Kindle Flashcards

Question

# B025 Azure Firewall サービスを使用する予定です。Azure Firewall サービスを使用して、Azure 仮想マシンへの受信ネットワークトラフィックを暗号化できますか? ## Footnote A. はい B. いいえ

Answer 1

B. いいえ

Answer 2

A. はい ## Footnote 説明: Azure Active Directoryでアクセスレビューを行うと、チームやグループへのユーザーのアクセスを確認できます。

Answer 3

B. 保存時の暗号化 ## Footnote 説明: 保存時の暗号化により、データがディスクに保存されるときに暗号化され、攻撃者が暗号化されていないデータにアクセスできなくなります。攻撃者が暗号化されたデータを含むハードディスクを入手したが、暗号化キーがない場合は、データにアクセスするには暗号化を回避する必要がある。

Answer 4

A. はい ## Footnote 説明: Azure リソースへの時間制限付きエントリを許可できます。

Answer 5

A. はい ## Footnote 説明: Azure Blueprint を作成すると、Blueprint の一部として複数の成果物を生成できます。その 1 つがロールの割り当てです。

Answer 6

A. はい ## Footnote 説明: Azure Policy の一部のポリシーには修復部分があり、リソースがポリシーに準拠していない場合に問題を修復するために使用できます。

Answer 7

A. はい ## Footnote 説明: はい、可能です

Answer 8

D. Azure AD コネクト ## Footnote 説明: Azure AD Connect は、オンプレミスの Active Directory から Azure Active Directory への ID を調整します。ユーザー ID の同期にはさまざまな手法が利用できます。

Answer 9

C. Microsoft 365 Defenderとの統合 ## Footnote 説明: Microsoft 365 Defender と呼ばれる拡張検出および対応 (XDR) ツールは、エンドポイント、電子メール、アプリケーション、ID など、Microsoft 365 システムのすべての領域から信号、脅威、アラートデータを自動的に収集、関連付け、評価します。攻撃を自動的に阻止し、損傷した資産を安全な状態に復元するために、自動化と人工知能 (AI) を活用します。修復は、組み込みの自己修復テクノロジによって 70% 以上完全に自動化されているため、防御担当者は知識と経験をより有効に活用できる他の業務に集中できます。

Answer 10

A. Azure Active Directory (Azure AD) 特権 ID 管理 (PIM) ## Footnote 説明: Privileged Identity Management は、時間ベースおよび承認ベースのロールのアクティブ化を提供し、重要なリソースに対する過剰な、不必要な、または不正なアクセス権限のリスクを軽減します。 Privileged Identity Management の主な機能は次のとおりです。　　Azure AD および Azure リソースへのジャストインタイムの特権アクセスを提供する　　開始日と終了日を使用してリソースへの時間制限付きアクセスを割り当てる　　特権ロールのアクティブ化に承認を要求する　　ロールのアクティブ化に多要素認証を適用する　　正当な理由を使用してユーザーがアクティブ化する理由を理解する　　特権ロールがアクティブ化されたときに通知を受け取る　　アクセスレビューを実施して、ユーザーが引き続きロールを必要としていることを確認する　　内部または外部監査用に監査履歴をダウンロードする　　最後にアクティブなグローバル管理者ロールの割り当てが削除されるのを防ぐ

Answer 11

D. Azure 仮想ネットワーク ## Footnote 説明: Network Watcher は、Azure 内外のネットワークのネットワークレベルで状況を監視および分析できるローカルサービスです。ネットワークレベルの監視により、ネットワークレベルのビューで最初から最後まで問題を分析できます。ネットワークウォッチャーのリソースグループを、仮想ネットワークが利用可能なすべての場所に作成する必要があります。ネットワークウォッチャーのリソースグループが特定の場所で利用できない場合は、アラームが有効になります。

Answer 12

C. 多層防御 ## Footnote 説明: 多層防御はセキュリティに対する階層型アプローチであり、単一の境界に頼ることはできません。多層防御戦略には、攻撃の進行速度を低下させるための一連の継続的なメカニズムがあります。各層はシールドを提供するため、1 つの層が侵害されても、次の層が攻撃者によるデータへの不正アクセスを防止します。セキュリティの層の例には、次のものがあります。物理物理セキュリティとは、データセンターへのアクセスを、許可された担当者のみが入ることができるように制限することです。 ID とアクセスこれには、インフラストラクチャへの入場と変更管理を制御するための多要素認証や条件ベースのアクセスなどのセキュリティ制御が含まれます。境界このセキュリティには、大規模な攻撃がユーザーに対するサービス拒否を引き起こす前にフィルタリングする分散型サービス拒否 (DDoS) 保護が含まれます。ネットワークネットワークセキュリティとは、リソース間の通信を制限できるようにネットワークをセグメント化してアクセス制御することです。コンピューティングコンピューティング層のセキュリティとは、特定のポートを閉じることで、オンプレミスまたはクラウド内の仮想マシンへのアクセスを保護することです。アプリケーションアプリケーションレイヤーセキュリティは、アプリケーションが安全であり、セキュリティ上の弱点や脆弱性がないことを確認します。データデータレイヤーセキュリティには、ビジネスおよび顧客データへのアクセスを管理するためのコントロールが含まれます。データは暗号化によって保護されます。

Answer 13

A. Microsoft Defender for Office 365 ## Footnote 説明: Microsoft Defender for Office 365 は、クラウドベースのメールフィルタリングサービスで、フィッシング、ビジネスメール詐欺、メールやコラボレーションツールを狙ったマルウェア攻撃などの高度な脅威から組織を保護します。 Defender for Office 365 には、セキュリティチームが脅威を特定、優先順位付け、調査、対応できるようにするための調査、ハンティング、修復ツールも含まれています。Safe Attachments は、Microsoft Defender for Office 365 の要素で、受信メールメッセージのリンクを Exchange Online Protection (EOP) のマルウェア対策保護によって検査された後、受信者に配信される前に仮想環境で参照する機能です。

Answer 14

C. Azure Defender ## Footnote 説明: Azure SQL Managed Instance の Advanced Threat Protection は、異常な動作を検出することで、データベースにアクセスしたりデータベースを悪用したりする予期しない潜在的に危険な試みを検出します。潜在的な SQL インジェクション、未知のプリンシパルまたは潜在的に危険なアプリケーションからのデータセンターアクセス、ブルートフォース SQL 資格情報はすべて、Advanced Threat Protection で検出できます。 [進行中の SQL を表示] をクリックすると、電子メールが Azure エントリに送信され、データベースで検出された動的な危険の概要を示す Microsoft Defender for Cloud の警告ページが表示されます。

Answer 15

C. 条件付きアクセスポリシー ## Footnote 説明: 条件付きアクセスは、シグナルをまとめて意思決定を行い、組織のポリシーを適用します。 Azure AD 条件付きアクセスは、新しい ID 駆動型コントロールプレーンの中核です。 Azure AD 条件付きアクセスの一般的な決定: アクセスをブロックする Azure AD 条件付きアクセスの最も制限的な決定: アクセスを許可する最も制限の少ない決定には、次のオプションの 1 つ以上が必要です　多要素認証を要求するデバイスを準拠としてマークする必要がある　ハイブリッド Azure AD 参加デバイスを要求する　承認されたクライアントアプリを要求するアプリ保護ポリシーを要求する

Answer 16

C. Azure 仮想マシン ## Footnote 説明: Azure Bastion を使用すると、Azure サイトから直接 RDP/SSH over TLS 経由で仮想マシンにアクセスできます。

Answer 17

C.組織内の特定のグループ間のMicrosoft Exchange Onlineメールを制限する ## Footnote 説明: Microsoft Purview 情報バリアを使用してポリシーを設定し、特定のユーザー同士の通信を制限したり、指定したセグメントが他の特定のセグメントとのみ通信できるようにしたりできます。ユーザーアカウント属性、セグメント、「ブロック」ポリシーと「許可」ポリシー、およびポリシーアプリケーションを使用して、情報バリアのポリシーを構築します。 Azure Active Directory (または Exchange Online) では、ユーザーアカウント属性が定義されます。部門、役職、場所、チーム名、その他のジョブプロファイル特性は、これらの機能の例です。セグメントは、ユーザーアカウント属性によって定義される Microsoft Purview コンプライアンスポータル内のユーザーのグループです。バリアポリシーを定義し、会社で実装する準備ができました。

