HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

Azureリソースの構成を一貫してデプロイするために、ポリシーや役割をパッケージ化したものはどれか。

Blueprintsは環境のセットアップを自動化し、ガバナンスが効いた環境を迅速に構築する。

2026年3月17日

組織が保有するデータの種類や場所を自動的にスキャンしてカタログ化する製品はどれか。

Purview Data Mapは組織全体のデータ資産をスキャンし、リネージ（系統）を可視化する。

2026年3月17日

Sentinelで収集したデータを視覚化し、レポートとして表示するための機能はどれか。

ブックブックはKQL（Kusto Query Language）の結果をグラフや図で表示するダッシュボード機能である。

2026年3月17日

複数の権限やリソースへのアクセスをまとめて管理・提供する「アクセスパッケージ」機能を含むのはどれか。

Entra ID Governanceはアクセスパッケージを用いたエンタイトルメント管理を提供する。

2026年3月17日

法的な調査のために特定のメールやドキュメントを永久に削除できないように固定する操作はどれか。

リーガルホールド（訴訟ホールド）は調査が完了するまでデータの削除を物理的に差し止める。

2026年3月17日

システムの脆弱性を突く攻撃コードが公開される前に、その隙を突いて行われる攻撃はどれか。

ゼロデイ攻撃は修正プログラムが提供される前の脆弱性を狙った攻撃である。

2026年3月17日

条件付きアクセスの「場所」条件で使用される、信頼できるIPアドレスの範囲を定義したものはどれか。

ネームドロケーションにより、特定の国や社内IPからのアクセスを識別・制限できる。

2026年3月17日

ネットワーク上の管理されていないデバイス（シャドーIT）を発見する機能が含まれるのはどれか。

Defender for Cloud Appsはプロキシログなどを分析し、未承認のクラウドアプリ利用を可視化する。

2026年3月17日

Microsoftのクラウド導入フレームワーク（CAF）において、ガバナンスの設計に役立つツールはどれか。

Governance Benchmarkは現在の状況を評価し、改善の優先順位を決定するのに役立つ。

2026年3月17日

データの転送中（In-transit）の保護に一般的に使用されるプロトコルはどれか。

TLS（Transport Layer Security）は通信経路を暗号化し、盗聴や改ざんを防ぐ。

2026年3月17日