HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

暗号化において、第三者が解読できないようにデータを変換した後の状態を何と呼ぶか。

暗号化前の読み取れるデータを平文、変換後のデータを暗号文と呼ぶ。

2026年3月17日

パスワードをハッシュ化せずに、直接クラウドに送信して認証を行うEntra IDの方式はどれか。

パススルー認証はオンプレミスのエージェントが直接パスワードを確認する。

2026年3月17日

監査ログにおいて、誰がいつどのアクションを実行したかを記録する情報の性質を何と呼ぶか。

責任追跡性は、システムの操作履歴が特定の個人と結びついている状態を指す。

2026年3月17日

条件付きアクセスで、特定の国からのアクセスを全て拒否するために設定する要素はどれか。

ネームドロケーションで特定の国を定義し、それをポリシーの条件として指定する。

2026年3月17日

正規の通信を装い、許可されていないコマンドをデータベースに実行させる攻撃はどれか。

SQLインジェクションは入力フォームなどに不正なSQL文を注入する攻撃である。

2026年3月17日

Defender for Endpointにおいて、デバイスが侵害された際に、そのデバイスをネットワークから切り離す操作はどれか。

「デバイスの隔離（Isolate device）」は攻撃の拡大を防ぐための即時の対応策である。

2026年3月17日

Microsoft Entra IDにおいて、複数のテナントを跨いでユーザー情報を同期・共有する機能はどれか。

マルチテナント同期は組織内の複数テナント間でユーザーIDを統合管理する。

2026年3月17日

ゼロトラストモデルにおいて、信頼の判断を「ネットワークの場所」に依存しない理由として適切なのはどれか。

境界型防御では境界を突破された後の攻撃を防げないため、場所を問わず常に検証する。

2026年3月17日

Microsoft Purviewにおいて、データに付与された感度ラベルに基づいて、閲覧を許可された人だけが復号できるようにする技術はどれか。

AIPは感度ラベルと連携し、データの暗号化と権限管理を行う。

2026年3月17日

認証における「本人の特徴」に分類されないものはどれか。

秘密の質問は「本人が知っていること（知識）」に分類される認証要素である。

2026年3月17日