HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

AD環境において、大量の非既存ユーザー名でのログイン試行（ブルートフォース）を検知する機能はどれか。

存在しないユーザー名を含む大量のログイン失敗は、総当たり攻撃として検知されます。

2026年3月17日

メール送信者の評判（レピュテーション）が低い場合に、自動的に配信を保留または制限する機能はどれか。

スパムフィルタリングポリシーが送信者の信頼性に基づいてフィルタリングを行います。

2026年3月17日

アプリコネクタを設定した後、Defender for Cloud Appsが過去のデータを遡ってスキャンできる期間（例：Office 365）は通常どれくらいか。

多くのコネクタは、接続後に対象アプリの過去30日間のアクティビティをスキャンします。

2026年3月17日

仮想マシンの脆弱性スキャンの結果、緊急の対応が必要な「CVE」情報を含むリストはどこで確認するか。

推奨事項の中にある「マシンには脆弱性の修正が必要である」という項目から詳細を確認できます。

2026年3月17日

列の値が「null」または「空文字」であるかどうかを一度に判定する便利な関数はどれか。

isempty()は、null値と長さゼロの文字列の両方を「真」として返します。

2026年3月17日

デバイスの分離（Isolate device）を行った際、分離されたデバイスが通信を継続できる唯一の対象はどれか。

分離中も管理を継続するため、Defenderのクラウドサービスとの通信だけは許可されます。

2026年3月17日

複数のLog Analyticsワークスペースを横断してクエリを実行する際、KQLの先頭に記述する関数はどれか。

workspace()関数を使用すると、別のワークスペースのテーブルを参照できます。

2026年3月17日

Sentinelのリポジトリ機能を使用して、分析ルールやプレイブックをGitHubと同期する主なメリットはどれか。

ソース管理と同期することで、コードとしてのセキュリティ（Security as Code）を実現できます。

2026年3月17日

ハッカーが使用する攻撃ツール「Mimikatz」などによる資格情報抽出を検知するのはどのアラート分類か。

メモリやレジストリからのパスワード抽出は、資格情報の侵害に分類されます。

2026年3月17日

過去24時間のイベント数を「1時間ごとの折れ線グラフ」で表示する際、最後に記述すべき演算子はどれか。

時系列データの変化を表示するには timechart が最も適しています。

2026年3月17日