HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

SalesforceやServiceNowなどのサードパーティアプリをDefender for Cloud Appsに接続する機能はどれか。

アプリコネクタはAPI経由でサードパーティSaaSの監査ログを取得します。

2026年3月17日

Sentinelで収集されたデータを長期保存（最大7年）するために使用される安価なアーカイブ機能はどれか。

アーカイブ済みログを使用すると、低コストで長期的なデータ保持が可能です。

2026年3月17日

2つのクエリの結果を垂直方向に結合（行を追加）するために使用する演算子はどれか。

unionは複数のテーブルの行を単一の結果セットにまとめます。

2026年3月17日

テナント全体のメールフローから既に配信された脅威メールを自動的に削除する機能はどれか。

ZAPは配信後にマルウェアと判明したメールを自動で検疫に移動します。

2026年3月17日

SQLデータベースに対するインジェクション攻撃やブルートフォース攻撃を検知する機能はどれか。

Defender for SQLはデータベース層への攻撃をリアルタイムで検知します。

2026年3月17日

特定のファイルやプロセスの実行を明示的に許可またはブロックするために作成するものはどれか。

IoC（ファイルハッシュやIP）をインジケーターとして登録し制御可能です。

2026年3月17日

アナリティクスルールで「過去5分間の失敗回数」を計算する際に使用されるKQLウィンドウ関数はどれか。

bin()関数は時間を特定のバケット（間隔）に区切るために使用します。

2026年3月17日

現在の日時から24時間前の範囲を指定するために使用する正しい記述はどれか。

ago関数は現在時刻からの相対的な時間を指定する際に使用します。

2026年3月17日

複数のテナント（顧客）のSentinel環境を統合して管理するために使用するサービスはどれか。

Azure Lighthouseにより管理者は複数テナントのSentinelを一括監視できます。

2026年3月17日

ドメインコントローラーにインストールされ、トラフィックを解析するコンポーネントはどれか。

センサーはDCのネットワークトラフィックとイベントログを直接解析します。

2026年3月17日