HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Purview Data Loss Prevention (DLP) で、Teams チャット内の機密情報の送信を制限する機能はどれか。

機密情報の種類（クレジットカード番号など）を定義し、それを検出した際に送信をブロックするように構成…

2026年3月17日

Azure Container Instances (ACI) を仮想ネットワーク内に配置する主な理由はどれか。

VNet 統合により、ACI はパブリック IP を持たずに Azure 内の他のリソースと安全に通信できるようになり…

2026年3月17日

Microsoft Entra の「管理単位 (Administrative Units)」を使用する目的はどれか。

管理単位を使用すると、特定の部署や地域のユーザーのみを管理できる「スコープを絞った管理者」を定義で…

2026年3月17日

Azure で WAF ポリシーを複数のリソースに一括適用するために推奨される単位はどれか。

WAFポリシーオブジェクトを独立して作成し、複数の Application Gateway や Front Door に関連付けること…

2026年3月17日

サーバーレスアーキテクチャ（Azure Functions等）におけるセキュリティ設計で最も考慮すべき点はどれか。

サーバーレスでは下層の管理は不要ですが、関数の実行権限やトリガーの保護が重要になります。

2026年3月17日

API 管理において、過剰なリクエストからバックエンドサービスを保護する手法はどれか。

スロットリング（レート制限）を適用することで、特定のクライアントによるリソースの占有や攻撃を防ぎま…

2026年3月17日

サイバーセキュリティの「3つの柱（CIA）」に含まれないものはどれか。

CIAは機密性、完全性、可用性を指し、認証はそれらを実現するための手段の一つです。

2026年3月17日

クラウド環境での「最小特権の原則」を実現するために、権限を一定期間だけ付与する概念を何と呼ぶか。

JIT アクセスは、必要な時だけ、必要な期間だけ権限やポートを解放する手法です。

2026年3月17日

Microsoft Entra ID のセルフサービスパスワードリセット (SSPR) を導入する最大のメリットはどれか。

ユーザー自身でリセットが可能になることで、管理運用コストを大幅に削減できます。

2026年3月17日

ハブアンドスポーク構成において、スポーク VNet 間の通信をハブ経由で強制するために使用するものはどれか。

UDR をスポークのサブネットに適用し、ネクストホップをハブ内の仮想アプライアンスに向けることで通信を…

2026年3月17日