HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

Defender for Identityが提供する、特権アカウントへの最短の攻撃経路を可視化する機能はどれか。

Lateral Movement Paths (LMP) は、非特権アカウントから特権アカウントへの到達可能性をグラフで示します…

2026年3月17日

攻撃者がよく利用する「添付ファイルなしのテキストベースのフィッシング」を検知するために有効な機能はどれか。

Impersonation protectionは、文脈や送信者名の不一致からなりすましメールを特定します。

2026年3月17日

組織内で使用されているクラウドアプリの「リスクスコア」を決定する要因に含まれないものはどれか。

リスクスコアはアプリ自体のセキュリティ・法的特性に基づき、使用するユーザーの属性は考慮されません。

2026年3月17日

Defender for Cloudにおいて、Azure外部のオンプレミスサーバーを保護対象として追加するために使用するサービスはどれか。

Azure Arcを使用すると、オンプレミスや他社クラウドのサーバーをAzureリソースとして管理・保護できます。

2026年3月17日

Sentinelで複数のエンティティを紐付けて調査する際、ノード間の接続（関係性）を定義する要素を何と呼ぶか。

グラフ理論に基づき、ユーザーやホスト（ノード）間の通信や関係性をエッジ（Edge）として表現します。

2026年3月17日

文字列型の列において、大文字と小文字を区別せずに「error」という文字が含まれているかを検索する最も効率的な演算子はどれか。

contains演算子は、文字列のどこにでも含まれているかを大文字小文字を区別せず検索します（hasは単語単位…

2026年3月17日

「改ざん防止 (Tamper Protection)」が有効な場合、ローカルの管理者であっても変更が禁止される項目はどれか。

Tamper Protectionは、攻撃者が保護を無効化するのを防ぐため、主要なセキュリティ設定の変更をブロックし…

2026年3月17日

インシデントの調査中に、不審なドメインを「ウォッチリスト」に動的に追加し、以後の検知でブラックリストとして利用する際に最適な方法はどれか。

Logic Apps（プレイブック）のコネクタを使用して、ウォッチリストの項目を自動で追加・更新できます。

2026年3月17日

クエリで取得したデータを、特定の列（例：Computer名）ごとに別々のファイル（JSON/CSV）としてエクスポートするために使用する演算子はどれか。

KQLはデータ検索言語であり、エクスポート処理は通常Azure Data ExplorerやSentinelポータルの機能として…

2026年3月17日

攻撃者がドメイン内の「機密グループ（Domain Admins等）」にユーザーを追加したことを検知するアラートの種類はどれか。

特権グループへの不審なメンバー追加は、永続性の確保（Persistence）として検知されます。

2026年3月17日