HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

特定の個人を識別できる情報（名前、住所、メールアドレス等）の総称はどれか。

PII（Personally Identifiable Information）は個人を特定できる情報のことを指す。

2026年3月17日

OAuth 2.0において、リソースオーナーに代わってアプリにアクセスを許可する証書はどれか。

アクセストークンは特定の権限範囲内でリソースへのアクセスを許可するために発行される。

2026年3月17日

マネージドIDの種類のうち、特定のリソースに紐づき、そのリソースと共に削除されるものはどれか。

システム割り当てマネージドIDはAzureリソースのライフサイクルに完全に依存する。

2026年3月17日

Sentinelで脅威を能動的に探し出すためのプロセスを何と呼ぶか。

脅威ハンティングは既知のアラート以外に潜伏している可能性のある脅威を検索する作業である。

2026年3月17日

データの機密性に応じて「一般」「極秘」などの分類を自動的に付与するルールを設定できる機能はどれか。

オートラベリングはコンテンツ内の特定のキーワードやパターンを検知して自動で感度ラベルを適用する。

2026年3月17日

内部のネットワークを論理的に分割し、攻撃の拡散を抑える手法はどれか。

マイクロセグメンテーションはワークロードごとに境界を作り、不要な通信を遮断する。

2026年3月17日

SQLインジェクションやクロスサイトスクリプティングなどのWeb攻撃からアプリを保護するのはどれか。

WAF（Web Application Firewall）はレイヤー7の攻撃に特化して防御を行う。

2026年3月17日

複数のセキュリティ製品からデータを集約し、攻撃の全体像を可視化する概念（技術）はどれか。

XDR（Extended Detection and Response）はエンドポイント、メール、クラウドなどの信号を統合して分析す…

2026年3月17日

ユーザーの資格情報がダークウェブ等で漏洩していることが判明した場合、リスクとして検出するのはどれか。

ユーザーリスクはアカウント自体が侵害されている可能性が高いことを示す。

2026年3月17日

「何かを知っている」「何かを持っている」「何かである」のうち、「何かである」に該当するものはどれか。

バイオメトリクス（生体認証）は身体的特徴を用いるため「何かである」に分類される。

2026年3月17日