HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

オンプレミスADの「パスワードの変更」イベントを監視して、不審な一括変更を検知するために必要な設定はどれか。

ADの適切な監査ポリシーが構成されていないと、センサーはイベントを拾えません。

2026年3月17日

アプリコネクタを介して、ユーザーが最後にアプリにログインした日時を確認できる場所はどれか。

ユーザーガバナンスのページで、各SaaSへの最終アクティビティ時間を確認できます。

2026年3月17日

「エージェントレス・スキャン」が仮想マシンの脆弱性を調査するために読み取るデータはどれか。

実行中のVMに影響を与えず、ディスクスナップショットを外部から解析します。

2026年3月17日

攻撃者がMFAをバイパスするためにセッションクッキーを盗む攻撃（AiTM）を検知する製品はどれか。

AiTM攻撃は主にフィッシングを介するため、Office 365とCloud Appsの連携で検知します。

2026年3月17日

Sentinelのリポジトリ機能でGitHubと連携する際、認証に使用される推奨の方式はどれか。

GitHub Appを使用することで、セキュリティが向上し、権限を細かく制御できます。

2026年3月17日

動的(dynamic)な列の中に特定のキーが存在するかどうかを確認する関数はどれか。

bag_has_key()は、JSONなどの辞書型データに特定のプロパティが含まれるかを判定します。

2026年3月17日

Sentinelの分析ルールで「Entity mapping」を設定する際、定義したエンティティをインシデントのタイトルに動的に含める機能はどれか。

Custom detailsを使用すると、KQLの結果の値をアラートのプロパティに埋め込めます。

2026年3月17日

「攻撃面の減少 (ASR)」ルールの中で、USBメモリからの実行可能ファイルの実行をブロックする設定はどれか。

USBからの未署名プロセスの実行を制限することで、物理的な感染経路を遮断します。

2026年3月17日

文字列のリストを連結して1つの文字列にするために使用される集計関数はどれか。

strcat()関数は複数の文字列を結合しますが、集計時はmake_list()が配列を作成します。

2026年3月17日

Sentinelで収集したログの「コスト」を分析するために使用される、インジェクション量を確認するための標準テーブルはどれか。

Usageテーブルには、各データタイプごとの取り込み量（バイト数）が記録されています。

2026年3月17日