HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

ゴールデンチケット攻撃（Kerberosチケットの偽造）を検知するために必要な監視対象はどれか。

Defender for IdentityはKerberos認証プロトコルを監視し、偽造されたチケットの使用を検知します。

2026年3月17日

フィッシング対策ポリシーにおいて、信頼できる送信者のドメインを偽装から保護するために使用する設定はどれか。

Domain intelligenceは、自社ドメインや登録済みドメインの偽装を高度に検知します。

2026年3月17日

SaaSアプリの管理者アカウントで通常発生しないような大量の構成変更が行われた際に発生するアラートはどれか。

管理者権限の悪用や乗っ取りを示唆する異常なアクティビティを検知します。

2026年3月17日

クエリ結果に「1, 2, 3…」と連番を振るために使用される関数はどれか。

row_number()関数を使用すると、結果セットの各行に一意の番号を割り当てられます。

2026年3月17日

Azure Storage内の機密データ（クレジットカード番号等）が公開設定になっている場合に警告を出す機能はどれか。

Defender for CloudのCSPM機能には、機密データの露出を検出する機能が含まれています。

2026年3月17日

Defender for Endpointの「高度なハンティング」で、プロセス実行イベントが記録されているテーブルはどれか。

DeviceProcessEventsにはプロセスの作成やコマンドライン引数などの情報が含まれます。

2026年3月17日

Sentinelのオートメーションルールを使用して、インシデントに特定の「タグ」を自動付与する目的はどれか。

タグを付与することで、特定のインシデントを後で簡単にフィルタリングしたり管理したりできます。

2026年3月17日

Sentinelにおいて、特定の分析ルールが過剰にアラートを生成する場合に、一定期間アラートを抑制する設定はどれか。

Suppression（抑制）を有効にすると、同じ条件のアラートが連続して発生するのを防げます。

2026年3月17日

ドメイン内の特権アカウントのパスワードが「有効期限なし」に設定されているリスクを報告するレポートはどれか。

ポスチャ評価では、ADの構成不備やセキュリティ上の弱点を可視化します。

2026年3月17日

1つの文字列の中に特定の「単語」が含まれているかを確認する、大文字小文字を区別しない演算子はどれか。

has演算子はフルワード（単語単位）での検索に適しており、パフォーマンスも良好です。

2026年3月17日