HOME
Lv006

「Lv006」の記事一覧

Sentinelにおいて、特定のパターンに基づき自動でインシデントを生成する仕組みはどれか。

分析ルールは収集したログをスキャンし、条件に一致した場合にアラートやインシデントを作成する。

2026年3月17日

正規のサイトと似たドメインを取得し、ユーザーを誘導する攻撃はどれか。

タイポスクワッティングは綴り間違いを利用して偽サイトにアクセスさせる手法である。

2026年3月17日

外部ユーザーに対して、自分の組織のID（GoogleやFacebook）でのログインを許可する機能はどれか。

Entra B2Cは一般消費者向けにソーシャルID等を利用した認証基盤を提供する。

2026年3月17日

特定のユーザーやグループ間で情報の共有を制限し、利益相反を防ぐための機能はどれか。

情報バリア（Information Barriers）は特定の部門間での通信や共同作業を制限する。

2026年3月17日

一時的に特定の役割が必要なユーザーに対し、承認ベースで権限を与える機能はどれか。

PIMは必要な時にのみ（Just-In-Time）権限を昇格させ、終了後に自動で剥奪する。

2026年3月17日

マルチクラウド環境におけるサーバー、データベース、コンテナの保護を一元管理する製品はどれか。

Defender for CloudはAzure以外の環境（AWSやGCP）のリソースも保護対象に含めることができる。

2026年3月17日

Azureリソースの削除を物理的に防止するために設定するものはどれか。

リソースロック（ReadOnlyまたはCanNotDelete）は誤操作による削除を防ぐ。

2026年3月17日

通信経路を暗号化し、パブリックなインターネット上に仮想的な専用線を構築する技術はどれか。

VPN（仮想プライベートネットワーク）は安全なトンネルを作成してデータを保護する。

2026年3月17日

Microsoft Purviewで、社内規定違反やハラスメントなどのリスクを特定する機能はどれか。

コミュニケーションコンプライアンスはメールやTeams上の不適切なメッセージを検知する。

2026年3月17日

認証トークンの有効期間を短縮し、リアルタイムでポリシーを評価する機能はどれか。

CAEはパスワード変更やアカウント無効化などのイベントを即座に検知してアクセスを停止できる。

2026年3月17日