Answer 18

D. コンプライアンススコア ## Footnote 説明: Microsoft Purview Compliance Manager は、Microsoft Purview コンプライアンスポータルの機能の 1 つで、組織のコンプライアンス義務をより簡単に、より便利に処理できるようにします。コンプライアンスマネージャーは、データセキュリティの脅威の評価から、コントロールのインストールの複雑さの管理、要件と認証の最新状態の維持、監査人へのレポートまで、あらゆる手順を支援します。

Answer 19

C.Microsoft サービストラストポータル ## Footnote 説明: Microsoft Services Trust Portal では、Microsoft のクラウドサービスの実装と、クラウドサービスに含まれる顧客データを保護する制御とプロセスに関する詳細が提供されています。

Answer 20

D.物理ハードウェアの管理 ## Footnote 説明: 共有責任モデル、クラウドプロバイダーが担当するセキュリティアクティビティ、パブリッククラウドサービスを調査および評価する際に担当するタスクについて理解することが重要です。ワークロードが Software as a Service (SaaS)、Platform as a Service (PaaS)、Infrastructure as a Service (IaaS)、またはオンプレミスデータセンターのいずれでホストされているかによって、ワークロードの職務は異なります。責任は共有されます。オンプレミスデータセンターでは、スタック全体を所有します。クラウドに移行すると、一部の職務が Microsoft に移管されます。スタック展開の種類に応じて、次の図はお客様と Microsoft の間の責任範囲を示しています。クラウド展開方法に関係なく、データと ID はお客様の所有物です。データと ID、オンプレミスリソースとクラウドコンポーネント (サービスの種類によって異なります) のセキュリティはお客様の責任です。展開方法に関係なく、次の義務は常にお客様の責任です。アカウントアクセス管理データエンドポイント

Answer 21

B. 仮想マシンディスクを暗号化する ## Footnote 説明: 保存時の暗号化は、一般的なセキュリティ要件です。Azure では、組織はカスタムキー管理ソリューションのリスクやコストをかけずに、保存時のデータを暗号化できます。組織は、保存時の暗号化を Azure に完全に管理させるオプションがあります。また、組織には、暗号化または暗号化キーを集中管理するための他のオプションもあります。

Answer 22

D.ユーザーがパスワードに特定の単語を使用できないようにする ## Footnote 説明: Azure Active Directory パスワード保護は、認識された弱いパスワードとそのバリエーション、および企業固有の新しい弱いキーワードを検出してブロックします。既定のグローバル禁止パスワードリストは、Azure AD パスワード保護を使用する Azure AD テナント内のすべてのユーザーに自動的に適用されます。特定のビジネスおよびセキュリティのニーズに合わせて、カスタムの禁止パスワードリストを作成できます。

Answer 23

A. アクセスレビュー ## Footnote 説明: Azure Active Directory (Azure AD) アクセスアクセス許可により、組織はグループ登録、ビジネスアプリケーションへのアクセス、およびジョブタスクを効率的に管理できるようになります。

Answer 24

C. 情報バリア ## Footnote 説明: Microsoft Teams、SharePoint Online、OneDrive for Business はデータ境界をサポートしています。メンバーシップの承認にはデータ境界が含まれ、コンプライアンスマネージャーまたはデータ境界マネージャーは、Microsoft Teams のユーザーグループ間のやり取りを許可またはブロックする方法を定義できます。データ境界は、次のような場合に使用できます。 - インベスターグループのユーザーは、マーケティングチームにドキュメントを共有または共有してはいけません。 - 機密の企業データに取り組んでいる財務チームは、組織内の特定のグループにドキュメントを共有または共有してはいけません。 - 独自のビジネスコンテンツを持つ内部チームは、組織内の特定のグループのユーザーと電話またはオンラインで会話してはいけません。 - リサーチチームは、製品開発チームとのみ電話またはオンラインで会話してはいけません。 - インベスターグループの Web サイトは、インベスターグループ以外の誰とも共有してはいけません。

Answer 25

D.Azure Active Directory (Azure AD) 特権 ID 管理 (PIM) ## Footnote 説明: Privileged Identity Management (PIM) は、Azure Active Directory (Azure AD) アシスタントであり、組織内の重要なリソースへのアクセスを制御および監視できます。これらのリソースには、Azure AD、Azure、および Microsoft 365 や Microsoft Intune などのその他の Microsoft Online Services のリソースが含まれます。組織は、セキュリティで保護されたデータやリソースにアクセスできるユーザーの数を制限する必要があります。そうすることで、悪意のある攻撃者が承認されたユーザーにアクセスし、機密リソースを誤って侵害する可能性が減ります。ただし、ユーザーは実際には Azure AD、Azure、Microsoft 365、または SaaS アプリケーションで特別なタスクを実行する必要があります。組織は、ユーザーに Blue AD リソースへの時間制限付きアクセスをすぐに提供し、それらのユーザーが制限付きアクセスをどのように行っているかを監視できます。

Answer 26

D. サービスプリンシパル ## Footnote 説明: Azure ポータルを通じてアプリケーションを登録すると、アプリケーションアイテムと管理ポリシーがホームレジストリまたはテナントに自動的に作成されます。

Answer 27

D. 多層防御 ## Footnote 説明: 多層防御は、セキュリティに階層的なアプローチを採用し、攻撃が成功する可能性を減らします。

Answer 28

B. GoogleはSpotifyのAzure ADを信頼している ## Footnote 説明: 上記のケースでは、Spotify の Azure AD は Google を信頼しています。ただし、これは当てはまりません。信頼関係が設定されていない限り、Google は Spotify を信頼しません。

Answer 29

A. Azure AD エンタープライズアプリ B. SharePoint Online サイト D. Microsoft 365 グループ F. Azure AD セキュリティグループ ## Footnote 説明: Azure AD の権限管理では、アクセスパッケージを定義して、アクセス要求ワークフロー、アクセスの割り当て、およびアクセスの有効期限を自動化します。多くのユーザー (新入社員でも最近役割が変更されたユーザーでも) は、必要なアクセスやアクセスを要求すべき相手がわからないため、これは非常に重要です。上の図に示すように、アクセスパッケージで定義されているリソースの種類は次のとおりです。 Azure AD セキュリティグループと Microsoft 365 グループのメンバーシップ、Azure Active Directory アプリと SaaS アプリへのアクセス、SharePoint Online サイトへのアクセス。Microsoft 365 ライセンスまたは Azure リソースへのアクセスを直接管理することはできませんが、Azure AD セキュリティグループを作成し、Microsoft 365 ライセンスが必要なユーザーに (グループベースのライセンスを介して) アクセスを許可することができます。そのグループに対して、Azure ロールの割り当てを作成する必要があります。理解しにくい場合は、上の図が役立ちます。したがって、正解は 1、2、4、6 です

Answer 30

C. Microsoft Defender for Cloud ## Footnote 説明: Microsoft は多層セキュリティアプローチを採用しています。Microsoft Defender for Cloud のみが基本レイヤー (無料、基本レベルの保護) であり、Microsoft Defender for Cloud はより高度なレイヤー (有料、ジャストインタイムアクセスによる高度な保護、適応型アプリケーション制御、脆弱性評価など) です。ワークロード保護には、Microsoft Defender for Cloud を通じてアクセスします。更新後にのみ、以下の画面が表示されます。

