HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

認証における「本人の特徴」に分類されないものはどれか。

秘密の質問は「本人が知っていること（知識）」に分類される認証要素である。

2026年3月17日

Sentinelの機能で、過去のデータを調査して未知の攻撃パターンを見つける作業はどれか。

ハンティングはプロアクティブに脅威の痕跡を検索する高度な調査活動である。

2026年3月17日

「データ主権」の要件に従い、データを特定の地理的境界内に保持することを何と呼ぶか。

データレジデンシは、データが法的に定められた特定の国や地域に保存されることを指す。

2026年3月17日

Microsoft Entra IDにおいて、管理者がユーザーに代わって一度だけパスワードをリセットする機能はどれか。

管理者は必要に応じてユーザーのパスワードを強制的にリセットして初期化できる。

2026年3月17日

サーバーなどのワークロードをマルウェアや不正アクセスから保護するソリューションカテゴリはどれか。

CWPP（Cloud Workload Protection Platform）は仮想マシンやコンテナの保護に特化している。

2026年3月17日

Defender for Cloudにおいて、リソースが推奨事項に従っていない状態を何と呼ぶか。

セキュリティの推奨事項に従っていないリソースは「非準拠（Non-compliant）」と判定される。

2026年3月17日

Microsoft Purviewで、特定のユーザーが特定のデータを保持し続けることを強制する設定はどれか。

訴訟ホールド（Litigation Hold）は法的義務のためにメールなどのデータを削除不可にする。

2026年3月17日

条件付きアクセスポリシーにおいて、特定の条件を満たした際に「アクセスのブロック」以外の選択肢はどれか。

アクセスの制御では、ブロックのほかに「多要素認証の要求」などの強制が可能。

2026年3月17日

「侵害を想定する」の原則に基づき、攻撃の影響を特定範囲に封じ込める手法はどれか。

セグメンテーションはネットワークを細分化し、被害が他のエリアに拡大するのを防ぐ。

2026年3月17日

複数のIDプロバイダーを統合し、ユーザーが既存のソーシャルアカウントを利用できるようにする技術はどれか。

IDフェデレーションは異なる信頼境界を越えて認証情報をやり取りする仕組みである。

2026年3月17日