HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

特定の機密ラベルが貼られたドキュメントが、未管理のデバイスにダウンロードされるのを防ぐ機能はどれか。

セッションポリシーを使用して、リアルタイムでのファイルダウンロード制限が可能です。

2026年3月17日

特定の脅威ハンティングクエリの結果を、定期的に実行してダッシュボードに反映させるために使用する機能はどれか。

ライブストリームを使用すると、ハンティングクエリの結果をリアルタイムで監視できます。

2026年3月17日

ワークロード保護において、サーバーのOSのパッチ適用状況を確認するために使用されるエージェントはどれか。

Azure Monitor Agent (AMA) が現在の推奨されるデータ収集エージェントです。

2026年3月17日

テナント内で発生したフィッシング攻撃の影響を受けたユーザーを特定し、パスワードリセットを促す一連の作業はどこで行うか。

アクションセンター（調査と応答）から保留中のアクションを確認・実行できます。

2026年3月17日

大量のデータをクエリする際、パフォーマンスを向上させるために推奨されるフィルタリングの順番はどれか。

時間範囲（TimeGenerated）で最初にデータを絞り込むのがKQLのベストプラクティスです。

2026年3月17日

2つのテーブルを結合する際、左側のテーブルの全行を維持し、右側の一致する行を結合する種類はどれか。

leftouter結合は左側のデータをすべて保持し、右側に一致がなければnullを入れます。

2026年3月17日

Sentinelで特定のドメイン名を含むアラートが頻発している際、そのドメインを一時的に分析対象外にする方法はどれか。

特定の条件に合致するインシデントを自動的に解決（抑制）するようルールを設定します。

2026年3月17日

デバイス上で実行されている不審なスクリプト（PowerShell等）の内容を可視化するために連携するWindowsの機能はどれか。

AMSIとの連携により、難読化されたスクリプトの実行時の内容を解析できます。

2026年3月17日

偵察行為の一種である「DNS偵察」を検知するために分析される主なデータソースはどれか。

ドメインコントローラー宛ての異常なDNSクエリパターンを分析して検知します。

2026年3月17日

検索結果を特定の列の降順（大きい順）に並べ替えるための正しい構文はどれか。

sort by（またはorder by）にdescを付けることで降順になります。

2026年3月17日