HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

プロキシを介さずに、ブラウザ拡張機能やログのアップロードのみでShadow ITを可視化する手法はどれか。

ネットワークログを分析するCloud Discoveryは、エージェントレスでアプリ利用を可視化します。

2026年3月17日

アナリティクスルールの「調査（Investigation）」タブで、どのエンティティをマッピングするかを定義する理由として適切なものはどれか。

エンティティを正しくマッピングすることで、Sentinelがインシデントの相関を理解できます。

2026年3月17日

「サーバーへのパスワードベースのログインを無効にする」など、推奨事項に基づいて構成を自動変更するボタンの名前はどれか。

「Fix」ボタン（またはクイック修正）により、ポータルから直接設定を修正できます。

2026年3月17日

攻撃者が組織外のメールボックスへ自動転送ルールを作成した際に、それを検知・ブロックするポリシーはどれか。

Outbound spamポリシーにより、外部への自動転送を制限し情報漏洩を防げます。

2026年3月17日

Sentinelのデータコネクタにおいて、ログの「取り込み遅延（レイテンシ）」を確認するために使用する標準のワークブックはどれか。

Data investment insightsワークブック等で、ログの到着速度や遅延を確認できます。

2026年3月17日

KQLで「今日」の日付（0時0分0秒）を取得するために使用する関数はどれか。

startofday()関数を使用すると、指定した日時の開始時刻を取得できます。

2026年3月17日

インシデントの「重大度」を決定する際、最も優先度が高いとされるラベルはどれか。

High（高）は、即時の対応が必要な重大な脅威を示します。

2026年3月17日

エンドポイントのタイムラインで、特定のプロセスツリー（親プロセスと子プロセスの関係）を視覚化する機能はどれか。

プロセス詳細ページから、そのプロセスが何を起動したかをグラフィカルに確認できます。

2026年3月17日

KQLにおいて、大文字と小文字を「厳密に区別して」文字列を比較する演算子はどれか。

== 演算子は格別の指定がない限り、大文字小文字を区別して比較します（=~は区別しません）。

2026年3月17日

Sentinelのハンティングで作成した「ブックマーク」を、既存の「インシデント」に追加する目的はどれか。

ブックマークをインシデントに紐付けることで、証拠に基づいた調査が可能になります。

2026年3月17日