HOME
Microsoft Security Information Protection Admin (SC-400)

「Microsoft Security Information Protection Admin (SC-400)」の記事一覧

ユーザー属性に基づいて動的にポリシーの適用対象を更新する機能を何と呼ぶか。

アダプティブスコープはAzure ADの属性を使用して適用対象を自動的に管理する。

2026年3月17日

複数のDLPポリシーに一致した場合に適用されるルールの優先順位はどう決定されるか。

優先順位は数値で管理され、より小さい数値（0が最高）を持つポリシーが優先される。

2026年3月17日

極めて機密性の高いデータに対し、Microsoftと顧客の両方が鍵を保持する方式はどれか。

DKE（Double Key Encryption）は2つの鍵を使用してデータを保護し、一方は顧客が管理する。

2026年3月17日

オンプレミスのファイルサーバー上の機密データを検出するために必要なコンポーネントはどれか。

Purview情報保護スキャナーはオンプレミスのリポジトリをスキャンしてラベルを適用する。

2026年3月17日

データベースのエクスポートデータを使用して機密情報を正確に一致させる手法はどれか。

EDMはハッシュ化された実際のデータと照合することで極めて高い精度を実現する。

2026年3月17日

法的な理由でデータの削除を一時的に停止し、無期限に保持する状態を何と呼ぶか。

リーガルホールド（訴訟ホールド）は電子証拠開示のためにデータを保持する。

2026年3月17日

ユーザーがファイルを保存する際に特定のキーワードに基づきラベルを提案する設定はどれか。

秘密度ラベルの設定内で特定の条件に合致した場合にラベルを推奨できる。

2026年3月17日

秘密度ラベルによる暗号化で「共同作成」を許可する権限セットはどれか。

共同作成者権限はドキュメントの編集、保存、コピーを許可する。

2026年3月17日

秘密度ラベルでドキュメントに透かしを入れる機能が含まれる設定項目はどれか。

コンテンツのマーキング設定でヘッダー、フッター、透かしを追加できる。

2026年3月17日

DLPポリシーを本番適用前に影響を確認するためのモードはどれか。

テストモードでは実際のブロックは行わず一致状況をログに記録できる。

2026年3月17日