HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

インシデントの管理において、同様の攻撃が繰り返されている場合に「親インシデント」に関連付ける操作を何と呼ぶか。

複数のインシデントをリンクさせることで、大きな攻撃キャンペーンの一部として管理できます。

2026年3月17日

「検疫 (Quarantine)」に隔離されたメールを、管理者ではなく「ユーザー自身」が確認・解放できるかどうかを制御する設定はどれか。

検疫ポリシーにより、ユーザーの権限（表示のみ、解放許可など）を細かく定義できます。

2026年3月17日

SaaSアプリへのアクセス時に「ダウンロードは許可するが、特定の機密ラベルの付与を強制する」機能はどれか。

セッション制御を使用することで、ダウンロードされるファイルに対してリアルタイムでラベル適用が可能で…

2026年3月17日

クエリ結果を、特定の条件（例：SuccessかFailureか）に基づいて色分けして表示するワークブックの機能はどれか。

条件付き書式を使用すると、データの値に応じてセルの背景色やアイコンを変更できます。

2026年3月17日

「Defender for DevOps」において、Infrastructure as Code (IaC) の構成ミスをスキャンできる対象はどれか。

クラウド環境の構築コード（IaC）にセキュリティ上の不備がないかを事前にチェックします。

2026年3月17日

EDRの「ブロックモード (Block mode)」を有効にすることで得られる追加の利点はどれか。

他社AVが脅威を見逃した場合でも、EDRの検知に基づきDefenderが後から対処できます。

2026年3月17日

「ニアリアルタイム (NRT)」ルールの制約として正しいものはどれか。

NRTルールは高速性を重視するため、複雑な結合（join）などは制限されます。

2026年3月17日

現在の時刻から「7日前」から「現在」までの範囲を指定するwhere句はどれか。

ago(7d)よりも大きい（＝新しい）時間を指定することで、直近7日間を対象にします。

2026年3月17日

Sentinelの「調査グラフ」で、特定のユーザーに関連付けられている「IPアドレス」との間の関係線が表示される基準はどれか。

エンティティ間の相関は、収集されたログデータ内の活動（ログオン等）に基づきます。

2026年3月17日

Sentinelの分析ルールにおいて、クエリの結果が「0より大きい」場合ではなく「特定の平均値を超えた」場合にアラートを出す設定手法はどれか。

KQL内で集計（avg等）を行い、その結果をしきい値と比較するようにルールを構成します。

2026年3月17日