HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

「Infrastructure as Code (IaC) スキャン」を CI/CD パイプラインに組み込む目的はどれか。

Terraform や Bicep 等の設定ファイルをデプロイ前に検査し、セキュリティ上の不備がある構成の作成を未然…

2026年3月17日

Azure Web Application Firewall (WAF) の「マネージドルールセット」の利点はどれか。

Microsoft が管理・更新するルールセットを利用することで、最新の Web 脆弱性攻撃から容易に保護できます…

2026年3月17日

Microsoft Purview の「通信コンプライアンス」の主な目的はどれか。

Teams や Exchange 等でのコミュニケーションをスキャンし、ポリシー違反となる不適切な言動を監査します。

2026年3月17日

Microsoft Sentinel の「UEBA (ユーザーおよびエンティティの行動分析)」が検知するものはどれか。

UEBA は機械学習を用いてユーザーやデバイスの「普段の行動」を学習し、そこからの逸脱を検知します。

2026年3月17日

Microsoft Entra ID の「条件付きアクセス」で、「サインインリスク」が高い場合にのみパスワード変更を求める機能はどれか。

サインインリスクポリシーでは、リアルタイムの脅威検知に基づいてアクセス制限や追加認証を動的に適用し…

2026年3月17日

Azure において、オンプレミス拠点間と Azure をハブ経由で相互接続するフルマネージドなサービスはどれか。

Azure Virtual WAN は、ネットワーク、セキュリティ、ルーティングを 1 つのインターフェイスで統合管理す…

2026年3月17日

ビジネス継続性において、バックアップから復旧した際の「データの新しさ（許容されるデータ損失量）」を示す指標はどれか。

RPO (Recovery Point Objective) は、過去のどの時点までのデータであれば損失を許容できるかを示す目標値…

2026年3月17日

ベンダー管理において、サービス終了時にデータを安全に回収・消去する取り決めを何と呼ぶか。

出口戦略を事前に定義しておくことで、ベンダーロックインを防ぎ、契約終了時のデータ保護を確実にします。

2026年3月17日

Microsoft Entra ID の「認証セッションの頻度」を短く設定した場合の直接的な影響はどれか。

サインイン状態の有効期限が短くなるため、セキュリティは高まりますが、ユーザーはより頻繁に認証を求め…

2026年3月17日

コンテナイメージの「署名」を確認することで防げる攻撃はどれか。

イメージに署名を行い、デプロイ時に検証することで、信頼できないソースや改ざんされたイメージの実行を…

2026年3月17日