HOME
Lv014

「Lv014」の記事一覧

Microsoft Entra IDにおいて、アプリケーションが他のリソースにアクセスするためのIDとして機能するオブジェクトはどれか。

サービスプリンシパルは、アプリケーションやサービスが認証・認可を受けるためのID実体である。

2026年3月17日

クラウド上のデータベース（Azure SQL等）に対する不審なクエリを検知するDefenderの機能はどれか。

Defender for SQLは、データベースへの不審なアクティビティや脆弱性を監視する。

2026年3月17日

Microsoft Purviewで、法的な目的で削除されたメッセージを保持する場所はどれか。

訴訟ホールド等により保護されたデータは、ユーザーからは見えない「回復可能なアイテム」フォルダに保持…

2026年3月17日

条件付きアクセスポリシーの「評価」において、複数のポリシーが一致した場合の動作はどうなるか。

複数の条件付きアクセスポリシーが一致する場合、それら全てが適用され、全ての制御を満たす必要がある。

2026年3月17日

ウェブサイトの偽のログイン画面を用意し、資格情報を入力させる攻撃を何と呼ぶか。

フィッシングは正規のサービスを装った偽サイト等でユーザーの情報を詐取する攻撃である。

2026年3月17日

Microsoft Purviewにおいて、パスワードが含まれるテキストファイルを自動的に識別するための機能はどれか。

機密情報の種類（SIT）は、特定のパターンや辞書を用いて機密データを識別する。

2026年3月17日

Azureリソースの作成を許可する前に、リソースの命名規則を強制するために使用するものはどれか。

Azure Policyはリソース作成時のプロパティを評価し、特定の規則を強制することができる。

2026年3月17日

ゼロトラストの「侵害を想定する」において、攻撃者がネットワーク内を移動することを何と呼ぶか。

ラテラルムーブメント（横展開）は、攻撃者が内部ネットワーク内で他のシステムへ侵入を広げる行為である。

2026年3月17日

情報の送信者が、後になって「送信した事実はない」と否定できないようにすることを何と呼ぶか。

否認防止はデジタル署名などの技術によって、行為の事実を証明することである。

2026年3月17日

認証における「クレーム」の定義として正しいものはどれか。

クレームとは、IDプロバイダーによって発行されるユーザーの属性（名前、メール等）に関する情報である。

2026年3月17日