HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

オンプレミスのサーバーを Microsoft Defender for Cloud で保護するために使用する接続技術はどれか。

Azure Arc を使用することで、Azure 外のサーバーを Azure リソースとして管理し、セキュリティポリシーを…

2026年3月17日

Microsoft Entra ID で特定の場所からのアクセスを制限する場合、どの機能を構成すべきか。

名前付きの場所を定義し、条件付きアクセスポリシーで特定の国やIP範囲を制御対象に指定できます。

2026年3月17日

Microsoft Purview のインサイダーリスク管理で、データ流出の予兆を検知するための主なデータソースはどれか。

M365監査ログは、ファイルのダウンロードや機密データの共有といったユーザー行動を追跡するために使用さ…

2026年3月17日

Azure DDoS Protection が提供する機能のうち、アプリケーション層（Layer 7）への攻撃を防御するものはどれか。

WAFはHTTP/HTTPSレベルの攻撃（SQLインジェクションやクロスサイトスクリプティング）を阻止します。

2026年3月17日

コンテナ化されたアプリケーションのセキュリティを確保するために、イメージのデプロイ前に実施すべき作業はどれか。

コンテナイメージ内の既知の脆弱性をデプロイ前に検知・修正することは、サプライチェーン攻撃の防止に不…

2026年3月17日

サイバーセキュリティ戦略の成熟度を評価する際に参照すべき標準的なフレームワークはどれか。

NIST CSFは組織のセキュリティ姿勢を特定、保護、検知、対応、復旧の観点で評価する標準です。

2026年3月17日

外部ベンダーに対して、自社ディレクトリにアカウントを作成せずにリソースへのアクセスを許可する機能はどれか。

B2B コラボレーションなどの Entra ID 外部 ID 機能により、ゲストユーザーとして外部の ID を利用できま…

2026年3月17日

複数の VNet 間でプライベートな接続を確立し、パブリックインターネットを経由させない技術はどれか。

VNet ピアリングを使用すると、Azure のバックボーンネットワークを通じて VNet 同士を直接接続できます。

2026年3月17日

Microsoft Sentinel で、インシデントへの対応を自動化するために使用されるコンポーネントはどれか。

オートメーションルールとプレイブックを使用することで、検知された脅威に対する自動的な応答を定義でき…

2026年3月17日

ゼロトラストアーキテクチャにおいて「侵害の想定」原則に基づいた対策はどれか。

ネットワークを細分化することで、攻撃者が侵入した際の横移動（ラテラルムーブメント）の影響を最小限に…

2026年3月17日