HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

Microsoft Entra IDのディレクトリレベルで削除されたグループを復元できる時間は最大でどれか。

Microsoft 365グループなどは削除後30日間は復元可能ですが、セキュリティグループは種類により異なります…

2026年3月17日

PIMの「アラート」機能において、「永続的なロールの割り当て」が行われた際に検知されるアラートの名前はどれか。

（実際のアラート名：グローバル管理者の数が多すぎます等）管理者の総数や永続的な権限の付与を警告しま…

2026年3月17日

マネージドID（Managed Identity）のうち、特定のリソースに紐付かず、複数のリソース間で共有できるタイプはどれか。

ユーザー割り当てマネージドIDは、独立したAzureリソースとして作成し、複数の仮想マシン等に割り当て可能…

2026年3月17日

動的グループのメンバーシップルールをテストするために、管理センターで提供されている機能はどれか。

特定のユーザーを選択し、現在のルールでメンバーになるかどうかを事前に確認できます。

2026年3月17日

「サインインリスク」のレベルを「中」以上に設定した条件付きアクセスポリシーの効果はどれか。

サインインの挙動にリスクがある場合のみ、追加の認証を求める適応型認証が実現します。

2026年3月17日

条件付きアクセスのポリシーを「全ユーザー」に適用し、「特定の場所」のみ例外とする際の設定項目はどれか。

「条件」の中の「場所」タブで「対象外」として特定の場所を指定します。

2026年3月17日

テナント間の同期（Cross-tenant synchronization）を構成する際、信頼関係のベースとなる設定はどれか。

外部アクセス設定内で、インバウンドおよびアウトバウンドの信頼設定を行う必要があります。

2026年3月17日

認証方法ポリシーの「パスキー（FIDO2）」設定において、特定のセキュリティキーの「AAGUID」を登録する目的はどれか。

AAGUIDを使用することで、企業が支給した特定のモデル以外をブロックすることが可能です。

2026年3月17日

条件付きアクセスポリシーにおいて、特定のブラウザ（例：Edge以外）からのアクセスを禁止するために構成する条件はどれか。

「クライアントアプリ」の設定で「ブラウザ」を選択し、さらに詳細なセッション制御で制限をかけます。

2026年3月17日

Microsoft Entra IDで「カスタムセキュリティ属性」を使用するために必要なロールはどれか。

カスタム属性の定義には、専用の「属性定義管理者」などの特権ロールが必要です。

2026年3月17日