「Lv007」の記事一覧

Azure AD B2Cにおいて、ユーザーがFacebookやGoogleのアカウントでサインインできるように設定する機能を何と呼ぶか。

Azure Policyの「DeployIfNotExists」効果を使用して、Log AnalyticsエージェントがインストールされていないVMに自動的にインストールさせる際に必要なものはどれか。

Azure Bastionを使用している環境で、管理者がローカルPCからネイティブなSSH/RDPクライアントを使用してVMに接続するために必要なBastionのSKUはどれか。

Windows VMに対して「ディスク暗号化(ADE)」を適用する場合、暗号化キーをラップするためにKey Vaultに存在している必要がある鍵の種類はどれか。

Azure ADの条件付きアクセスで、管理者が誤って自分自身をロックアウトしないために推奨されるベストプラクティスはどれか。

Sentinelにおいて、複数の異なるアラートやイベントを相関分析し、高度な攻撃キャンペーン（例：ランサムウェア）を検出するための機械学習ベースのルールはどれか。

AKSクラスターにおいて、APIサーバーへのアクセスを特定のIPアドレス範囲のみに制限する機能はどれか。

ハブアンドスポーク構成において、スポークVNet間の通信をハブVNet内のAzure Firewall経由で行うためにスポーク側のルートテーブルに設定する「次ホップの種類」はどれか。

Key Vaultへのアクセスを特定のVNetからのみに制限したい。ファイアウォール設定で「許可するネットワーク」を構成する前に必須となる設定はどれか。

カスタムRBACロールを作成する際、ユーザーに対して「仮想マシンの再起動」のみを許可し、その他の操作を禁止するために定義すべきプロパティはどれか。