HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

DevSecOps において、ビルドパイプライン内でサードパーティ製ライブラリの既知の脆弱性をチェックするプロセスを何と呼ぶか。

SCA は、プロジェクトで使用しているオープンソース等のライブラリに未修正の脆弱性が含まれていないかを…

2026年3月17日

Azure DDoS Protection が、標準の保護 (Network Protection) においてトラフィックの「ベースライン」を学習する目的はどれか。

機械学習を用いて通常のトラフィックパターンを学習することで、不審なスパイクが発生した際にのみ防御を…

2026年3月17日

Microsoft Purview DLP ポリシーにおいて、機密情報が含まれるメールの送信者に対して警告を表示する機能はどれか。

ポリシーヒントを表示することで、ユーザーに対してリアルタイムで注意を促し、意図しない情報流出を未然…

2026年3月17日

Microsoft Entra ID の「認証強度」ポリシーにおいて、パスキー (FIDO2) を必須とする設定が防ぐ主な攻撃はどれか。

FIDO2 はフィッシング耐性のある認証方式であり、偽のサインインページなどで認証情報を盗み取られるリス…

2026年3月17日

Microsoft Sentinel の「オートメーションルール」で、特定のインシデントに対してプレイブックを実行する以外の主な機能はどれか。

オートメーションルールにより、インシデントのトリアージ（優先順位付け）や担当者の割り当てを自動化し…

2026年3月17日

Azure 仮想ネットワークの「ハブアンドスポーク」トポロジにおいて、ハブ VNet が提供すべき主な役割はどれか。

ハブは共有リソースを集約する場所であり、セキュリティポリシーの一貫した適用と接続コストの最適化を実…

2026年3月17日

ゼロトラストアーキテクチャにおいて、「すべてのトラフィックを信頼しない」ために最初に行うべき動的な検証はどれか。

ユーザーが誰であるか、どのデバイスから、どのような状況でアクセスしているかを毎回確認することがゼロ…

2026年3月17日

クラウド導入フレームワーク (CAF) の「ガバナンス」において、リソースの命名規則やタグ付けを強制する目的はどれか。

一貫した命名規則とタグ付けにより、リソースの所有者や用途が明確になり、課金管理や運用効率が向上しま…

2026年3月17日

Microsoft Entra ID Protection で、ユーザーのサインイン場所が通常と大幅に異なる場合に検知されるアラートはどれか。

短時間では物理的に移動不可能なほど離れた場所から連続してサインインがあった場合、アカウント情報の窃…

2026年3月17日

App Service への直接のアクセスを遮断し、Application Gateway 経由の通信のみを許可するために使用する機能はどれか。

サービスエンドポイントやプライベートリンクを使用してアクセス制限を設定することで、特定のゲートウェ…

2026年3月17日