HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

ユーザーが未管理のデバイスから特定のSaaSアプリにログインした際、ファイルの「印刷」のみを禁止する設定はどれか。

セッションポリシーを使用すると、印刷やダウンロードといった具体的な操作を細かく制限できます。

2026年3月17日

Sentinelで特定のリソース（ホストなど）に関する情報を時系列で確認できる専用のビューを何と呼ぶか。

エンティティのタイムラインビューにより、対象に関連するイベントを時系列で追跡できます。

2026年3月17日

テーブル内の全ての行数をカウントして単一の数値を返す最もシンプルなクエリはどれか。

テーブル名に続けてcountと記述するだけで、そのテーブルの総行数を取得できます。

2026年3月17日

不審なメールの調査において、特定の送信者から過去7日間に届いた全メールを一覧表示する機能はどれか。

Explorer（脅威エクスプローラー）は詳細なフィルタリングによるメール検索が可能です。

2026年3月17日

KQLにおいて、指定した列の値が特定のリスト（例：許可IPリスト）に含まれているかを確認する演算子はどれか。

in演算子を使用すると、値が特定の集合に含まれているかを効率的にチェックできます。

2026年3月17日

GitHubやAzure DevOpsのリポジトリにあるコード内のシークレット（パスワード等）をスキャンする機能はどれか。

Defender for DevOpsは開発パイプライン内の脆弱性や露出した認証情報をスキャンします。

2026年3月17日

攻撃者が検知を逃れるためにセキュリティサービスを停止させようとする行為を防ぐ機能はどれか。

Tamper ProtectionはDefender自体の設定変更やサービスの停止を保護します。

2026年3月17日

クエリの結果を円グラフ (piechart) で表示するために render 演算子に指定する引数はどれか。

render piechart と記述することで、集計結果が円グラフで出力されます。

2026年3月17日

Sentinelの「ウォッチリスト」において、データを更新する際に行う正しい操作はどれか。

ウォッチリストの更新は、通常新しいソースファイルをアップロードすることで行います。

2026年3月17日

Microsoft Sentinel で「分析ルールの作成」を行う際、どのアラートをインシデントに昇格させるかを決定する基準はどれか。

クエリの結果が特定のしきい値を超え、エンティティが一致した際にインシデント化します。

2026年3月17日