SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft セキュリティ ソリューションの機能
全25問。各問に解説と選択肢ごとの解説がついています。
- 問1複数の仮想ネットワークにまたがる送信（アウトバウンド）トラフィックについて、宛先の完全修飾ドメイン名（FQDN）や既知…
- 問2インターネットに公開している Web アプリケーションに対して、SQL インジェクションやクロスサイト スクリプティン…
- 問3複数のアプリケーションで共通して使用する接続文字列や API キー、TLS証明書を、アプリケーションの構成ファイルに直…
- 問4複数のサブスクリプションにまたがる Azure リソースについて、セキュリティ構成の状態を単一のスコアとして可視化し、…
- 問5Defender for Cloud を既に有効化してリソース構成の推奨事項を確認している組織が、さらに稼働中の仮想マ…
- 問6Microsoft Sentinel である種の分析ルールがインシデントを生成した際に、あらかじめ定義した手順に沿って…
- 問7オンプレミスのサーバー、Azure 上のリソース、他社クラウドサービスなど異なる場所にある複数のログソースから、セキュ…
- 問8従業員宛てに送信された不審な電子メールの添付ファイルやリンクを自動的に検査し、悪意のあるコンテンツと判定された場合にメ…
- 問9オンプレミスの Active Directory ドメイン コントローラーのシグナルを監視し、パスザハッシュのような資…
- 問10運用担当者が、仮想ネットワーク内の複数の仮想マシンに対してWindowsのリモートデスクトップ（RDP）やLinuxの…
- 問11金融業界の顧客向けにサービスを提供する組織が、複数のサブスクリプションに展開したAzureリソースについて、PCI D…
- 問12Azure SQL Database に保存している顧客データを保護するため、異常なクエリパターンやSQLインジェクシ…
- 問13Microsoft Sentinelで複数の分析ルールがそれぞれ別々にアラートを生成した場合に、同一の攻撃活動に関連す…
- 問14Microsoft Sentinelで、特定ユーザーのサインイン時刻・場所・アクセスするリソースなどの行動について機械…
- 問15組織内のノートPCで、マルウェアによる不審なプロセス起動やレジストリ変更などの挙動をほぼリアルタイムに検出し、感染が疑…
- 問16従業員が会社で許可していない様々なSaaSアプリケーションを個人判断で利用している実態（シャドーIT）を可視化し、利用…
- 問17複数の仮想マシンを配置したサブネットで、送信元/宛先のIPアドレス・ポート・プロトコルに基づいて通信を許可または拒否す…
- 問18インターネットに公開しているサービスを、大量のトラフィックを送りつけてサービスを停止させる分散型サービス拒否（DDoS…
- 問19複数の階層（Web層・アプリ層・DB層）を持つシステムで、各階層を異なるサブネットに分けて境界を設け、ある階層が侵害さ…
- 問20Microsoft Defender for Cloud の機能のうち、『クラウドセキュリティ態勢管理（CSPM）』と…
- 問21セキュリティ運用チームが、Microsoft Sentinel を使って、既知の攻撃の兆候にとどまらず、まだアラートに…
- 問22Microsoft Sentinel で、既知の悪意あるIPアドレスやドメイン、ファイルハッシュ（侵害の痕跡＝IoC）…
- 問23組織は、Microsoft Defender XDR で、メール・エンドポイント・ID・クラウドアプリなど複数の製品が…
- 問24組織は、管理するデバイスやソフトウェアに存在する脆弱性（未適用のパッチや安全でない構成）を継続的に検出し、リスクに基づ…
- 問25Microsoft Defender XDR が、検出したアラートに対して自動で調査を行い、影響範囲を特定したうえで、…