Answer 31

B. セキュリティ情報イベント管理（SIEM）、セキュリティオーケストレーション自動応答（SOAR） ## Footnote 説明: セキュリティ情報イベント管理 (SIEM) は、インフラストラクチャ、リソース、デバイス、ファイアウォール、エンドポイントによって作成されたすべてのログエントリの統合リポジトリです。これらのログを使用してアラートを作成し、管理者に通知します。SOAR (Security Orchestration Automated Response) は、これらのシグナル (プレイブックを使用) を取得して脅威への対応を自動化します。その結果、SOAR はインシデント対応時間を短縮します。簡単に言うと、SIEM が疑わしい動作を識別すると、アラームを生成します。SOAR はアラーム (誤検知を含む) を処理し、自動応答を生成します。

Answer 32

B. アドバンスドハンティング ## Footnote 説明: Microsoft Defender for Endpoint には、試験中に役立つ機能がいくつかあります。高度な検出は、危険を積極的に探すクエリを作成できるため、最適なオプションです。

Answer 33

B. 情報保護とガバナンス C. インサイダーリスク管理 E. 検出と対応 ## Footnote 説明: Microsoft 365 ソリューションカタログは、会社に適したコンプライアンスおよびリスク管理ソリューションを見つけるのに役立ちます。コンプライアンスソリューションカタログは 3 つのセクションに分かれています。各ソリューション領域では、さまざまなコンプライアンスオプションの詳細が提供されます。コンプライアンスソリューションのカテゴリは、ご想像のとおり、インサイダーリスク管理、情報保護とガバナンス、検出と対応の 3 つだけです。

Answer 34

B. IDを主要なセキュリティ境界として使用する C. ユーザーの権限を常に明示的に検証する D. ユーザーシステムが侵害される可能性があることを常に想定する ## Footnote 説明: ゼロトラストの概念はセキュリティ戦略です。製品やサービスではなく、次の一連のセキュリティ原則を定義して実装するアプローチです。明示的に検証する最小権限のアクセス方法を使用する侵入を想定する

Answer 35

D. 多層防御 ## Footnote 説明: 多層防御は、セキュリティに階層的なアプローチを採用し、攻撃が成功する可能性を減らします。

Answer 36

A. はい ## Footnote 説明: Microsoft が取り組む重要なプライバシー原則を以下に示します。制御透明性セキュリティ強力な法的保護コンテンツによるターゲット設定なしお客様にとってのメリット透明性に関しては、Microsoft はデータ収集の実践において透明性があると主張しています。

Answer 37

C. 暗号化 ## Footnote 説明: データが暗号化されていることは間違いありません。暗号化キーは、許可されたユーザーのみが使用できます。暗号化キーを使用して、データを復号化して読み取ることができます。オプション B は、通常、重複するデータの複数のコピーを削除するために使用されるため、不適切です。オプション A は、通常、あまり使用されないデータを保存するため、不適切です。オプション D は、通常、データストレージ領域を削減するために使用されるため、不適切です。

Answer 38

D. アイデンティティプロバイダ ## Footnote 説明: Microsoft の ID サプライヤーは Azure Active Directory です。これは、ID の保存とアクセス管理に使用されます。Azure Active Directory は、Azure と Microsoft Office 365 の両方で ID とアクセスを処理できます。 Azure Active Directory は ID とアクセスの管理に使用されるため、他のすべてのオプションは無効です。

Answer 39

B. いいえ ## Footnote 説明: Azure Active Directory にはさまざまな価格オプションがあります。無料モデルは最も基本的なバージョンです。この場合、機能制限があります。たとえば、次のようなサービスは使用できません: サービスレベルアグリーメント (SLA) クラウドユーザーが自分でパスワードをリセットするグループアクセスの管理

Answer 40

A. はい ## Footnote 説明: ネットワークセキュリティグループルールの IP アドレス、プロトコル、およびポート番号に基づいてルールを作成できます。以下のサンプルスクリーンショットは、IP アドレス、プロトコル、およびポート番号を示しています。

Answer 41

C. Azure Firewall ## Footnote 説明: Azure Firewall サービスは、パブリック IP アドレスからのトラフィックをプライベート IP アドレスおよび仮想ネットワークに変換できます。オプション A は、RDP/SSH 経由で Azure 仮想マシンにアクセスできるようにするため、不適切です。オプション B は、Azure 仮想マシンへのトラフィックをフィルター処理するために使用されるため、不適切です。オプション D は、大規模なインターネットの脅威から Azure リソースを保護するために使用されるため、不適切です。

Answer 42

A. Azure Bastion ## Footnote 説明: Azure Bastion サービスは、ブラウザーまたは Azure ポータルを介して Azure 仮想マシンに接続できるマネージドサービスです。これはマネージドファイアウォールサービスであるため、オプション B は不適切です。オプション C は、Azure 仮想マシンとの間のトラフィックをフィルター処理するために使用されるため、不適切です。オプション D は、大規模なインターネットの脅威から Azure リソースを保護するために使用されるため、不適切です。

Answer 43

A. はい ## Footnote 説明: Microsoft Defender for Endpoint サービスは、Windows 10 デバイスと互換性があります。

Answer 44

B. Azure ブループリント ## Footnote 説明: Azure Blueprints は、成果物のグループを配信するために使用できます。 ARM テンプレート、リソースグループ、ロールの割り当てなどのリソースは、成果物の例です。成果物は、Azure Blueprints を使用してデプロイできます。オプション A は、Azure アカウントのリソースのガバナンスメカニズムとして利用されるため、不適切です。オプション C は、Azure AD ID を保護するために使用されるため、不適切です。オプション D は、Azure での不注意によるリソースの損失や変更を防ぐため、不適切です。

Answer 45

C. 顧客ロックボックス ## Footnote 説明: 説明: Microsoft エンジニアは、問題を特定するためにユーザーデータへのアクセスを必要とする場合があります。カスタマーロックボックス機能を使用すると、これを実現できます。オプション A は、2 つのグループ間のコミュニケーションとコラボレーションを制限することで組織内の利益相反を防ぐために使用されているため、不適切です。オプション B は、Exchange の電子メール、SharePoint サイト、および OneDrive フォルダー内の資料を検索するために使用されているため、誤りです。オプション D は、Microsoft 365 サービスへのジャストインタイムアクセスを提供するために使用されているため、誤りです。

Answer 46

D. Azure AD Connect ## Footnote 説明: オンプレミスの Active Directory から Azure Active Directory への ID 同期は、Azure AD Connect を介して行われます。ユーザー ID 同期は、さまざまな方法で実行できます。オプション A は、Azure ID を保護するために使用されるため不適切です。オプション B は、Azure の条件付きアクセスを許可するために使用されるため不適切です。オプション C は、Azure Active Directory でさまざまな要素を制御する権限をユーザーに提供するため不適切です。

Answer 47

A. はい ## Footnote 説明: Azure ロックは、リソースグループを望ましくないインシデントから保護するリソースです。 Azure には 2 種類のロックがあります。読み取り専用ロックでは、承認されたユーザーはリソースの読み取りのみが許可されます。リソースに変更を加えることはできません。 2 つ目のロックは削除です。これにより、ユーザーはリソースを削除できなくなります。特定の状況では、ユーザーは仮想マシンを停止し、このグループ内に新しいリソースを作成し、削除以外の「Ips」内で作成されたリソースを変更できます。

Answer 48

A. Azure Sentinel ## Footnote 説明: Azure Sentinel は、セキュリティ情報イベント管理およびセキュリティオーケストレーション自動応答のためのスケーラブルなクラウドネイティブソリューションとして使用できます。 Azure Sentinel はさまざまなソースからデータを取り込み、そのデータに基づいてパフォーマンスの脅威を監視する場合があります。オプション B は不正確です。Microsoft Defender for Cloud は環境に対してさまざまなセキュリティメトリックと推奨事項を提供できますが、完全なオーケストレーションと応答ベースのソリューションを提供できないためです。オプション C は、Azure の ID ベースのソリューションを使用しているため不適切です。オプション D は、Azure ID をセキュリティで保護するために使用されるため不適切です。

