HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Azure Firewall で、組織全体のネットワークルールを一元管理するために使用するリソースはどれか。

Azure Firewall Policy を使用すると、複数の Firewall インスタンスに対して共通のルールセットを一括適…

2026年3月17日

安全なソフトウェア開発ライフサイクル (SDL) において、設計フェーズで実施すべきことはどれか。

脅威モデリングは、設計段階で潜在的な脅威を特定し、対策を講じるためのプロセスです。

2026年3月17日

Microsoft Purview の「秘密度ラベル」を使用して、暗号化以外の方法で機密性を示す方法はどれか。

秘密度ラベルを使用すると、ヘッダー、フッター、または透かしを視覚的なマーキングとして追加できます。

2026年3月17日

Microsoft Defender for Cloud において、リソースの推奨事項を自動的に修正する機能はどれか。

一部の推奨事項では「Fix」ボタンが提供されており、クリックすることで自動的に構成ミスを修正できます。

2026年3月17日

Microsoft Entra ID のアクセスレビューにおいて、レビュー担当者が判断を自動化するために利用できる情報はどれか。

レビュー担当者は「30日以内にサインインがない」等の履歴情報を参考に、権限継続の必要性を判断できます。

2026年3月17日

Azure DDoS Protection (Network Protection) を有効にする際に適用すべき範囲はどれか。

DDoS Network Protection は VNet レベルで有効化され、その VNet 内のすべてのパブリック IP を保護しま…

2026年3月17日

「侵害を想定する」というゼロトラスト原則に基づく設計手法はどれか。

侵害を前提とし、攻撃の被害が及ぶ範囲（爆発半径）をセグメンテーション等で最小限に抑える設計が重要で…

2026年3月17日

特権 ID 管理 (PIM) で、ロールの割り当てを有効にする際に必要な追加認証はどれか。

PIM でのロールのアクティブ化には、通常 MFA による本人確認が必須となります。

2026年3月17日

クラウド導入フレームワーク (CAF) の「管理」フェーズで主に行う作業はどれか。

管理フェーズでは、クラウド環境の運用の安定性とレジリエンスを維持するための基準を確立します。

2026年3月17日

Microsoft Defender for Cloud において、GitHub リポジトリのセキュリティ姿勢を評価するためのコネクタはどれか。

DevOps コネクタを使用すると、GitHub や Azure DevOps のパイプラインおよびコードの脆弱性を可視化でき…

2026年3月17日