HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

Azureリソースの論理的なグループ化を行い、課金や権限の一括管理を行う境界はどれか。

サブスクリプションは管理と課金の単位であり、複数のリソースグループを内包する。

2026年3月17日

機密ドキュメントを外部に送信する際、閲覧はできるが印刷や転送を禁止する機能はどれか。

感度ラベルには、権限管理（RMS）によるコンテンツの利用制限（印刷禁止等）を含められる。

2026年3月17日

パブリッククラウドのセキュリティ構成（設定）を継続的に監視・修正するカテゴリはどれか。

CSPM（Cloud Security Posture Management）は設定不備によるリスクを管理する。

2026年3月17日

クラウド環境の脆弱性や設定ミスをスコア化して視覚化する機能はどれか。

セキュアスコアはセキュリティの状態を数値化し、改善アクションを提案する。

2026年3月17日

アプリケーションが他のAzureリソースにアクセスする際、シークレット管理を不要にするIDはどれか。

マネージドIDはAzure自身が資格情報を管理するため、開発者がパスワードを扱う必要がない。

2026年3月17日

暗号化されたデータのハッシュ値が一致することを確認し、送信者が本人であることを証明する技術はどれか。

デジタル署名は送信者の本人確認とデータの非改ざん性を同時に保証する。

2026年3月17日

条件付きアクセスで「準拠しているとしてマーク済み」のデバイスのみを許可する場合、必須となるサービスはどれか。

Intuneによりデバイスが組織のポリシーに従っているかを評価し、Entra IDに信号を送る。

2026年3月17日

Microsoft Purviewにおいて、機密性の高い単語を検出し、自動的に処理を行うための定義を何と呼ぶか。

機密情報の種類（Sensitive Information Types）は正規表現やキーワードでデータを特定する。

2026年3月17日

Azureにおける権限割り当ての基本単位で、許可される操作の集合を定義したものはどれか。

ロール定義（役割定義）は読み取りや書き込みなどのアクションのリストである。

2026年3月17日

ゼロトラストの「明示的な検証」において、判断材料に含まれないものはどれか。

明示的な検証では、過去の履歴だけでなく現在のあらゆる信号を常に再評価する。

2026年3月17日