HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

ドメインコントローラーに対する偵察行為を検知するため、Defender for Identityが分析するプロトコルはどれか。

AD環境の探索によく使われるDNSや認証プロトコル、ディレクトリ検索を重点的に監視します。

2026年3月17日

フィッシングメールの調査中に、メールの配信経路（ホップごとの遅延など）を視覚化して分析するツールはどれか。

メッセージ追跡により、メールが各サーバーを通過したタイミングや最終的な処理結果を詳細に確認できます。

2026年3月17日

認可されたクラウドアプリ内で、機密データが含まれるファイルの「アップロードのみ」をブロックするポリシーはどれか。

セッションポリシーはリアルタイムのデータ移動（アップロード・ダウンロード）を監視し制御します。

2026年3月17日

サーバーへの不審なログインを検知した際、IPアドレスの評価情報を基にアラートを生成する機能はどれか。

セキュリティアラートは、Microsoftの脅威インテリジェンスを用いて悪意のある活動をリアルタイムで通知し…

2026年3月17日

2つの数値の差を計算し、その結果が特定のしきい値を超えている行を抽出する正しい構文はどれか。

where演算子は、算術演算の結果に基づいたフィルタリングが可能です。

2026年3月17日

デバイス上で不審な動作が検知された際、自動的に関連ファイルを収集し、バックグラウンドで解析を行う状態を何と呼ぶか。

自動調査はアラート発生時に証拠を収集し、リスク判定と修復案を自動で提示します。

2026年3月17日

KQLにおいて、あるテーブルの結果を別のテーブルのフィルタ条件として動的に使用する際に便利な演算子はどれか。

toscalar()を使用すると、クエリの結果を単一の値として扱い、他のクエリの引数に渡せます。

2026年3月17日

Sentinelで収集したデータが「機密情報」を含むため、特定のユーザー以外には見せないようにする設定はどれか。

テーブルレベルのアクセス権限（RBAC）により、特定のログテーブルへのアクセスを制限できます。

2026年3月17日

文字列の末尾が特定の拡張子（例：”.exe”）で終わるファイルを検索する演算子はどれか。

endswith演算子は、文字列の終わりが指定したパターンと一致するかを確認します。

2026年3月17日

センサーがドメインコントローラーからクラウドサービスへ送信するトラフィックを最適化（圧縮・暗号化）するために使用するポートはどれか。

Defender for Identity センサーは、ポート 443 を使用してクラウドにデータを送信します。

2026年3月17日