HOME
Microsoft Security Identity and Access Admin (SC-300)

「Microsoft Security Identity and Access Admin (SC-300)」の記事一覧

アクセスレビューの「履歴の確認」において、過去の決定者が「誰であったか」を確認できる最小のロールはどれか。

セキュリティ閲覧者は、ガバナンスレポートや履歴の詳細を確認する権限を持っています。

2026年3月17日

「管理者が同意する（Grant admin consent）」ボタンを使用した場合の適用範囲はどれか。

管理者同意を行うと、組織内の全ユーザーに対してそのアプリが必要とする権限が承認されます。

2026年3月17日

PIMで管理者が「アクティブ化」を行う際、最大期間（時間）の既定値はどれか。

デフォルトの設定では、多くの場合、一度のアクティブ化で有効な期間は8時間に制限されています。

2026年3月17日

「リスクのあるサインイン」の調査において、サインインログから確認できる「デバイス情報」に含まれないものはどれか。

ハードウェアの健康状態（温度など）は、Entra IDのサインインログには含まれません。

2026年3月17日

一括操作（Bulk operations）で、複数のユーザーに対して一度に「使用場所（Usage Location）」を設定するために必要なファイル形式はどれか。

規定のCSVテンプレートを使用して、ユーザーの属性を一括で更新することが可能です。

2026年3月17日

条件付きアクセスの「外部ユーザー」設定で、特定の外部組織（テナントID）を対象にするために選択する項目はどれか。

「外部のMicrosoft Entra組織」を選択し、テナントIDやドメインを指定することで組織単位の制御が可能です…

2026年3月17日

FIDO2セキュリティキーをAzure Portalで制限し、特定のメーカーのキーのみを許可するために使用する機能はどれか。

AAGUIDを用いた構成証明を確認する設定により、組織が承認した特定のモデルのFIDO2キーのみを許可できます…

2026年3月17日

条件付きアクセスの「継続的アクセス評価（CAE）」が有効な場合、ユーザーの無効化はどの程度の時間で反映されるか。

CAEに対応したアプリ（Outlook、Teams等）では、重要イベント発生時に即座にアクセスが取り消されます。

2026年3月17日

複数のオンプレミスActive Directoryフォレストがある環境で、Microsoft Entra Connectを1台のサーバーで構成するための必須条件はどれか。

信頼関係の有無に関わらず、同期サーバーが各フォレストのドメインコントローラーに到達できれば構成可能…

2026年3月17日

ライフサイクルワークフローの「カスタム拡張タスク」を使用して実行できるアクションはどれか。

カスタム拡張機能を通じてLogic Appsをトリガーし、外部システムとの連携など複雑な処理を実行できます。

2026年3月17日