HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

クラウドの利用において、リソースの過剰なプロビジョニングを防ぐガバナンスの柱はどれか。

コスト最適化は不要なリソース消費を抑え、クラウド利用の効率を高める。

2026年3月17日

Microsoft Entra IDにおいて、管理者がユーザーのサインイン試行を確認できる場所はどれか。

サインインログにはユーザーがいつどこからどのアプリにサインインしたかが記録される。

2026年3月17日

暗号化において、暗号化と復号に同じ鍵を使用する方式はどれか。

共通鍵暗号方式は単一の秘密鍵を共有してデータの保護と解除を行う。

2026年3月17日

特定のデータセットを一定期間削除できないように保護する設定はどれか。

保持ポリシーはコンプライアンス要件に基づきデータを特定の期間保存または保護する。

2026年3月17日

DoS攻撃の進化形で、多数の踏み台端末から一斉に攻撃を仕掛ける手法はどれか。

DDoS攻撃は分散された複数のソースから標的のサーバーへ過負荷を与える。

2026年3月17日

フィッシングメールや悪意のある添付ファイルからOffice 365を保護するサービスはどれか。

Defender for Office 365はメールやTeams、SharePointの脅威を排除する。

2026年3月17日

Microsoft Purviewにおいて、機密情報の漏洩を防止するために使用する機能はどれか。

DLPはクレジットカード番号などの機密データが外部に送信されるのを検知し遮断する。

2026年3月17日

組織内のユーザーが適切なアクセス権を維持しているか定期的に確認する機能はどれか。

アクセスレビューは定期的な棚卸しを通じて不要な権限の削除を促す。

2026年3月17日

共有責任モデルにおいて、オンプレミス環境でセキュリティ責任を負うのは誰か。

オンプレミス環境では物理インフラからデータまで全ての責任をユーザーが負う。

2026年3月17日

ゼロトラストネットワークにおいて、すべてのトラフィックを暗号化する目的はどれか。

エンドツーエンドの暗号化は通信内容が傍受されても機密性を維持するために行う。

2026年3月17日