HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

ハブアンドスポーク構成において、スポーク VNet 間の通信をハブ経由で強制するために使用するものはどれか。

UDR をスポークのサブネットに適用し、ネクストホップをハブ内の仮想アプライアンスに向けることで通信を…

2026年3月17日

Microsoft Purview Information Protection で、コンテンツの機密性に基づいて自動的に透かしを入れる方法はどれか。

秘密度ラベルの設定（マーキング）を有効にすることで、ヘッダー、フッター、透かしを自動挿入できます。

2026年3月17日

OWASP Top 10 において、認証の不備に関連する脆弱性を防ぐための最も効果的な対策はどれか。

MFA は、認証情報の盗難やブルートフォース攻撃に対する最も強力な防御策の一つです。

2026年3月17日

条件付きアクセスの「認証強度」ポリシーで設定できる内容はどれか。

認証強度ポリシーにより、特定のアプリに対して FIDO2 などのフィッシング耐性のある MFA を要求できます。

2026年3月17日

セキュリティアーキテクトが「レジリエンス」を設計する際の主な焦点はどれか。

レジリエンスは、攻撃や障害が発生することを前提とし、その影響を最小限にして回復する能力を指します。

2026年3月17日

Azure Key Vault において、キーの管理者がシークレットの内容を読み取れないようにするために使用する権限モデルはどれか。

RBAC またはアクセスポリシーを適切に構成することで、管理権限とデータアクセス権限を分離できます。

2026年3月17日

Microsoft Entra テナント間でユーザーを同期し、シームレスなコラボレーションを実現する機能はどれか。

クロステナント同期を使用すると、異なるテナント間でユーザーアカウントを自動的にプロビジョニングでき…

2026年3月17日

Azure 仮想ネットワークにおいて、特定のプロトコルのみを許可するステートフルなフィルタリングを提供するのはどれか。

Azure Firewall は、L3 から L7 までのステートフルなフィルタリング機能を持つマネージドファイアウォー…

2026年3月17日

Microsoft Sentinel のハンティング機能において、仮説に基づいた能動的な脅威検索を支援するものはどれか。

Jupyter Notebooks を使用すると、標準機能では難しい高度なデータ分析や機械学習を用いた脅威探索が可能…

2026年3月17日

ビジネス継続性計画 (BCP) において、災害発生からシステムを復旧させるまでの目標時間を何と呼ぶか。

RTO (Recovery Time Objective) は、サービス停止から復旧までにかかる許容目標時間です。

2026年3月17日