HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

認可されていないアプリに対して、Microsoft Entra IDを介したアクセスを即座にブロックする機能はどれか。

管理者がアプリを不承認（Unsanctioned）に設定すると、連携によりアクセスがブロックされます。

2026年3月17日

Sentinelの分析ルールにおいて、過去のデータと現在のデータを比較して異常を検知する手法はどれか。

過去の一定期間の行動をベースラインとし、そこからの逸脱を検知します。

2026年3月17日

攻撃者が組織内の複数のユーザーに送信した同一の脅威メールを追跡するツールはどれか。

キャンペーンビューは攻撃の全体像や標的となったユーザーの相関関係を可視化します。

2026年3月17日

サーバー上の既知の良好なプロセスを学習し、それ以外の実行を制限する機能はどれか。

適応型アプリケーション制御は機械学習を使用して許可リストを自動構成します。

2026年3月17日

動的な値（動的オブジェクト）の配列を展開して、個別の行に変換する演算子はどれか。

mv-expand演算子はマルチバリューの配列を複数の行に展開して分析しやすくします。

2026年3月17日

特定のプロセスが信頼できるかどうかをクラウド上のデータベースと照合して判定する機能はどれか。

次世代保護はクラウド提供の保護を利用して未知の脅威をリアルタイムで判定します。

2026年3月17日

データコネクタを介して取り込まれた raw データが格納される基本的な場所はどれか。

すべてのデータはLog Analyticsワークスペース内の特定のテーブルに格納されます。

2026年3月17日

数値データの中から最大値を取得するために使用する関数はどれか。

max()関数はsummarize演算子などと共に使用され、最大値を返します。

2026年3月17日

Sentinelにおいて、インシデントの「重大度」を自動的に変更する機能はどれか。

オートメーションルールを使用して条件に合致するインシデントの重大度を自動更新できます。

2026年3月17日

Defender for Identityが提供する、セキュリティの状態を向上させるための推奨事項はどこに表示されるか。

Identityに関する推奨事項はDefender for Cloudのセキュアスコアの一部として表示されます。

2026年3月17日