HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

Microsoft Purviewで、社内規定違反やハラスメントなどのリスクを特定する機能はどれか。

コミュニケーションコンプライアンスはメールやTeams上の不適切なメッセージを検知する。

2026年3月17日

認証トークンの有効期間を短縮し、リアルタイムでポリシーを評価する機能はどれか。

CAEはパスワード変更やアカウント無効化などのイベントを即座に検知してアクセスを停止できる。

2026年3月17日

1つのIDで複数のクラウドベンダー（Azure、AWS、GCP）の権限を管理できる製品はどれか。

Permissions Managementはマルチクラウド環境での権限の可視化と制御を行うCIEMソリューションである。

2026年3月17日

クラウド全体からログを収集し、相関分析を行って脅威を検出するソリューションはどれか。

SentinelはSIEM（セキュリティ情報イベント管理）として広範なデータ分析を行う。

2026年3月17日

ハッシュ関数が持つ特性として適切なものはどれか。

ハッシュ関数は同じ出力から元の入力を推測することが極めて困難である必要がある。

2026年3月17日

データがクラウドプロバイダーのスタッフからアクセスされる際に、顧客の承認を求める機能はどれか。

Customer LockboxはMicrosoftのエンジニアがデータにアクセスする際の承認フローを強制する。

2026年3月17日

オンプレミスのActive Directoryに対する攻撃（Pass-the-Hash等）を検知するサービスはどれか。

Defender for Identityはオンプレミスのドメインコントローラーの信号を監視する。

2026年3月17日

ゼロトラストで「侵害を想定する」アプローチを取る主な理由はどれか。

侵害を想定してセグメンテーションを行うことで、攻撃者の横展開（ラテラルムーブメント）を防ぐ。

2026年3月17日

ハイブリッド環境で、オンプレミスのADのパスワードをEntra IDに同期する方式はどれか。

パスワードハッシュ同期はオンプレミスのパスワードのハッシュ値をクラウドへ同期する。

2026年3月17日

「ユーザーの振る舞い」に基づいて認証の強度を変える仕組みはどれか。

アダプティブ認証はログイン場所や時間の変化に応じて追加の認証を要求する。

2026年3月17日