Answer 49

A. はい ## Footnote 説明: 説明: Azure Blueprint を構築するときに、複数の成果物を含めることができます。ロールの割り当てもその 1 つです。以下はそのスクリーンショットです。

Answer 50

C. Azure Defender ## Footnote 説明: Azure Defender を使用すると、Azure リソースとオンプレミスインフラストラクチャのインテリジェントなセキュリティを実現できます。以下に示すように、これは Microsoft Defender for Cloud に含まれる追加のセキュリティ機能です。オプション D は、Azure アカウントリソースのガバナンスに利用されるため不適切です。オプション B は、さまざまな資産を Azure アカウントにデプロイするために使用されるため不適切です。オプション A は、個人情報のリポジトリであるため間違っています。

Answer 51

D. Azure Web アプリケーションファイアウォール ## Footnote 説明: 一般的な悪用や脆弱性から Web アプリケーションを保護するには、Azure Web アプリケーションファイアウォールを Azure Application Gateway リソースと組み合わせて使用します。たとえば、SQL インジェクションやクロスサイトスクリプティング攻撃に対する防御に役立ちます。オプション C は、Azure 仮想ネットワークリソース用のマネージドファイアウォールサービスであるため、誤りです。オプション A は、Azure リソースガバナンスに使用されているため、誤りです。オプション B は、Azure AD アカウントを保護するために使用されるため、不適切です。

Answer 52

B. 保存時の暗号化 ## Footnote 説明: この概念は、転送中のデータを暗号化するというアイデアと一致します。この場合、物理メディア上のデータが暗号化されます。「残り」というフレーズは物理デバイスに保存されているデータを指すため、他のすべての可能性は誤りです。

Answer 53

B. いいえ ## Footnote 説明: Azure Firewall は、Azure 仮想ネットワークリソースを保護するためのマネージドサービスです。ただし、Azure 仮想マシンへの受信トラフィックを暗号化することはできません。

Answer 54

A. Active Directory - パスワード ## Footnote 説明: Azure AD マネージドドメインを使用して Azure AD プリンシパル名で接続する場合は、Active Directory パスワード認証を使用します。

Answer 55

C. Active Directory – 統合 ## Footnote 説明: オンプレミスの AD でフェデレーションソリューションを使用する場合は、認証タイプとして Active Directory - Microsoft SQL Server Management Studio に統合を使用する必要があります。

Answer 56

B. 中程度 ## Footnote 説明: このイベントは中程度のリスクレベルに関連付けられています。これは Microsoft のドキュメントにも記載されています。これは Microsoft のドキュメントに明確に記載されているため、他のオプションはすべて正しくありません

Answer 57

A. これは正当な資格情報を提供する行為です。 ## Footnote 説明: Azure には複数の ID 管理方法があります。最も実装されている安全な方法の 1 つは、多要素認証 (MFA) です。 MFA は、不正行為の警告、ユーザーのブロック/ブロック解除、電話通話設定、通知の検証などを使用して実装できます。このような認証方法は、Azure Active Directory (AAD) によって実現できる条件付きアクセスポリシーと呼ばれます。

Answer 58

C. ロック ## Footnote 説明: Azure ロックは、リソースグループを望ましくないインシデントから保護するリソースです。 Azure には 2 種類のロックがあります。読み取り専用ロックは、承認されたユーザーにリソースの読み取りのみを許可します。リソースに変更を加えることはできません。 2 つ目のロックは削除で、ユーザーがリソースを削除できないようにします。オプション A は、リソースを保護するためのセキュリティ機能を定義するため無効です。オプション B は、承認されたユーザーにアクセス権を提供するため無効です。オプション D は、選択したリソースの構成を表示するため無効です。

Answer 59

D. ネットワークセキュリティグループ ## Footnote 説明: 説明: ネットワークセキュリティグループ (NSG) には、一部の特殊な VM が他のリソースからの受信および送信トラフィックの負荷を許可または拒否できるようにする一連のセキュリティルールがあります。次の図は、受信トラフィックフローの正しいポートの有効性を確認する手順を示しています。

Answer 60

A. Azure DDoS 保護 ## Footnote 説明: Azure DDoS Protection サービスは、標的型 DDoS 攻撃からアプリケーションを保護します。 DDoS Protection を使用すると、トラフィックは常に Azure データセンター内に留まります。Azure DDoS Protection は攻撃を軽減するため、トラフィックがデータセンターから出ることはないため、パフォーマンスにも役立ちます。オプション B は無効です。Azure Key Vault は暗号化された形式でアプリケーションシークレットを保護するためです。オプション C は無効です。多要素認証 (MFA) は、さまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供するためです。オプション D は無効です。ネットワークセキュリティグループ (NSG) は、ネットワークリソースへの不要なトラフィック負荷を防ぐリソースファイアウォールとして機能するためです。

Answer 61

C. Azure Key Vault ## Footnote 説明: Azure Key Vault はシークレットとパスワードを保存します。これにより、実際のシークレットを誰も見ることができないように、パスワードとシークレットを非表示の形式で他のユーザーと共有できます。オプション A は無効です。ネットワークセキュリティグループ (NSG) は、ネットワークリソースが不要なトラフィック負荷にさらされないようにするリソースファイアウォールとして機能するためです。オプション B は無効です。DDoS 保護サービスは、アプリケーションを DDoS 攻撃から保護するためです。オプション D は無効です。多要素認証 (MFA) は、さまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供するためです。

Answer 62

B. いいえ ## Footnote 説明: Azure Firewall は、ネットワーク内の受信トラフィックと送信トラフィックのルールを定義して、ネットワーク内のリソースのセキュリティを確保します。Azure とインターネットの間にブロックは作成されません。Azure とインターネットの間に安全な保護レイヤーを提供し、不要なインシデントやブロックなしでスループットを提供します。

Answer 63

D. Azure 多要素認証 ## Footnote 説明: 多要素認証 (MFA) は、さまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供します。 MFA は、「ユーザーが知っていること (ID とパスワード)、ユーザーが持っているもの (電話またはその他のハードウェア)、ユーザー自身 (顔認識または生体認証)」に基づいています。オプション A は、ネットワークセキュリティグループ (NSG) がリソースファイアウォールとして機能し、ネットワークリソースが不要なトラフィック負荷から保護されるため無効です。オプション B は、DDoS 保護サービスがアプリケーションを DDoS 攻撃から保護するため無効です。オプション C は、Azure Key Vault が暗号化された形式でアプリケーションシークレットを保護するため無効です。

Answer 64

B. いいえ ## Footnote 説明: Azure Active Directory サービスは、アプリケーションアクセス管理と ID 保護サービスの組み合わせを提供します。このサービスにより、この種類のサービスへのアクセスライセンスを持つ特定のユーザーが特定のサービスにアクセスできるようになります。サービスの需要に応じて、1 人のユーザーに複数のライセンスが割り当てられます。

Answer 65

B. いいえ ## Footnote 説明: サブネット内の異なる仮想マシン (VM) が相互に接続する仮想ネットワーク (VNet) の構成には、ネットワークセキュリティグループ (NSG) が必要です。 NSG はアクセス制御リスト (ACL) ルールを使用して、サブネットまたは VM へのネットワークトラフィックのアクセスを許可または拒否します。

Answer 66

D. Azure ロック ## Footnote 説明: Azure ロックは、リソースグループを望ましくないインシデントから保護するリソースです。 Azure には 2 種類のロックがあります。読み取り専用ロックは、承認されたユーザーにリソースの読み取りのみを許可します。リソースを変更することはできません。2 つ目の種類のロックは削除で、ユーザーがリソースを削除できないようにします。オプション A は無効です。Azure Identity Protection は、さまざまなフェーズですべてのユーザーの ID を監視するためです。オプション B は無効です。Azure ロールベースのアクセス制御 (RBAC) は、Azure リソースのアクセス管理を提供するためです。オプション C は無効です。Azure ポリシーは、サービスとリソースのより適切なプロビジョニングのために組織が適用できるルールとプランを定義するためです。

