HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

組織全体の「Cloud Discovery」ログを分析した際、リスクの高いアプリ（Score 1-3）のみを一覧表示するフィルタはどれか。

リスクスコアでフィルタリングすることで、組織内の危険なShadow ITを優先的に特定できます。

2026年3月17日

Sentinelの「分析」タブで、Microsoftが作成した事前定義済みのルールテンプレートを利用するメリットはどれか。

Microsoftのセキュリティエキスパートが更新しているテンプレートを利用することで、精度の高い検知が可能…

2026年3月17日

「ゼロアワー自動パージ (ZAP)」が動作した際、メールが移動される場所として一般的でないものはどれか。

ZAPは脅威を無効化するため、下書きフォルダに移動することはありません。

2026年3月17日

2つの文字列が「部分一致」するかを、大文字小文字を区別して確認する演算子はどれか。

_csサフィックス（Case Sensitive）を付けることで、大文字小文字を厳密に区別できます。

2026年3月17日

コンテナセキュリティにおいて、実行中のPod間で許可されていないネットワーク通信が発生した場合に検知する機能はどれか。

ランタイム保護は、実行中のコンテナの異常なネットワーク活動やプロセスを監視します。

2026年3月17日

カスタムインジケーター（IoC）を使用して「特定のIPアドレスへの通信」をブロックする場合、前提として有効にする必要がある機能はどれか。

ネットワーク保護が有効になっていないと、インジケーターによるIP/URLブロックは機能しません。

2026年3月17日

「データコネクタ」において、Microsoft Entra ID（旧Azure AD）のサインインログを収集するために必要なライセンス要件はどれか。

基本のログ収集には特定のライセンスは不要ですが、Sentinelの取り込み料金は発生します。

2026年3月17日

KQLにおいて、動的な配列（dynamic型）の中にある要素の数をカウントする関数はどれか。

array_length()関数は、配列内に格納されている要素の個数を返します。

2026年3月17日

Sentinelの「ウォッチリスト」に保存できるデータの最大サイズ（1ファイルあたり）はどれか。

ウォッチリストのアップロードファイルサイズには制限（現在は約3.8MB）があるため注意が必要です。

2026年3月17日

アナリティクスルールで「アラートのグループ化」を有効にした際、インシデントが再開される条件を「5時間以内」と設定した場合の挙動はどれか。

グループ化の時間枠を設定することで、関連するアラートを一つの調査単位にまとめられます。

2026年3月17日