HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Azure において、仮想マシンのディスク全体を Azure プラットフォームが管理するキーではなく、顧客が管理するキー (CMK) で暗号化する理由はどれか。

CMK を使用することで、組織は暗号化キーのライフサイクルと管理を完全に制御でき、特定の規制に対応しや…

2026年3月17日

Microsoft Purview において、オンプレミスのファイルサーバーや他社クラウド内のデータをスキャンしてカタログ化するサービスはどれか。

Data Map は、組織全体のデータ資産（オンプレミス、マルチクラウド、SaaS）を自動的に検出し、メタデータ…

2026年3月17日

Azure Firewall で、暗号化された HTTPS 通信の中身を検査してマルウェアを検知する機能はどれか。

TLS インスペクションを有効にすることで、Firewall はトラフィックを復号して深層部までスキャンし、隠れ…

2026年3月17日

Microsoft Entra ID で、特権ロールの有効化時に特定のチケット番号の入力を必須にする機能はどれか。

PIM のロール設定では、アクティブ化の際に承認、MFA、または理由（チケット番号等）の入力を要求するよう…

2026年3月17日

Microsoft Sentinel において、過去のインシデントデータに基づいて類似の脅威を自動的に識別する機能はどれか。

Sentinel は機械学習アルゴリズムを使用して、大量のデータから関連性の高いアラートをインシデントとして…

2026年3月17日

サイバーセキュリティの「レジリエンス」設計において、単一障害点 (SPOF) を排除するために最も重要な考え方はどれか。

システムの冗長性を確保することで、一部のコンポーネントが故障や攻撃を受けても全体としてのサービス継…

2026年3月17日

Microsoft Entra ID の「条件付きアクセス」で、特定の国以外からのアクセスをすべてブロックする設定方法はどれか。

「すべての場所」を含め、信頼できる特定の場所を「除外」した上でアクセスをブロックするのが標準的な設…

2026年3月17日

Azure ExpressRoute において、オンプレミスと Azure 間の通信内容を L3 レベルで暗号化するために併用される技術はどれか。

ExpressRoute 自体は暗号化されないため、秘匿性が必要な場合はその上で IPsec VPN トンネルを構築します。

2026年3月17日

Azure Backup において、バックアップデータが削除されないように保護する「不変ストレージ」のロック機能はどれか。

不変保管庫を使用すると、ランサムウェア等の攻撃者であってもバックアップデータを削除したり改ざんした…

2026年3月17日

「リスクの回避」に該当する対策はどれか。

リスクを伴う活動そのものをやめることで、リスクの発生可能性をゼロにすることを「回避」と呼びます。

2026年3月17日