HOME
Lv014

「Lv014」の記事一覧

Microsoft Entra ID の「条件付きアクセス」で、モバイルアプリからのアクセスのみを許可する制御はどれか。

クライアントアプリの条件を使用すると、ブラウザ経由かモバイルアプリ/デスクトップアプリ経由かを区別し…

2026年3月17日

Azure Private Link サービスを構成する際、消費者側の VNet に作成されるリソースはどれか。

Private Endpoint は、サービスを VNet 内の特定のプライベート IP アドレスとして投影するためのインター…

2026年3月17日

セキュリティの「完全性 (Integrity)」を維持するための対策として適切なものはどれか。

デジタル署名やハッシュを利用することで、データが改ざんされていないことを証明し、完全性を保証します。

2026年3月17日

Microsoft Purview の「コンプライアンスマネージャー」で提供される「改善アクション」の役割はどれか。

コンプライアンスマネージャーは、特定の規制（GDPR 等）に適合するために必要な技術的・組織的対策をガイ…

2026年3月17日

GitHub Advanced Security の「CodeQL」は何を行うツールか。

CodeQL はコードをデータとして扱い、クエリを実行することで複雑な脆弱性パターンを検出する静的解析エン…

2026年3月17日

Microsoft Sentinel で、特定の脅威アクターの活動を追跡するための事前に定義されたクエリセットはどれか。

ハンティングクエリを利用することで、セキュリティアナリストは既知の脅威の兆候をプロアクティブに検索…

2026年3月17日

Azure において、複数のリージョンにまたがる Web アプリケーションのグローバルな負荷分散を行うサービスはどれか。

Front Door は、エッジロケーションを利用してグローバルな HTTP/HTTPS 負荷分散と WAF 機能を提供します。

2026年3月17日

特権 ID 管理 (PIM) において、ロールの割り当てが「適格 (Eligible)」である状態とは何を意味するか。

「適格」なユーザーは、必要な時にだけ承認や MFA を経てロールをアクティブ化し、時限的な権限を得ます。

2026年3月17日

Microsoft Defender for Cloud の「エージェントレススキャン」の利点はどれか。

エージェントレススキャンは、ディスクのスナップショットを解析することで、負荷をかけずに脆弱性を特定…

2026年3月17日

サイバーセキュリティ戦略における「シフトレフト」の概念を正しく説明しているのはどれか。

シフトレフトは、脆弱性の修正コストを下げるため、設計や開発の初期段階にセキュリティを組み込むことで…

2026年3月17日