HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

インシデント対応の進捗を記録したり、他のアナリストと情報を共有するために使用する項目はどれか。

インシデントのコメント欄を使用して調査の経緯を記録します。

2026年3月17日

組織で使用されているクラウドアプリのリスクスコア（1〜10）を評価する基準はどこにあるか。

Cloud App Catalogには3万以上のアプリのリスク評価が蓄積されています。

2026年3月17日

攻撃者がビジネスメール詐欺（BEC）でよく利用する、表示名の偽装を検知する機能はどれか。

偽装防止ポリシーにより、社内の重要人物やドメインのなりすましを検知します。

2026年3月17日

サーバーへのRDPアクセスを必要な時だけ一時的に許可する機能はどれか。

JITアクセスは指定した時間だけ特定のポートを動的に開放します。

2026年3月17日

クエリ内で動的な値を計算し、それを後続の処理で変数として利用するために使用するキーワードはどれか。

letステートメントを使用して変数や再利用可能な関数を定義できます。

2026年3月17日

オフラインのデバイスや非管理対象のデバイスをネットワークトラフィックから検出する機能はどれか。

Device Discoveryは管理下のデバイスを利用して周囲の未管理デバイスを検出します。

2026年3月17日

外部のCSVファイルやExcelリストをSentinelに取り込み、分析に利用する機能を何と呼ぶか。

ウォッチリストを使用して許可/拒否リストなどの静的データをクエリで活用します。

2026年3月17日

正規表現を使用して特定のパターン（メールアドレス等）を抽出するために使用する演算子はどれか。

extract演算子は正規表現パターンに一致する部分を文字列から抽出します。

2026年3月17日

Sentinelのハンティングページにおいて、あらかじめ定義された調査用クエリのセットを何と呼ぶか。

ハンティングクエリは脅威の兆候を探すために実行される事前定義クエリです。

2026年3月17日

Sentinelのコストを抑えるために、特定の不要なログをインジェクション前に除外する機能はどれか。

DCR（Data Collection Rules）を使用してデータのフィルタリングや変換が可能です。

2026年3月17日