Answer 67

D. Azure Key Vault ## Footnote 説明: Azure Key Vault には、シークレットとパスワードが保存されます。これにより、パスワードとシークレットを非表示の形式で他のユーザーと共有できるため、実際のシークレットを誰も見ることができません。 Azure Key Vault には、アプリケーションシークレット、証明書、暗号化キー、およびハードウェアセキュリティモジュール (HSM) によってバックアップされたシークレットの集中管理と保護という 2 つの主な目的があります。 Azure ストレージアカウントでは、データオブジェクト、ファイル、およびメッセージの保存が許可されるため、オプション A は無効です。 Azure Identity Protection では、すべてのユーザーの ID をさまざまなフェーズで監視するため、オプション B は無効です。 Microsoft Defender for Cloud では、ユーザーが Azure リソースとオンプレミスのセキュリティ機能を監視できるため、オプション C は無効です。

Answer 68

B. 動的スケーラビリティ ## Footnote 説明: スケーラビリティとは、トラフィック負荷を管理し、ネットワークパフォーマンスに影響を与えずにサービスを提供することです。この機能は、サービスレベルアグリーメント (SLA) で定義されたパフォーマンス要件を満たすようにリソースを自動的に割り当てます。オプション A は無効です。ディザスターリカバリーは、各 IT 組織が IT メジャーを保護するために採用する必須の計画です。リカバリー中も実行中のアプリケーションは使用可能であり、オンプレミスか Azure かに関係なく、他のサービスに悪影響を与えることはありません。オプション C は無効です。フォールトトレランスは、ダウンタイム中に保証されたサービスを提供する機能を指すためです。オプション D は、ユーザーがインターネット経由でリソースにすばやくアクセスできるようにするため無効です。

Answer 69

B. Azure AD B2Cは顧客IDアクセス管理（CIAM）ソリューションです ## Footnote 説明: Azure AD B2C は、顧客 ID アクセス管理 (CIAM) ソリューションです。 Azure AD B2C を使用すると、外部ユーザーはソーシャルアカウント ID またはローカルアカウント ID を使用してサインインし、アプリケーションにシングルサインオンできます。Azure AD B2C は、1 日あたり数百万のユーザーと数十億の認証をサポートしています。

Answer 70

A. B2B コラボレーションにより、ゲストユーザー自身のデータの制御を維持しながら、組織のアプリケーションやサービスを他の組織のゲストユーザーと共有できます。 ## Footnote 説明: B2B コラボレーションにより、組織のアプリケーションやサービスを他の組織のゲストユーザーと共有しながら、そのデータの制御を維持できます。B2B コラボレーションでは招待と引き換えのプロセスが使用され、外部ユーザーが資格情報を使用して組織のリソースにアクセスできるようになります。

Answer 71

A. 2 ## Footnote 説明: Azure AD 外部 ID は 2 つあります。 B2B B2C

Answer 72

C. Azure AD 外部アイデンティティは、組織が顧客やパートナーなどの外部ユーザーにアクセスを許可し、サインインするために「自分のアイデンティティを持ち込む」ことを可能にする機能のセットです。 ## Footnote 説明: Azure AD 外部 ID は、組織が「独自の ID を持ち込んで」サインインできる顧客やパートナーなどの外部ユーザーにアクセスを許可できるようにする機能のセットです。外部ユーザー向けのこの機能は、他の Azure AD テナント、Facebook、Google、またはエンタープライズ ID プロバイダーなどの外部 ID プロバイダーの Azure AD サポートを通じて有効になります。

Answer 73

C. システム割り当てIDが有効になっている場合、そのサービスインスタンスのライフサイクルとステージにリンクされたIDがAzure ADに作成されます。

Answer 74

A. ユーザー割り当てマネージド ID は、Azure サービスの 1 つ以上のインスタンスに割り当てられます。 ## Footnote 説明: マネージド ID は、Azure AD によって管理されます。マネージド ID は、Azure サービスによるクラウドアプリケーションの認証用の資格情報を管理するために使用されます。マネージド ID を使用すると、次のような利点があります。アプリケーション開発者は、Azure リソースのマネージド ID をサポートするサービスを使用できます。Azure AD 認証をサポートする Azure サービスは、マネージド ID を使用して別の Azure サービスに認証できます。ここでは、Azure Key Vault へのアクセスを例に挙げます。

Answer 75

B. 特定のAzureリソースにアクセスするために使用される ## Footnote 説明: このサービスプリンシパルは、特定の Azure リソースにアクセスするために使用されます。サービスプリンシパルは、アプリケーションにアクセスできるユーザーや、アプリケーションがアクセスできるリソースなど、アプリケーションがテナントに対して実行する操作を定義します。

Answer 76

C. モバイルデバイス、ラップトップ、サーバー、プリンターなどのハードウェア ## Footnote 説明: デバイスは、モバイルデバイス、ラップトップ、サーバー、プリンターなどのハードウェアの一部であると言われています。デバイス ID は、デバイスの所有者がプロパティを決定できるように、Azure AD でさまざまな方法で設定されます。Microsoft Intune などのツールを使用してデバイスを適切に管理し、セキュリティ標準を維持すれば、組織の資産を保護できます。Azure AD では、デバイスにシングルサインオンも使用できます。このプロパティは、アプリケーションでも有効にできます。デバイスが Azure AD にアクセスするには、さまざまなオプションがあります。Azure AD 登録済みデバイス: Windows 10、iOS、Android、または macOS デバイスです。Azure AD 参加済み: クラウドにのみ存在するデバイスです。Azure AD 参加済みデバイスは、組織が所有し、そのアカウントでサインインしています。Windows 10 デバイス (Windows 10 Home を除く) は、Azure AD ハイブリッドで構成できます。Azure AD 参加済みデバイス: Windows 7、8.1、10、Windows Server 2008、またはそれ以降のバージョンです。

Answer 77

B. Azure AD によって管理されるすべてのものの表現 ## Footnote 説明: ユーザー ID は、Azure AD によって管理されるすべてのものの表現です。従業員とゲストは、Azure AD のユーザーです。複数のユーザーが同じアクセスを必要とする場合は、グループを作成できます。グループでは、権限を個別に割り当てる代わりに、グループメンバー全員にアクセスを許可します。

Answer 78

A. Microsoft のクラウドベースの ID およびアクセス管理サービス ## Footnote 説明: Azure Active Directory (Azure AD とも呼ばれる) は、Microsoft のクラウドベースの ID およびアクセス管理サービスです。組織の従業員、ゲスト、その他のユーザーが主に必要とするリソースにアクセスしたい場合、Azure AD が使用されます。これらのリソースには、内部リソース、外部サービスが含まれます。

Answer 79

B. 2 ## Footnote 説明: Azure Active Directory リソースには 2 つの種類があります: - 内部リソース: これらの内部リソースには、組織の企業ネットワーク上のアプリケーション、組織自体が開発したイントラネットおよびクラウドアプリが含まれます。 - 外部サービス: 外部サービスには、Microsoft Office 365、Azure ポータル、組織が使用する SaaS アプリケーションが含まれます。

Answer 80

C. Windows 10、iOS、Android、またはmacOS ## Footnote 説明: Windows 10、iOS、Android、macOSデバイスが対象となります

Answer 81

A. 多要素認証 ## Footnote 説明: MFA は多要素認証の略です。変更や進歩が進むにつれて、パスワードが依然として危険にさらされていることが認識されるようになりました。そのため、この考えから多要素認証が生まれました。多要素認証では、指紋スキャンなどの複数の検証形式が必要となり、パスワードのセキュリティ侵害に関する疑問が解消されます。

