HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

インシデントに含まれる特定のIPアドレスが、過去30日間に他のどのアラートに登場したかを検索する機能はどれか。

調査グラフのノードをクリックすると、関連する他のインシデントやエンティティが表示されます。

2026年3月17日

組織内のユーザーが「どのSaaSアプリに、どのような権限を許可しているか」を可視化する機能はどれか。

OAuthアプリのページでは、ユーザーが連携した外部アプリの権限を確認できます。

2026年3月17日

電子メールのヘッダー情報を詳細に分析し、SPF/DKIMの失敗理由を調査するためのツールはどれか。

メッセージヘッダーアナライザーにより、認証や配信ルートの不備を特定できます。

2026年3月17日

既存の列のデータ型を、クエリの実行中だけ一時的に変更するために使用する関数はどれか。

toint()、tostring()、todatetime()などの関数で型のキャストが可能です。

2026年3月17日

Azureリソースのセキュリティ設定が「不合格」と判定された場合、その理由や具体的な修正手順を確認できる場所はどれか。

Recommendationsページに具体的な問題箇所と修正スクリプトや手順が表示されます。

2026年3月17日

KQLにおいて、文字列の中から特定のパターン（IPアドレス等）を「抽出」して新しい列を作成する演算子はどれか。

parse演算子を使用すると、非構造化データから特定の構造を抜き出して列化できます。

2026年3月17日

攻撃者が権限昇格を目的として実行する「LSASSプロセスからのメモリ読み取り」を阻止する機能はどれか。

ASRルールにはLSASSからのメモリダンプや資格情報抽出を特化して防ぐ項目があります。

2026年3月17日

インシデントをServiceNowやJiraなどの外部チケットシステムと同期させるために使用される機能はどれか。

Logic Apps（プレイブック）を使用して外部システムとの双方向同期を実装します。

2026年3月17日

結果セットから指定した列を「除外」して表示するために使用する演算子はどれか。

project-away演算子を使用すると、不要な列だけを取り除くことができます。

2026年3月17日

リモートからSAMデータベース（ユーザー情報）を読み取ろうとする行為を検知する項目はどれか。

偵察フェーズにおけるSAMデータベースへのアクセス試行を検知します。

2026年3月17日