HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Sentinel の「ウォッチリスト」機能を利用する一般的な例はどれか。

ウォッチリストは、外部データや特定リストとログを照合し、優先順位を付けた分析を可能にします。

2026年3月17日

Microsoft Purview の二重キー暗号化 (DKE) は、どのような要件がある場合に適しているか。

DKE は、顧客が 2 つ目のキーを完全に制御することで、クラウドプロバイダーですらデータにアクセスできな…

2026年3月17日

GitHub Advanced Security で、ソースコード内のシークレット（APIキー等）を検知する機能はどれか。

Secret Scanning は、公開またはプライベートリポジトリに誤ってコミットされた機密情報をスキャンして検…

2026年3月17日

条件付きアクセスで「準拠しているデバイス」として判定されるために必要なサービスはどれか。

Intune で管理され、コンプライアンスポリシーを満たしたデバイスのみが「準拠」とみなされます。

2026年3月17日

Microsoft Defender for SQL が提供する「脆弱性評価」機能の主な目的はどれか。

脆弱性評価は、データベースの構成ミスを検知し、推奨されるセキュリティ基準に合わせるためのガイドを提…

2026年3月17日

Azure Private Link を使用する主なメリットはどれか。

Private Link を使用すると、サービスへの接続が Azure のプライベートネットワーク内で完結し、パブリッ…

2026年3月17日

ランサムウェア対策として、バックアップデータの不変性（イミュータビリティ）を保証する Azure ストレージの機能はどれか。

変更不可のストレージ（Immutable Storage）は、指定期間内のデータの削除や上書きを物理的に防止します。

2026年3月17日

共有のアカウントを使用せず、アプリケーションに Azure リソースへのアクセス権限を安全に付与する仕組みはどれか。

管理 ID（Managed Identity）を使用すると、コード内に認証情報を記述せずに Azure AD 認証を利用できます…

2026年3月17日

Microsoft Sentinel において、インシデントの調査中に攻撃の時系列を視覚化するためのツールはどれか。

調査グラフは、アラート、エンティティ、イベント間の関係性を視覚的にマッピングし、全体像を把握しやす…

2026年3月17日

ベンダーやパートナー企業のセキュリティ評価を行う際、最も客観的な情報源となるものはどれか。

SOC 2レポートは、独立した第三者によってセキュリティ、機密性、完全性などの統制が監査された結果です。

2026年3月17日