Answer 82

B. 雇用主の電話番号または所在地を含む ## Footnote 説明: カスタム禁止パスワードリスト管理者は、企業のセキュリティニーズに合わせて、顧客禁止パスワードリストを作成することもできます。カスタム禁止パスワードリストでは、雇用主の電話番号やローカルアドレスを含むパスワードが禁止されます。

Answer 83

C. 6つ ## Footnote 説明: 1. モバイルアプリ通知 2. モバイルアプリコード 3. メール 4. 携帯電話 5. オフィス電話 6. セキュリティの質問

Answer 84

A. SSPR ## Footnote 説明: セルフサービスパスワードリセット (SSPR) は、管理者やデスクの関与なしにユーザーが自分のパスワードを変更またはリセットできるようにする Azure AD の機能です。

Answer 85

A. 2つ ## Footnote 説明: Windows Hello には 2 つの構成があります: Windows Hello コンビニエンス PIN Windows Hello for Business

Answer 86

B. モバイルデバイス管理 ## Footnote 説明: Windows Hello for Business は、Microsoft Intune などのグループポリシーまたはモバイルデバイス管理 (MDM) ポリシーによって構成されます。

Answer 87

A. PINまたは生体認証 ## Footnote 説明: Windows Hello は、Windows 10 に組み込まれている認証機能です。モバイルや PC の 2 要素認証に代わるものです。ユーザー資格情報は、PIN または生体認証を使用するデバイスに接続されます

Answer 88

A. OATH ## Footnote 説明: オープン認証は OATH の完全な形式です。オープンスタンダードは、時間ベースのワンタイムパスワード (TOTP) コードがどのように生成されるかを示します。OATH TOTP は、コードを開始するためにソフトウェアまたはハードウェアを使用して実装されます。

Answer 89

D. 上記すべて ## Footnote 説明: Azure Active Directory 多要素認証が機能するには、次の 3 つが必要です: ユーザーが知っている情報: パスワードまたは PIN ユーザーが所有している情報: 電話やハードウェアキーなど、簡単に複製できない信頼できるデバイスユーザー自身に関する情報: 指紋や顔のスキャンを含む生体認証。

Answer 90

A. 4つ ## Footnote 説明: 多要素認証では、Azure Active Directory 多要素認証で、Microsoft Authenticator アプリ、SMS、音声通話、OATH ハードウェアトークンなどの追加の検証形式が使用されます。

Answer 91

A. 複数の検証 ## Footnote 説明: 多要素認証では、指紋スキャンなどの複数の検証フォームが必要になるため、パスワードのセキュリティが侵害されるという疑問が解消されます。指紋スキャンにより、ID の信頼性とセキュリティが非常に高まりました。この新しい進歩により、セキュリティと保護が確実に向上し、ユーザーにとって非常にシンプルになりました。

Answer 92

B. 基本的なアイデンティティセキュリティメカニズムのセット ## Footnote 説明: Microsoft では、セキュリティの既定値 (有効にするとすぐに組織で機能し始める基本的な ID セキュリティメカニズムのセット) を推奨しています。これらのメカニズムの目的は、追加コストをかけずにセキュリティを提供することです。

Answer 93

C. Fast Identity Online ## Footnote 説明: FIDO は Fast Identity Online の略で、オープン認証標準を推進し、認証形式としてのパスワードへの依存を最小限に抑えることを目指すアライアンスです。 FIDO2 を使用すると、ユーザーは外部セキュリティキーを使用してサインインできます。外部キーは、USB デバイス、ライトニングコネクタ、Bluetooth、または NFC です。FIDO2 を実装したどの形式でも、ユーザーはパスワードを入力する必要はありません。

Answer 94

C.TOTP ## Footnote 説明: オープン認証は OATH の完全な形式です。オープンスタンダードは、時間ベースのワンタイムパスワード (TOTP) コードがどのように生成されるかを示します。

Answer 95

B. Azure ADの機能 ## Footnote 説明: 条件付きアクセスは、承認されたユーザーがデータやその他の資産にアクセスする前に、セキュリティをさらに強化する Azure AD の機能です。 Azure AD は、条件付きアクセスを実装するポリシーを作成および管理します。条件付きアクセスルールは、人、場所、デバイス、アプリケーション、危険 (アプリとデータ) などのシグナルを分析して、リソースへのアクセスを許可する選択を自動化します。

Answer 96

A. 質問と回答 ## Footnote 説明: クラウドアプリの条件付きアクセスアプリ制御は、Microsoft Defender からのシグナルを活用して、機密文書のダウンロード、切り取り、コピー、印刷を防止したり、機密ファイルにマークを付けるよう要求したりします。

Answer 97

B. 7 ## Footnote 説明: シグナルは7つあります: 1. ユーザーまたはグループのメンバーシップ 2. 名前付き位置情報 3. 端末アプリケーション 4. リアルタイムサインインリスク検出 5. クラウドアプリとアクション 6. ユーザーリスク

Answer 98

A. 3つ ## Footnote 説明: Azure AD 固有のロール: これらのロールは、Azure AD リソースへのアクセスのみを提供します。たとえば、ユーザー管理者、アプリケーション管理者、およびグループ管理者はすべて、Azure AD リソースを処理するためのアクセス許可を提供します。サービス固有のロール: サービスに関連するロール: Azure AD は、主要な Microsoft 365 サービスに対して、サービス内の機能を管理するためのアクセス権を付与する組み込みのサービス固有のロールを提供します。たとえば、Exchange 管理者、Intune 管理者、SharePoint 管理者、および Teams 管理者用の Azure AD の組み込みロールを使用して、各サービスの機能を管理できます。サービス間ロール: サービスの枠を超えたロール: Azure AD には、複数のサービスにまたがるロールがいくつか含まれています。Microsoft 365 の一部のセキュリティサービスへのアクセスを許可するセキュリティ管理者などのセキュリティ関連のロールは、Azure AD で使用できます。コンプライアンス管理者ロールは、Microsoft 365 コンプライアンスセンターや Exchange などのコンプライアンス関連の設定も管理できます。

Answer 99

A. 3 ## Footnote 説明: 多くの Azure ADIN ロールには、ロールアウトされる一連のアクセス許可があります。次に、最も一般的な統合ロールの一部を示します。 - グローバル管理者 - このロールを持つユーザーは、すべての Azure Active Directory 管理機能に完全にアクセスできます。Azure Active Directory テナントを作成したユーザーは、既定でグローバル管理者になります。 - ユーザー管理者 - ユーザー管理者のポジションを持つユーザーは、ユーザーとグループのすべての要素を作成および管理できます。このポジションでは、サポートチケットの管理とサービスステータスの追跡も必要です。 - 課金管理者 - 課金管理者のロールを持つユーザーは、購入、サブスクリプションとサポートチケットの管理、サービスステータスの追跡を行います。すべての組み込みロールは、特定の目的のために事前構成されたアクセス許可パッケージです。組み込みロールのアクセス許可は固定されており、変更できません。

Answer 100

C.3 ## Footnote 説明: アイデンティティ保護は、組織が次の 3 つの主なタスクを実行できるようにするツールです。 - アイデンティティベースのリスク検出と修復を自動化する - ポータル内のデータに対するリスクを調査する - リスク検出データをサードパーティのユーティリティにエクスポートしてさらに分析する

Answer 101

D. Privileged Identity Management は、Azure Active Directory (Azure AD) のサービスであり、組織内の重要なリソースへのアクセスを管理、制御、監視できます。 ## Footnote 説明: Privileged Identity Management (PIM) は、組織内の重要なリソースへのアクセスを管理、制御、監視できる Azure Active Directory (Azure AD) サービスです。これには、Azure AD、Azure、および Microsoft 365 や Microsoft Intune などのその他の Microsoft オンラインサービスのリソースが含まれます。

Answer 102

A. このタイプのリスク検出は、地理的に離れた場所からの2つのログインを識別します。 ## Footnote 説明: このタイプのリスク検出では、地理的に離れた場所から行われた 2 つのログインが識別されます。この場合、過去の行動に基づいて、少なくとも 1 つの場所がユーザーに共通ではない可能性があります。

