HOME
Microsoft Security Compliance & Identity Fund (SC-900)

「Microsoft Security Compliance & Identity Fund (SC-900)」の記事一覧

認証されたユーザーに対して、特定のリソースへの操作権限を与えるプロセスはどれか。

承認（認可）は認証されたユーザーが何を実行できるかを定義するプロセスである。

2026年3月17日

ユーザーのサインインにリスクがあると判断された場合に、自動的にMFAを要求する機能はどれか。

ID保護はリスクレベルに基づき条件付きアクセスと連携して保護を自動化する。

2026年3月17日

組織がコンプライアンス標準をどの程度満たしているかを数値化したものはどれか。

コンプライアンススコアはMicrosoft Purview コンプライアンスマネージャーで算出される。

2026年3月17日

FIDO2標準に基づき、パスワードを使用せずに認証を行う仕組みはどれか。

パスワードレス認証はバイオメトリクスやセキュリティキーを用いて安全にログインする。

2026年3月17日

クラウドセキュリティポスチャ管理（CSPM）を提供するMicrosoftのサービスはどれか。

Defender for Cloudはクラウドのリソース構成の安全性を評価・管理する。

2026年3月17日

外部のユーザーが自組織の資格情報を使ってリソースにアクセスできる仕組みはどれか。

B2Bコラボレーションは外部ユーザーをゲストとして招待しリソースを共有する。

2026年3月17日

リソースへのアクセスを許可する前に、ユーザーが誰であるかを確認するプロセスはどれか。

認証はユーザーの身元を特定し、主張する本人であることを確認するプロセスである。

2026年3月17日

データの機密性に基づいてラベルを貼り、保護を適用するMicrosoft Purviewの機能はどれか。

感度ラベルは文書やメールに分類と保護を適用するために使用される。

2026年3月17日

ゼロトラストにおいて、アクセス権限を必要最小限に留める原則はどれか。

最小特権の原則は業務に必要な権限のみを必要な期間だけ付与することである。

2026年3月17日

Microsoft Entra IDの機能で、特権ロールの利用時間を制限できるものはどれか。

PIMは特権ロールを必要な時だけ（Just-In-Time）有効化する機能である。

2026年3月17日