HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

FIDO2を利用した認証において、秘密鍵が保存される場所はどれか。

FIDO2はデバイス側の安全な領域に秘密鍵を保持し、生体認証等でロックを解除する。

2026年3月17日

Sentinelの分析結果などを外部のチケット管理システム（ServiceNow等）に自動送信する機能はどれか。

プレイブック（Logic Apps）は外部システムとの連携や自動応答を実現する。

2026年3月17日

認証プロセスにおいて、複数の異なるカテゴリの要素を使用することを必須とする要件はどれか。

MFAはセキュリティを強固にするため、複数の独立した証拠（要素）を求める。

2026年3月17日

ユーザーのサインイン時に「いつもと違う場所からのサインイン」として検出されるリスクの種類はどれか。

サインインリスクは特定のサインイン試行が侵害されている可能性を示す。

2026年3月17日

Defender for Cloudで提供される、推奨されるセキュリティ設定への修正を自動または半自動で行う機能はどれか。

クイックフィックス（Quick Fix）ボタンを使用すると、不備をワンクリックで修正できる。

2026年3月17日

GDPRにおいて、データの処理目的や方法を決定する立場にある組織を何と呼ぶか。

データ管理者は個人データの「なぜ」「どのように」を決定する責任を持つ。

2026年3月17日

Microsoft Purviewの機能で、データがどこから来てどこへ行くのかという履歴を可視化するものはどれか。

データリネージはデータの生成、変換、移動のプロセスを視覚的に追跡する機能である。

2026年3月17日

Microsoft Entra IDにおいて、特定の時間帯だけ管理権限を有効化する設定を何と呼ぶか。

PIMのアクティブ化可能な割り当ては、必要時に承認を得て権限を得る設定である。

2026年3月17日

Azureリソースの作成者に、自動的に特定の「タグ」を付与することを強制するツールはどれか。

Azure Policyの「追加」エフェクト等を使用して、タグの付与を自動化・強制できる。

2026年3月17日

ゼロトラストの原則において、すべてのデータソースとコンピューティングサービスをリソースと見なす考え方はどれか。

ゼロトラストではエンドポイントだけでなくアプリやデータもリソースとして保護対象にする。

2026年3月17日