HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Purview の「カスタマーロックボックス」が提供する機能はどれか。

カスタマーロックボックスは、サポート時に Microsoft 側がデータにアクセスする必要がある際、顧客の明示…

2026年3月17日

Azure Bastion を使用して仮想マシンに接続する際、最大の特徴はどれか。

Azure Bastion は、ブラウザ経由で SSL を使用して VM に接続するため、パブリック IP が不要になります。

2026年3月17日

Microsoft Entra のアクセスレビューを実施する主な目的はどれか。

アクセスレビューにより、ユーザーが必要以上に高い権限を持ち続ける「権限の這い出し」を防止します。

2026年3月17日

Microsoft Defender for Cloud の規制コンプライアンスダッシュボードが対応していない標準はどれか。

IEEE 802.11は無線LAN規格であり、Defender for Cloud が評価するセキュリティ管理策フレームワークではあ…

2026年3月17日

マイクロサービス間の通信を暗号化し、可視化するために推奨されるアーキテクチャ要素はどれか。

サービスメッシュ（Istio等）は、マイクロサービス間の相互TLS認証やトラフィック制御を提供します。

2026年3月17日

Azure Front Door に統合されている Web Application Firewall (WAF) の主な利点はどれか。

Front Door WAF は、トラフィックが組織のネットワークに入る前のネットワークエッジで攻撃をブロックしま…

2026年3月17日

クラウド導入フレームワーク (CAF) において、セキュリティガバナンスを維持するための「ガードレール」として機能するものはどれか。

Azure Policy は、特定のリソース作成を制限したり設定を強制したりすることで、継続的なコンプライアンス…

2026年3月17日

多層防御（Defense in Depth）の考え方において、最も外側の層に位置するものはどれか。

物理的セキュリティは、データセンターやオフィスへの物理的な侵入を防ぐ、最初の防衛線です。

2026年3月17日

Microsoft Entra ID Protection で、ユーザーのサインイン中にリアルタイムで計算されるリスクはどれか。

サインインリスクは、不審なIPや場所など、現在のサインイン要求そのものの異常性を評価します。

2026年3月17日

Azure Firewall で、組織が承認していない外部ドメインへの接続を遮断するために使用するルールはどれか。

アプリケーションルールを使用すると、FQDN（完全修飾ドメイン名）に基づいてトラフィックをフィルタリン…

2026年3月17日