HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

コンテナオーケストレーター（AKS 等）において、ポッド間の通信を制御するために使用するリソースはどれか。

Network Policy を定義することで、Kubernetes クラスター内のポッド間のトラフィック許可・拒否を詳細に…

2026年3月17日

Azure Front Door の「Web カテゴリ」フィルタリングの用途として適切なものはどれか。

ドメインの分類に基づいて、組織のポリシーに合わないカテゴリのサイトへの通信を容易に制御できます。

2026年3月17日

Microsoft Purview の「保持ポリシー」と「保持ラベル」の主な違いはどれか。

保持ポリシーはフォルダやサイト全体に、保持ラベルは個々のファイルやメールに対して個別に設定が可能で…

2026年3月17日

Microsoft Sentinel において、サードパーティ製アプリと連携してアクションを実行するための仕組みはどれか。

Playbook 内で Logic Apps の豊富なコネクタを利用することで、ServiceNow や Slack 等の外部ツールと連携…

2026年3月17日

セキュリティアーキテクトが設計時に「ゼロトラスト」を適用する際、まず最初に行うべきことはどれか。

何を守るべきかを明確にしない限り、適切なアクセス制御や監視の設計を行うことはできません。

2026年3月17日

Microsoft Entra ID の「ワークロード ID」の対象となるものはどれか。

人間以外のアイデンティティ（ソフトウェアエンティティ）をワークロード ID と呼び、これらにも最小特権…

2026年3月17日

Azure Firewall で、HTTP/HTTPS 以外のプロトコル（例: SSH）をフィルタリングするために使用するルールはどれか。

ネットワークルールは、IP アドレス、ポート、プロトコル（TCP/UDP/ICMP等）に基づいてトラフィックを制御…

2026年3月17日

「多層防御 (Defense in Depth)」において、データそのものを保護する最終的な手段はどれか。

他のすべての層が突破された場合でも、データ自体が暗号化されていれば、その内容を読み取られることを防…

2026年3月17日

Microsoft Entra ID の「アクセスレビュー」で、レビューを「自己承認」させることの問題点はどれか。

ユーザー自身に権限の要否を判断させると、不要な権限であっても保持し続けるバイアスがかかるリスクがあ…

2026年3月17日

Azure リソースの操作ログ（誰が、いつ、何をしたか）を記録するサービスはどれか。

活動ログは、リソースの作成、更新、削除などのコントロールプレーンでの操作をすべて記録します。

2026年3月17日