HOME
Lv004

「Lv004」の記事一覧

複数のテナント（顧客）のSentinel環境を統合して管理するために使用するサービスはどれか。

Azure Lighthouseにより管理者は複数テナントのSentinelを一括監視できます。

2026年3月17日

現在の日時から24時間前の範囲を指定するために使用する正しい記述はどれか。

ago関数は現在時刻からの相対的な時間を指定する際に使用します。

2026年3月17日

ドメインコントローラーにインストールされ、トラフィックを解析するコンポーネントはどれか。

センサーはDCのネットワークトラフィックとイベントログを直接解析します。

2026年3月17日

ユーザーが通常とは異なる場所から大量のデータをダウンロードした場合に検知されるアラートの種類はどれか。

ユーザーの行動ベースラインから外れた挙動を異常として検知します。

2026年3月17日

誤検知された正規のメールをMicrosoftに報告し、分析を依頼するポータルはどれか。

Submissionsポータルから疑わしい、または誤検知されたファイルを送信します。

2026年3月17日

ASIM（Advanced SIEM Information Model）を使用する主な目的はどれか。

ASIMは異なるソースのデータを共通のスキーマに変換（正規化）します。

2026年3月17日

文字列の先頭が特定の文字で始まる行をフィルタリングするために使用する演算子はどれか。

startswithは文字列の開始部分を効率的に検索します。

2026年3月17日

リソースが非準拠になった際、自動的に修復（Remediation）を適用するために使用される技術はどれか。

Azure Policyと連携して、非準拠リソースの修正を自動化できます。

2026年3月17日

調査中に発見した不審なデータを一時的に保存し、後で再利用するための機能はどれか。

ブックマークはハンティング中に見つけた重要な情報をインシデントに関連付けます。

2026年3月17日

攻撃者がメモリ内でコードを実行する手法を防御する機能はどれか。

Exploit protectionはメモリ保護などOSレベルのセキュリティを強化します。

2026年3月17日