HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Microsoft Entra IDの「カスタムドメイン」を追加する際、検証が完了するまでドメインの状態はどうなるか。

DNSレコードの検証が成功するまでは「未確認(Unverified)」の状態となります。

2026年3月17日

PIMの「承認」ワークフローにおいて、承認者が要求を承認する際に入力が必要な項目はどれか。

承認時には、監査のために「理由」の入力が求められます。

2026年3月17日

アプリケーションが「クライアントシークレット」を使用する場合、その有効期限の最大推奨期間は何年以内か。

セキュリティ上のベストプラクティスとして、シークレットの有効期限は短く（2年以内）設定すべきです。

2026年3月17日

複数のテナントを同期する「マルチテナント同期」において、ユーザーのソースオブジェクトが存在する場所はどれか。

ソーステナントのユーザーがターゲットテナントへゲストまたはメンバーとして同期されます。

2026年3月17日

Identity Protectionで検知される「不審なブラウザ」リスクの判定基準はどれか。

Torなどの匿名化ツールを使用したサインインは、高いリスクとして検知されます。

2026年3月17日

条件付きアクセスのポリシーで「すべてのクラウドアプリ」を選択した場合に、除外が推奨されるアプリはどれか。

管理センターを除外しておくことで、設定ミスによる「全ユーザーの締め出し」からの回復を容易にします。

2026年3月17日

認証方法の「登録キャンペーン」機能を使用する主な目的はどれか。

サインイン時にAuthenticatorアプリの登録を促す画面を表示し、セキュリティを強化します。

2026年3月17日

Microsoft Entra Cloud Syncの「自動プロビジョニング」を停止するために行う操作はどれか。

Cloud Syncの管理画面で、構成のステータスを「無効」にすることで同期を停止できます。

2026年3月17日

管理者が「ユーザー管理者」ロールのみを持つ場合、実行できない操作はどれか。

ユーザー管理者は、自分より権限の高い管理者（グローバル管理者等）を編集することはできません。

2026年3月17日

条件付きアクセスの「名前付きの場所」で、IPv6アドレス範囲を指定することは可能か。

名前付きの場所（IP範囲）では、IPv4だけでなくIPv6アドレス範囲もサポートされています。

2026年3月17日