HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Defender for Cloud の「パスワードレス」推奨事項に従う利点はどれか。

パスワードを排除することで、資格情報の窃取を目的とした攻撃を根本的に防ぐことができます。

2026年3月17日

Microsoft Purview の保持ラベル (Retention Labels) の主な目的はどれか。

保持ラベルにより、法的な規制やビジネス上の要件に基づき、データを一定期間保持したり、自動削除したり…

2026年3月17日

Azure Application Gateway の WAF モードで、「防止 (Prevention)」モードを選択した時の動作はどれか。

防止モードは、定義されたルールに合致する悪意のあるリクエストをリアルタイムで遮断します。

2026年3月17日

Microsoft Entra ID の外部 ID (External ID) で、ユーザー自身がアカウント作成を行えるようにする機能はどれか。

ユーザーフローを構成することで、外部ユーザーが自身の ID を使用してアプリケーションへのアクセスを申…

2026年3月17日

Microsoft Sentinel の「ブックブック (Workbooks)」の主な用途はどれか。

ブックブックは、収集したログデータをグラフやテーブルとして視覚的に表示し、分析を支援します。

2026年3月17日

ハブアンドスポーク構成において、すべてのスポークからのインターネット通信を一元管理するためのコンポーネントはどれか。

中央のハブ VNet に Firewall を配置し、通信を集約することで、一貫したセキュリティポリシーの適用が可…

2026年3月17日

エンタープライズアーキテクチャにおいて、セキュリティを「最初から組み込む」設計思想を何と呼ぶか。

Security by Design は、後付けではなく、システムやプロセスの設計段階からセキュリティを考慮する原則で…

2026年3月17日

Microsoft Entra ID Protection の「ユーザーリスク」が上昇する要因はどれか。

ダークウェブ等でユーザーの資格情報が見つかった場合、そのユーザー自体のリスクが高いと判断されます。

2026年3月17日

Azure Arc 対応サーバーに対して、Microsoft Defender for Endpoint をデプロイする際の手法はどれか。

Azure Arc を通じて、クラウド上の VM と同様に拡張機能を使用してセキュリティエージェントを一括デプロ…

2026年3月17日

リスク対応戦略のうち、リスクの影響を最小限にするための具体的な対策を講じることを何と呼ぶか。

リスクの低減は、脆弱性の修正や管理策の導入により、リスクの発生確率や影響度を下げることです。

2026年3月17日