HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Defender for Cloud の「クラウドセキュリティ姿勢管理 (CSPM)」が監視する主な対象はどれか。

CSPM は設定ミス（オープンなストレージ、無効な MFA 等）を検出し、組織のセキュリティポリシーに適合し…

2026年3月17日

Microsoft Purview の「二重キー暗号化 (DKE)」で、2 つ目のキーをオンプレミスで管理する最大の利点はどれか。

2つのキーのうち1つを顧客が完全に管理するため、クラウドプロバイダーによるデータ閲覧を物理的に不可能…

2026年3月17日

Azure Firewall の「DNS プロキシ」機能を有効にする主な利点はどれか。

Firewall が DNS 要求を中継することで、Firewall とクライアントが同じ解決結果を参照し、一貫したルール…

2026年3月17日

Microsoft Sentinel において、不審な行動の「兆候」を見つけるために、仮説を立ててデータを探索する作業を何と呼ぶか。

ハンティングは、アラートが出ていない潜在的な脅威を、アナリストの知識とクエリを用いて能動的に探し出…

2026年3月17日

セキュリティアーキテクトが「爆発半径 (Blast Radius)」を最小限に抑えるために採用すべきネットワーク設計はどれか。

ネットワークを細かく分割（セグメント化）することで、一箇所が侵害されても他の領域への拡大を防ぐこと…

2026年3月17日

Microsoft Entra ID の「管理 ID (Managed Identity)」がシステム割り当ての場合、その ID のライフサイクルはどうなるか。

システム割り当て管理 ID はリソースと 1 対 1 で紐付いており、リソースの削除と共に自動的に消滅するた…

2026年3月17日

Microsoft Entra ID の「アクセスレビュー」で、レビューの結果として「アクセスの拒否」が選択された場合に自動的に行われる処理はどれか。

レビューに基づき、不要になった権限を自動的に剥奪することで、最小特権の状態を維持できます。

2026年3月17日

Azure Private Link を使用して PaaS サービスに接続する際、通信経路はどうなるか。

Private Link は通信を Microsoft のグローバルネットワーク内に閉じ込めるため、インターネットへの露出…

2026年3月17日

Azure Confidential Computing (機密コンピューティング) が保護するデータの状態はどれか。

機密コンピューティングは、ハードウェアベースの信頼実行環境 (TEE) を使用して、メモリ内での処理中のデ…

2026年3月17日

サイバーセキュリティの「3つの柱 (CIA)」のうち、システムが認可されたユーザーによって常に利用可能であることを保証するのはどれか。

可用性は、ハードウェア故障や攻撃（DDoS等）に対抗し、必要な時にサービスが継続している状態を指します。

2026年3月17日