Answer 103

B. 必要な場合にのみ特権アクセスを提供する ## Footnote 説明: ジャストインタイムでは、必要なときにのみ特権アクセスが提供され、事前には提供されません。

Answer 104

A. アイデンティティガバナンス機能により、組織はアイデンティティを管理し、そのライフサイクルに広範囲にアクセスできるようになります。 ## Footnote 説明: 権限管理は、組織が ID を管理し、そのライフサイクルに広範囲にアクセスできるようにする ID ガバナンス機能です。権限管理により、アクセス要求ワークフロー、アクセス割り当て、レビュー、有効期限が自動化されます。

Answer 105

B. 3 ## Footnote 説明: Azure AD Identity Governance を使用すると、組織は次のタスクを実行できます: 1.ID ライフサイクルの管理 2.アクセスライフサイクルの管理 3.管理用の特権アクセスのセキュリティ保護

Answer 106

A. IDライフサイクルユーザーの管理 ## Footnote 説明: IDライフサイクルユーザーの管理はアイデンティティ管理の焦点です

Answer 107

A. 権限の管理 ## Footnote 説明: ディレクトリにまだ存在しないユーザーがアクセスを要求して承認すると、そのユーザーは自動的にディレクトリに招待され、アクセスが許可されます。アクセスの有効期限が切れていて、他のアクセスパッケージが割り当てられていない場合は、B2B アカウントがディレクトリから自動的に削除されることがあります。Azure AD Premium P2 の機能である「アクセス許可の管理」では、アクセスパッケージを使用してリソースへのアクセスを管理します。

Answer 108

C. 誰も信用せず、全てを検証する ## Footnote 説明: 「誰も信用せず、すべてを検証する」これは、ゼロトラストメソッドが機能する原則です。企業ネットワークのファイアウォールの背後にあるリソースでさえ、信頼に値するものは何もないと考えています。

Answer 109

B. パスワードのソルト化 ## Footnote 説明: このようなリスクを回避するために、固定長のランダム値がハッシュ関数の入力に追加され、指定されたすべての入力に対して新しいハッシュが作成されます。このプロセスは、パスワードの「ソルト化」と呼ばれます。

Answer 110

A. 1番目 ## Footnote 説明: クラウド導入フレームワークのライフサイクルの最初の初期段階では、他のすべての段階が問題なく進むように戦略を定義します。

Answer 111

A. PaaSはソフトウェアアプリケーションの構築、テスト、展開に役立ちます ## Footnote 説明: PaaS は、ソフトウェアアプリケーションの構築、テスト、および展開に役立ちます。PaaS は、インフラストラクチャを効率的に管理する際に発生する問題に対処することなく、アプリケーションを迅速に作成できるようにすることを目的としています。

Answer 112

A. Azure Active Directory ## Footnote 説明: Azure Active Directory は、ID およびアクセス管理ソリューションの次の進化形になります

Answer 113

A. オンプレミスのIT基盤を持つ組織の中心となるコンポーネント ## Footnote 説明: AD DS は、オンプレミスの IT 基盤を持つ組織の中心となるコンポーネントです。 AD DS を通じて、組織はユーザーごとに単一の ID を使用する複数のオンプレミスインフラストラクチャコンポーネントとシステムを管理できます。

Answer 114

B. シングルサインオン ## Footnote 説明: シングルサインオンは SSO の完全な形式です。これは、ユーザーが 1 セットの認証情報だけで多数のアプリや Web サイトに安全にログインできるようにする認証ソリューションです。

Answer 115

A. クライアントとサーバー ## Footnote 説明: モダン認証とは、クライアントとサーバー間の認証および承認方法に使用される用語です。

Answer 116

B. アイデンティティプロバイダ ## Footnote 説明: アイデンティティプロバイダーは、最新の認証で主要な役割を果たします。アイデンティティプロバイダーは、認証、承認、監査サービスを提供しながら、すべてのアイデンティティ情報を作成、維持、管理します。

Answer 117

B. RDPトラフィックを許可し、デフォルトのルールよりも高い優先度を持つ新しいネットワークセキュリティルールを作成します。 ## Footnote 説明: デフォルトのルールよりも高い優先度で RDP を許可する新しいルールを作成できます。

Answer 118

B. 標準 ## Footnote 説明: 標準サービスレベルでは、Microsoft Azure Virtual Network リソースに特化して調整された追加の緩和機能が提供されます。

Answer 119

A. Azure Bastion は仮想ネットワークごとに展開され、仮想ネットワークピアリングをサポートします。 ## Footnote 説明: Azure Bastion のデプロイは、サブスクリプション/アカウントまたは仮想マシンごとではなく、仮想ネットワークピアリングをサポートする仮想ネットワークごとに行われます。

Answer 120

C. Azure Key Vault ## Footnote 説明: Azure Key Vault は、アプリケーションの秘密を保存するための統合クラウドサービスです。

Answer 121

A. Azure セキュリティベンチマーク ## Footnote 説明: Azure セキュリティベンチマークは、Azure 上のワークロード、データ、およびサービスのセキュリティを強化するために役立つ、規範的なベストプラクティスと推奨事項を提供します。

Answer 122

B. セキュリティ推奨事項の修正 ## Footnote 説明: 推奨事項リストからセキュリティ推奨事項を修正して、セキュリティスコアを強化します。

Answer 123

B. ネットワークマップ ## Footnote 説明: ネットワークマップは、ネットワークワークロードのトポロジのマップを提供し、不要な接続をブロックできるようにします。

Answer 124

B. 収集、検出、調査、対応 ## Footnote 説明: SIEM/SOAR ソリューションは、組織のネットワーク境界を識別して保護するために、収集、識別、調査、および対応に使用されます。

Answer 125

A. Azure Monitor ワークブック ## Footnote 説明: 説明: Microsoft Sentinel と Azure Monitor Workbooks の統合により、データを監視し、カスタムブックを柔軟に作成できるようになります。

Answer 126

A. Microsoft Defender for Office 365 ## Footnote 説明: Microsoft Defender for Office 365 は、Microsoft Teams、SharePoint Online、OneDrive for Business、その他の Office クライアントなどの電子メールメッセージ、リンク (URL)、コラボレーションツールによって投稿された悪意のある脅威から保護します。

Answer 127

C. データセキュリティ ## Footnote 説明: 管理者は、データセキュリティの柱を通じて機密情報を検出して制御し、コンテンツの分類ラベルに反応することができます。

Answer 128

B. Microsoft Defender for Identity ## Footnote 説明: Microsoft Defender for Identity は、組織に向けられた高度な脅威、侵害された ID、悪意のある内部者の行為を認識、検出し、調査を容易にするクラウドベースのセキュリティソリューションです。

Answer 129

B. セキュアスコア ## Footnote 説明: M365 Defender ポータルでは、Secure Score によって組織のセキュリティ体制のスナップショットが提供され、それを改善する方法の詳細が提供されます。

Answer 130

A. トピック別にグループ化 ## Footnote 説明: このフィルターを使用して、リスク、検出傾向、構成、および正常性別に整理されたセキュリティカードを表示します。

Answer 131

C. インシデント ## Footnote 説明: インシデントは、攻撃のストーリーを構成する相関アラートのセットです。詳細については、指定された URL にアクセスしてください。

Answer 132

A. モバイルアプリケーション管理 (MAM) ## Footnote 説明: このサービスを使用すると、完全な制御を必要とせずに従業員のモバイルデバイス上のアプリを管理できます。

Answer 133

C. Windowsデバイス ## Footnote 説明: セキュリティベースライン設定は、Windows 10 バージョン 1809 以降のツールでのみ使用されます。

Answer 134

B. 100 ## Footnote 説明: DDoS 標準保護サービスには、100 個のリソースの保護を含む固定月額料金があり、追加のリソースの保護はリソースごとに毎月課金されます。

Answer 135

C. 上記の両方 ## Footnote 説明: Bastion は、プロビジョニングされている仮想ネットワークおよびピアリングされた仮想ネットワーク内のすべての VM に安全な RDP および SSH 接続を提供します。

Answer 136

A. SIEM ## Footnote 説明: SIEM システムは、インフラストラクチャ、ソフトウェア、リソースなど、組織全体の資産からデータを収集するために使用するツールです。

Answer 137

B. SOAR ## Footnote 説明: SOAR システムは、アクション駆動型の自動ワークフローとプロセスをトリガーして、問題を軽減するセキュリティタスクを実行します。

Answer 138

A. CSPM ## Footnote 説明: CSPM はツールとサービスを使用して、クラウド環境のセキュリティ強化と機能を監視し、優先順位を付けます。

Answer 139

A. 顧客管理、透明性、セキュリティ ## Footnote 説明: Microsoft のプライバシーに対するアプローチの基盤は、顧客による管理、透明性とセキュリティ、プライバシーに対する強力な法的保護、コンテンツベースのターゲティングの禁止、顧客へのメリットという 6 つの原則に基づいています。

