HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

Microsoft Purviewにおいて、削除されたデータを復元したり検索したりするための保存期間を定義するものはどれか。

保持期間は法的な要件やビジネス上の必要性に応じてデータを維持する期間を指す。

2026年3月17日

ユーザーが自分のデジタルIDを自身で所有し、管理できるようにする概念はどれか。

自己主権型IDは中央の管理者に依存せず、ユーザー本人が自身の情報を制御する。

2026年3月17日

Sentinelにおいて、特定のパターンに基づき自動でインシデントを生成する仕組みはどれか。

分析ルールは収集したログをスキャンし、条件に一致した場合にアラートやインシデントを作成する。

2026年3月17日

正規のサイトと似たドメインを取得し、ユーザーを誘導する攻撃はどれか。

タイポスクワッティングは綴り間違いを利用して偽サイトにアクセスさせる手法である。

2026年3月17日

外部ユーザーに対して、自分の組織のID（GoogleやFacebook）でのログインを許可する機能はどれか。

Entra B2Cは一般消費者向けにソーシャルID等を利用した認証基盤を提供する。

2026年3月17日

特定のユーザーやグループ間で情報の共有を制限し、利益相反を防ぐための機能はどれか。

情報バリア（Information Barriers）は特定の部門間での通信や共同作業を制限する。

2026年3月17日

一時的に特定の役割が必要なユーザーに対し、承認ベースで権限を与える機能はどれか。

PIMは必要な時にのみ（Just-In-Time）権限を昇格させ、終了後に自動で剥奪する。

2026年3月17日

マルチクラウド環境におけるサーバー、データベース、コンテナの保護を一元管理する製品はどれか。

Defender for CloudはAzure以外の環境（AWSやGCP）のリソースも保護対象に含めることができる。

2026年3月17日

Azureリソースの削除を物理的に防止するために設定するものはどれか。

リソースロック（ReadOnlyまたはCanNotDelete）は誤操作による削除を防ぐ。

2026年3月17日

通信経路を暗号化し、パブリックなインターネット上に仮想的な専用線を構築する技術はどれか。

VPN（仮想プライベートネットワーク）は安全なトンネルを作成してデータを保護する。

2026年3月17日