HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Purview の「コンプライアンスマネージャー」で提供される「改善アクション」の役割はどれか。

コンプライアンスマネージャーは、特定の規制（GDPR 等）に適合するために必要な技術的・組織的対策をガイ…

2026年3月17日

Microsoft Sentinel で、特定の脅威アクターの活動を追跡するための事前に定義されたクエリセットはどれか。

ハンティングクエリを利用することで、セキュリティアナリストは既知の脅威の兆候をプロアクティブに検索…

2026年3月17日

Azure において、複数のリージョンにまたがる Web アプリケーションのグローバルな負荷分散を行うサービスはどれか。

Front Door は、エッジロケーションを利用してグローバルな HTTP/HTTPS 負荷分散と WAF 機能を提供します。

2026年3月17日

特権 ID 管理 (PIM) において、ロールの割り当てが「適格 (Eligible)」である状態とは何を意味するか。

「適格」なユーザーは、必要な時にだけ承認や MFA を経てロールをアクティブ化し、時限的な権限を得ます。

2026年3月17日

Microsoft Defender for Cloud の「エージェントレススキャン」の利点はどれか。

エージェントレススキャンは、ディスクのスナップショットを解析することで、負荷をかけずに脆弱性を特定…

2026年3月17日

Azure 仮想ネットワークのサブネット間でトラフィックを制御するために NSG を適用すべき場所はどこか。

NSG はサブネット単位、または個々の仮想マシンのネットワークインターフェイス（NIC）単位で適用可能です…

2026年3月17日

サイバーセキュリティ戦略における「シフトレフト」の概念を正しく説明しているのはどれか。

シフトレフトは、脆弱性の修正コストを下げるため、設計や開発の初期段階にセキュリティを組み込むことで…

2026年3月17日

クラウド共有責任モデルにおいて、PaaS 利用時に OS のパッチ適用に責任を持つのは誰か。

PaaS では下層のインフラや OS の管理はクラウドプロバイダーが担当し、顧客はアプリとデータに集中します…

2026年3月17日

Microsoft Entra ID Protection で「匿名 IP アドレス」からのサインインが検知された場合のリスク分類はどれか。

匿名 IP（Tor や VPN）からのアクセスは、サインインイベントそのものの異常性を示すためサインインリスク…

2026年3月17日

Web アプリケーションの脆弱性診断において、実行中のアプリに対して攻撃を試行する手法を何と呼ぶか。

DAST（動的アプリケーションセキュリティテスト）は、外部から実際にリクエストを送り、応答から脆弱性を…

2026年3月17日