HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

特定の分析ルールの「アラートしきい値」を調整して、偽陽性（誤検知）を減らすために使用される統計的な機能はどれか。

異常検出アルゴリズムを利用することで、通常の変動を無視し、真に異常なスパイクのみを検知できます。

2026年3月17日

条件付きアクセスアプリの制御を使用して、特定のドキュメントのダウンロード時に「機密ラベル（Watermark等）」を自動付与する仕組みはどれか。

セッションプロキシを介することで、ダウンロードされるファイルに動的にセキュリティラベルを適用できま…

2026年3月17日

仮想マシンの構成変更をリアルタイムで監視し、意図しない変更（レジストリやファイルの改ざん）を検知する機能はどれか。

FIMは、システムの重要なファイルや設定が変更されたことを監視・通知します。

2026年3月17日

組織内のユーザーが「フィッシングメール」をクリックした際の挙動をシミュレーションし、教育を行うための機能はどれか。

攻撃シミュレーションを使用すると、模擬攻撃を通じてユーザーのセキュリティ意識を向上させられます。

2026年3月17日

Sentinelのオートメーションルールで、特定の勤務時間外に発生した重大度「高」のインシデントに対し、即座に電話通知を行うには何を使用するか。

プレイブックを使用することで、外部APIや通信サービスと連携した高度な通知ワークフローを構築できます。

2026年3月17日

列の中に含まれる「/」などの区切り文字で区切られた最後の単語を取得するために使用する関数はどれか。

split()で配列化し、インデックスを指定することで特定の部分を取り出すことが一般的です。

2026年3月17日

「高度なハンティング」において、ネットワーク接続の成功・失敗イベントが格納されているテーブルはどれか。

DeviceNetworkEventsには、送信・受信接続、ポート、リモートIPなどのネットワーク活動が含まれます。

2026年3月17日

KQLにおいて、IPアドレスの範囲（サブネット）を表現し、その範囲に含まれるかを確認する関数はどれか。

ipv4_is_in_range()関数を使用すると、特定のIPがCIDR表記の範囲内にあるかを判定できます。

2026年3月17日

インシデントの「所有者」を自分に割り当てた後、そのインシデントに関連するログの保存期間を個別に変更することは可能か。

インシデントの割り当ては管理上の操作であり、Log Analyticsのデータ保持期間（Retention）とは無関係で…

2026年3月17日

Sentinelの分析ルールで「Map entities」を使用し、特定の列を「Account」や「IP」として定義する最大の目的はどれか。

エンティティをマッピングすることで、Sentinelは異なるソース間のイベントを同じ対象（ユーザーやIP）と…

2026年3月17日