションなどを遮断するデバイスはどれか。

WAFはWebサーバーの前段に配置され、HTTP/HTTPSのペイロードを検査する。

2026年3月17日

クラウドストレージ（Azure Blob Storage等）への不正アクセスやマルウェアアップロードを検知するのはどれか。

Defender for Storageはストレージアカウントに対する異常なアクティビティを監視する。

2026年3月17日

Entra IDにおいて、部署名などのユーザー属性に基づいてグループメンバーを自動管理する仕組みはどれか。

動的グループはクエリを使用して条件に一致するユーザーを自動的に追加・削除する。

2026年3月17日

ゼロトラストの原則において、パケット単位やセッション単位で動的にポリシーを適用することを何と呼ぶか。

アクセスの判断は静的な属性だけでなく、アクセスの都度変化する状況に基づいて行う。

2026年3月17日

Microsoft Purviewにおいて、社内の不正やデータの持ち出しを検知・分析するためのソリューションはどれか。

インサイダーリスク管理はユーザーのアクティビティを分析し、内部脅威を特定する。

2026年3月17日

FIDO2を利用した認証において、秘密鍵が保存される場所はどれか。

FIDO2はデバイス側の安全な領域に秘密鍵を保持し、生体認証等でロックを解除する。

2026年3月17日