HOME
Microsoft Security Security Operations Analyst (SC-200)

「Microsoft Security Security Operations Analyst (SC-200)」の記事一覧

ドメインコントローラーにインストールされ、トラフィックを解析するコンポーネントはどれか。

センサーはDCのネットワークトラフィックとイベントログを直接解析します。

2026年3月17日

誤検知された正規のメールをMicrosoftに報告し、分析を依頼するポータルはどれか。

Submissionsポータルから疑わしい、または誤検知されたファイルを送信します。

2026年3月17日

ASIM（Advanced SIEM Information Model）を使用する主な目的はどれか。

ASIMは異なるソースのデータを共通のスキーマに変換（正規化）します。

2026年3月17日

文字列の先頭が特定の文字で始まる行をフィルタリングするために使用する演算子はどれか。

startswithは文字列の開始部分を効率的に検索します。

2026年3月17日

リソースが非準拠になった際、自動的に修復（Remediation）を適用するために使用される技術はどれか。

Azure Policyと連携して、非準拠リソースの修正を自動化できます。

2026年3月17日

調査中に発見した不審なデータを一時的に保存し、後で再利用するための機能はどれか。

ブックマークはハンティング中に見つけた重要な情報をインシデントに関連付けます。

2026年3月17日

アナリティクスルールでインシデントを生成する際、関連するアラートを1つにまとめる設定はどれか。

アラートのグループ化により、ノイズを減らし関連イベントを集約できます。

2026年3月17日

攻撃者がメモリ内でコードを実行する手法を防御する機能はどれか。

Exploit protectionはメモリ保護などOSレベルのセキュリティを強化します。

2026年3月17日

パスワードスプレー攻撃を検知した際、Defender for Identityが記録するエンティティはどれか。

認証試行のソースIPと標的となったユーザーアカウントが記録されます。

2026年3月17日

検索結果から特定の列のみを選択して表示するために使用する演算子はどれか。

project演算子を使用すると、必要な列だけを出力に含めることができます。

2026年3月17日