HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

特定のSaaSアプリが、どの程度のコンプライアンス認証（SOC2, HIPAA等）を取得しているかを確認できる場所はどれか。

Cloud App Catalogでは各アプリの法的・技術的なコンプライアンス状況を確認できます。

2026年3月17日

Sentinelで収集したデータに対して、特定のキーワード（例：”malware”）が含まれる行を全ての列から高速に検索する演算子はどれか。

search演算子は、特定のテーブルまたはワークスペース全体から文字列を横断的に検索します。

2026年3月17日

Defender for CloudがGoogle Cloud Platform (GCP) と接続するために使用する主要なメカニズムはどれか。

GCPやAWSとの接続には、パスワードを必要としないID連携（フェデレーション）が推奨されます。

2026年3月17日

脅威エクスプローラーでメールの「最終配信場所」を確認する際、「検疫」以外に表示される可能性のある場所はどれか。

最終配信場所には、受信トレイ(Inbox)、迷惑メール(Junk)、削除済み(Removed)などがあります。

2026年3月17日

KQLにおいて、動的なJSONデータをパースして各キーを個別の列として扱うために使用する演算子はどれか。

bag_unpackプラグインを使用すると、動的オブジェクト（辞書型）の各要素を列に展開できます。

2026年3月17日

脆弱性管理において、特定の脆弱性に対する「修正プログラム」が利用可能かどうかを判断する列はどれか。

Exploitability（悪用可能性）や修復状況のステータスでパッチの有無を確認できます。

2026年3月17日

プレイブック（Logic Apps）をインシデントの作成時に「自動実行」するために必要な構成はどれか。

現在はオートメーションルールを使用して、インシデント発生をトリガーにプレイブックを動かします。

2026年3月17日

URLの中からホスト名（ドメイン部分）だけを抽出するために便利な関数はどれか。

parse_url()関数を使用すると、URLをスキーム、ホスト、パス等に分解できます。

2026年3月17日

Sentinelの分析ルールで「1つのイベントにつき1つのアラート」ではなく「全イベントを1つのアラート」にまとめる設定はどれか。

集計設定（Grouping）により、大量の類似イベントによるアラートの氾濫を防ぎます。

2026年3月17日

Sentinelにおいて、カスタムログ（IISログ等）を取り込むために一般的に作成されるリソースはどれか。

標準のコネクタがないデータは、カスタムテーブルを定義して取り込む必要があります。

2026年3月17日