HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

API セキュリティにおいて、不特定多数のユーザーからバックエンドを守るために「API Gateway」が提供する機能はどれか。

API Gateway は共通のセキュリティ機能をフロントエンドで集約し、バックエンドサービスを隠蔽・保護しま…

2026年3月17日

Azure Web Application Firewall (WAF) のカスタムルールで、特定の IP アドレス範囲をホワイトリストに登録する際の設定はどれか。

Allow アクションを設定することで、特定の信頼できる IP からの通信を WAF の検査対象外にしたり、通過を…

2026年3月17日

Microsoft Sentinel において、インシデントの「重大度 (Severity)」を決定する最も適切な基準はどれか。

資産の価値（機密情報を含むか等）と攻撃の性質（ランサムウェアか等）に基づいて優先順位を決定します。

2026年3月17日

Microsoft Purview Information Protection で、「カスタム秘密度ラベル」を作成できる範囲はどれか。

秘密度ラベルは通常、組織（テナント）レベルで定義され、ポリシーを通じて特定のユーザーやグループに配…

2026年3月17日

ランサムウェアの攻撃段階において、攻撃者が権限を昇格させた後に最初に行うことが多い行動はどれか。

復旧を阻止するために、攻撃者はまずバックアップを無効化または破壊しようとします。

2026年3月17日

Microsoft Entra ID の「認証コンテキスト (Authentication Context)」の主な用途はどれか。

認証コンテキストを使用すると、特定の高機密データへのアクセス時のみ、より強力な認証を動的に求めるこ…

2026年3月17日

Azure ExpressRoute の「Microsoft ピアリング」を使用してアクセスする対象はどれか。

Microsoft ピアリングは、M365 や Azure 公開サービスに対して専用線経由でアクセスするために使用されま…

2026年3月17日

サイバーセキュリティ戦略における「リスク受容」が適切とされる状況はどれか。

対策を講じるコストが、そのリスクによって発生しうる損失よりも大きい場合、組織はリスクを受け入れる判…

2026年3月17日

条件付きアクセスの「セッション制御」で構成できるものはどれか。

セッション制御（サインイン頻度やブラウザセッションの永続化）により、アクセス後の認証状態を詳細に制…

2026年3月17日

GitHub Actions において、シークレットを安全に管理するための機能はどれか。

Actions Secrets を使用すると、API キーやパスワードを暗号化して保存し、ワークフロー内から安全に参照…

2026年3月17日