SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft コンプライアンス ソリューションの機能
全17問。各問に解説と選択肢ごとの解説がついています。
- 問1ある企業のセキュリティ担当者は、自社が利用を検討している Microsoft クラウド サービスについて、独立した第三…
- 問2ある企業のコンプライアンス担当者は、ISO 27001 や GDPR など複数の規制・標準に対して、どの管理策を実施済…
- 問3ある企業では、法務部門が作成する契約書に「極秘」という分類を付与すると、自動的に文書が暗号化され「社外秘」という透かし…
- 問4ある企業の経理部門は、税務関連の規制により請求書や会計記録を作成から7年間保持したうえで、保持期間が満了したら機密度の…
- 問5ある企業が訴訟に関連して、収集したデータをレビューセットに格納し、近似重複の検出（重複除去）やメール スレッド化などの…
- 問6ある企業の法務担当者は、従業員が業務で使用するメールの本文やファイルの内容を Microsoft が広告のターゲティン…
- 問7ある企業のコンプライアンス担当者は、独立監査機関による監査報告書ではなく、Microsoft 自身が自社クラウド サー…
- 問8あるコンプライアンス担当者は、Microsoft Purview コンプライアンス マネージャーのダッシュボードに表示…
- 問9ある企業のコンプライアンス担当者は、Microsoft Purview コンプライアンス マネージャーで提示された特定…
- 問10ある企業では、従業員が Exchange Online のメールや SharePoint・Teams 上のファイルを通…
- 問11ある企業のセキュリティ担当者は、退職を予定している従業員が、退職前に機密性の高い設計資料を大量に個人のクラウド ストレ…
- 問12ある企業のセキュリティ担当者は、不正アクセスが疑われるインシデントの調査のため、特定のユーザーが過去にどのメールにアク…
- 問13コンプライアンス担当者が、組織内のどこに、どの機密情報の種類（クレジットカード番号やマイナンバーなど）を含むデータが、…
- 問14組織は、文書やメールに含まれるクレジットカード番号や特定のパターンの情報を自動で識別したり、契約書・履歴書といった文書…
- 問15ある企業は、法規制により特定の文書を『レコード（記録）』として宣言し、宣言後は保持期間が満了するまで編集や削除ができな…
- 問16組織は、従業員同士のメールやチャットに、ハラスメントや不適切な言葉、機密情報の不適切な共有が含まれていないかを、ポリシ…
- 問17ある企業の法務チームは、訴訟対応で、関係者（カストディアン）の管理、法的保持（リーガルホールド）、収集したデータのレビ…