HOME
Microsoft Security Cybersecurity Architect (SC-100)

「Microsoft Security Cybersecurity Architect (SC-100)」の記事一覧

Microsoft Purview メッセージ暗号化において、受信者が組織外のユーザーである場合に推奨される方法はどれか。

組織外のユーザーは、Microsoft アカウントやワンタイムパスコードを使用して Web ポータル経由で安全にメ…

2026年3月17日

Azure 仮想マシンのブートプロセスが改ざんされていないことを確認する機能はどれか。

信頼された起動（Trusted Launch）は、セキュアブートと vTPM を使用して OS の完全性を保護します。

2026年3月17日

DevSecOps の実装において、コード内の脆弱性を開発の初期段階で検出する手法はどれか。

シフトレフトは、セキュリティテストを開発プロセスのより早い段階に移動させるアプローチです。

2026年3月17日

Microsoft Entra ID Protection で、ユーザーの不審なサインイン動作を検知した際の自動対応として適切なものはどれか。

リスクが高いと判断された場合、パスワードのリセットや多要素認証の要求を自動的に強制できます。

2026年3月17日

サイバーセキュリティ戦略をビジネス目標に合わせる際に、最も優先すべき事項はどれか。

組織の許容できるリスクの範囲を定義することが、戦略策定の出発点となります。

2026年3月17日

Azure Firewall の Premium レベルでのみ提供される、暗号化されたトラフィックを検査する機能はどれか。

TLS インスペクションは、暗号化されたトラフィックを復号して脅威が含まれていないかスキャンする機能で…

2026年3月17日

Azure リソースのセキュリティ推奨事項を確認し、スコア化して表示するサービスはどれか。

Microsoft Defender for Cloud は、リソースの状態を評価し、セキュアスコアとして可視化します。

2026年3月17日

パスワードレス認証の手段として Microsoft が推奨しているものはどれか。

Microsoft Authenticator は、パスワードを使用せずに安全にサインインするための多要素認証手段です。

2026年3月17日

クラウド共有責任モデルにおいて、SaaS 利用時に常に顧客側が責任を負うものはどれか。

どのようなクラウドモデル（IaaS/PaaS/SaaS）であっても、データと情報の管理責任は常に顧客にあります。

2026年3月17日

Azure において、特定のサブネットへのトラフィックをフィルタリングするための基本的なリソースはどれか。

NSG（Network Security Group）は、Azure 仮想ネットワーク内のリソースに対するトラフィックの許可・拒否…

2026年3月17日