HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

アプリケーションプロキシのコネクタをWindows Serverにインストールする際の最小要件に含まれる.NET Frameworkのバージョンはどれか。

現在のコネクタの動作には.NET Framework 4.7.2以降が必要となります。

2026年3月17日

エンタイトルメント管理のアクセスパッケージにおいて、特定のマネージャー（上司）を承認者に指定するために使用する属性はどれか。

ユーザープロファイルのmanager属性を参照して、動的に承認ワークフローを構成できます。

2026年3月17日

PIMにおいて、「承認が必要なロール」の要求が承認された場合、その有効期限はいつから開始されるか。

アクティブ化を要求する際、ユーザーは開始時刻を指定でき、その時刻からカウントが始まります。

2026年3月17日

Identity Protectionで、不審なサインインと判定された際の「修復」アクションとして適切なものはどれか。

ユーザーがMFAを正常に完了することで、そのサインインに関するリスクは自動的に修復（承認）されます。

2026年3月17日

ユーザーの「優先される言語」属性を同期する場合、オンプレミスAD側のどの属性がマッピングされるか。

標準でpreferredLanguage属性がMicrosoft Entra IDの同名の属性にマッピングされます。

2026年3月17日

条件付きアクセスの「サービス間通信」において、ワークロードIDを保護するために使用されるポリシーの種類はどれか。

人間が介在しないアプリケーションやマネージドID（ワークロードID）に対しても条件付きアクセスを適用で…

2026年3月17日

Windows Hello for Businessの「クラウド信頼（Cloud Kerberos Trust）」モデルの利点はどれか。

従来の証明書モデルやキー信頼モデルに比べ、AD FS等の複雑なインフラなしでSSOを実現できます。

2026年3月17日

条件付きアクセスアプリの制御で、ファイルの「アップロードのみ」をブロックし、「閲覧」を許可するサービスはどれか。

Defender for Cloud Appsのセッション制御により、リアルタイムでアクション単位の制限が可能です。

2026年3月17日

Microsoft Entra Connectの「パスワードハッシュ同期（PHS）」において、ハッシュはどのように処理されるか。

セキュリティを確保するため、追加のハッシュ化（ソルト付加）が行われた上で同期されます。

2026年3月17日

ディレクトリ同期において、クラウド側で削除されたユーザーを「ごみ箱」から復元できる期間は何日間か。

削除されたユーザーオブジェクトは30日間、論理削除状態で保持され、その間は復元が可能です。

2026年3月17日