HOME
Microsoft Security Information Protection Admin (SC-400)

「Microsoft Security Information Protection Admin (SC-400)」の記事一覧

Azure RMSの「使用権限」のうち、「エクスポート（保存）」を禁止した場合にできなくなる操作はどれか。

エクスポート権限がないと、ファイルを別の名前や形式で保存することが制限される。

2026年3月17日

「レコード」の状態を解除（アンロック）して編集可能にできるロールはどれか。

特定の権限を持つ記録管理担当者のみが、レコードのロック解除操作を行える。

2026年3月17日

DLPポリシーの「インシデントレポート」を送信する際、メールに含めることができる情報はどれか。

一致したコンテキストを含める設定が可能だが、機密情報の全文を含めることは避けるべきである。

2026年3月17日

保持ポリシーの「除外」設定において、特定のユーザーを外すことができる場所はどこか。

OneDriveの場所設定から特定のユーザーアカウントを除外リストに指定できる。

2026年3月17日

クレジット番号のSITにおいて「有効期限」が「証拠」として扱われる際の最大距離は何文字か。

Microsoftの組み込みSITでは、通常300文字以内にある関連情報を証拠（Supporting Evidence）とみなす。

2026年3月17日

自動ラベル付けを適用した際、ユーザーが手動で付けたラベルよりも優先度が高くなる設定はどれか。

ポリシー設定により、自動ラベル付けがユーザーの手動ラベルを上書きするかどうかを制御できる。

2026年3月17日

特定のドキュメントを「機密情報の種類」として手動で登録し、学習させる機能を何と呼ぶか。

特定のフォームやテンプレート自体を機密として登録するのがフィンガープリントである。

2026年3月17日

アダプティブスコープで「User.Department -eq ‘Sales’」とした場合、対象となるのは誰か。

Azure ADのDepartmentプロパティが'Sales'と一致するユーザーが動的に抽出される。

2026年3月17日

二重キー暗号化（DKE）を適用したファイルは、Web版のOffice（Office Online）で編集できるか。

DKEはクライアント側で復号が必要なため、Web版のOfficeでは開くことができない。

2026年3月17日

オンプレミススキャナーで「自動ラベル付け」を有効にするために必要な権限はどれか。

スキャナーを実行するサービスアカウントには、ラベル付けを管理する権限が必要である。

2026年3月17日