Answer 140

A. コンプライアンス管理者ロール ## Footnote 説明: コンプライアンス管理者ロールは、コンプライアンスセンターにアクセスするために使用できる複数のロールの 1 つです。

Answer 141

C. 組織とマイクロソフトが実行責任を共有するコントロール ## Footnote 説明: 組織とマイクロソフトが協力してこれらのコントロールを実行します

Answer 142

A. コンプライアンスマネージャーは、管理者がコンプライアンス活動を管理および追跡できるエンドツーエンドの Microsoft 365 コンプライアンスセンターソリューションです。 ## Footnote 説明: コンプライアンスマネージャーは、管理者にコンプライアンススコアを理解して改善する機能を提供し、組織のコンプライアンス体制を強化してコンプライアンス要件に準拠できるようにします。

Answer 143

C. データを管理する ## Footnote 説明: 保持ポリシー、保持ラベル、記録管理などの機能により、組織はデータを管理できます。

Answer 144

C. 機密情報タイプを使用する ## Footnote 説明: Microsoft は、クレジットカード番号などのデータを検出するために使用できる組み込みの機密情報タイプを提供しています。

Answer 145

B. 機密ラベルを使用する ## Footnote 説明: 機密ラベルは、ラベルの暗号化設定によって承認されたユーザーのみが電子メールを復号化できるようにするのに役立ちます。

Answer 146

A. データ損失防止ポリシーを使用する ## Footnote 説明: データ損失防止ポリシーにより、管理者はユーザーが Microsoft Teams チャットセッションまたは Teams チャネルで機密情報を共有することを阻止するポリシーを定義できるようになりました。

Answer 147

C. 保持ポリシーを使用する ## Footnote 説明: 保持ポリシーを使用して、SharePoint サイト上のすべてのドキュメントのデータ保持を記述できます。

Answer 148

A. 従業員が機密情報を共有するなどのリスクを検出し、防御するため ## Footnote 説明: リスク管理を使用して、組織をこれらのリスクから保護します。

Answer 149

B. コミュニケーションコンプライアンスの使用 ## Footnote 説明: コミュニケーションコンプライアンスは、組織内の不適切なメッセージを検出、捕捉し、修復措置を講じることによって、コミュニケーションリスクを軽減するのに役立ちます。

Answer 150

C. 情報バリアを使用する ## Footnote 説明: 情報バリアを使用すると、必要に応じて特定のユーザーグループ間の通信を制限できます。

Answer 151

A. eDiscovery Managerロールグループのメンバーとして追加する ## Footnote 説明: この役割グループのメンバーは、コアeDiscoveryケースを作成および管理できます。

Answer 152

C. アドバンスド eDiscvoery ## Footnote 説明: アドバンスド eDiscvoery を使用すると、データを収集してレビューセットにコピーし、コンテンツをフィルタリング、検索、タグ付けして、最も関連性の高いコンテンツを特定して焦点を当てることができます。

Answer 153

A. アドバンスド監査 ## Footnote 説明: アドバンスド監査は、これらの重要なイベントへのアクセスを提供することで、組織がフォレンジック調査やコンプライアンス調査を整理するのに役立ちます。

Answer 154

C. Azure ブループリント ## Footnote 説明: Azure ブループリントを使用すると、開発チームは繰り返し可能な Azure リソースセットを定義し、開発時間を短縮して配信を迅速化できます。

Answer 155

B. Azureポリシーを使用する ## Footnote 説明: Azure Policy は、Azure リソースが組織のビジネスルールに準拠していることを保証します。

Answer 156

B. データマップ ## Footnote 説明: Azure Purview Data Map は、企業データに関するメタデータをキャプチャして、機密データを識別および分類できます。

Answer 157

C. 上記の両方 ## Footnote 説明: 管理者は、カードを移動したり、ホーム画面に表示されるカードを追加/削除したりして、カードセクションをカスタマイズできます。

Answer 158

A. コントロール ## Footnote 説明: システム構成、組織プロセス、および特定の規制要件、標準、またはポリシーを満たす責任者を評価および管理する方法を定義します。

Answer 159

マネージャー ## Footnote 説明: コンプライアンスマネージャーは、管理者がコンプライアンス活動を管理および追跡できるようにする、Microsoft 365 コンプライアンスセンターのエンドツーエンドのソリューションです。

Answer 160

B. スコア ## Footnote 説明: コンプライアンススコアは、組織全体のコンプライアンスの姿勢を計算したものであり、コンプライアンススコアはコンプライアンスマネージャーを通じて利用できます。

Answer 161

A. Protection ## Footnote 説明: Microsoft Information Protection (MIP) は、組織全体のライフサイクル全体にわたって機密性の高いビジネスクリティカルなコンテンツを検出、分類、保存します。

Answer 162

B. Governance ## Footnote 説明: Microsoft Information Governance (MIG) は、ビジネスに不可欠なデータをインポート、保存、分類するソリューションを使用してコンテンツのライフサイクルを管理し、必要なものを保持し、不要なものを削除できるようにします。

Answer 163

B. アクティビティ ## Footnote 説明: アクティビティエクスプローラーは、どのようなコンテンツが発見されラベル付けされたか、そのコンテンツがどこにあるかを表示します。

Answer 164

A. Active Directory - パスワード ## Footnote 説明: Azure AD マネージドドメインを使用して Azure AD プリンシパルに接続する場合は、Active Directory パスワード認証を使用します。

Answer 165

B. Azure Active Directory (Azure AD) ロールの割り当て ## Footnote 説明: Azure では、AKS クラスターを作成するときに、他の Azure リソースとのクラスター操作性をサポートするためにサービスプリンシパルも作成されます。この自動生成されたサービスプリンシパルは、ACR レジストリでの認証に使用できます。これを行うには、クラスターのサービスプリンシパルにコンテナーレジストリへのアクセス権を付与する Azure AD ロールの割り当てを作成する必要があります。

Answer 166

A. Azure Monitor からアクショングループを作成します。 ## Footnote 説明: Azure Monitor のデータから、インフラストラクチャまたはアプリケーションに問題が発生している可能性があることが示唆されると、アラートが送信されます。その後、Azure Monitor、Azure Service Health、および Azure Advisor によってアクショングループが使用され、ユーザーにアラートが通知され、対応が開始されます。Azure サブスクリプションの所有者は、アクショングループと呼ばれる通知設定のグループを指定できます。

Answer 167

D. シームレスなシングルサインオンによるパススルー認証説明: Microsoft のドキュメントには、オンプレミスの Active Directory と Azure AD の両方を使用する場合にどちらの方法を使用するかについての明確な意思決定ツリーがあります。これは、ユーザーレベルの Active Directory ポリシーを適用する場合の明確なパスを示しています。オプション A と B は、Active Directory Federation Services 用に追加のサーバーを実装する必要があるため、正しくありません。また、「実装全体に必要なサーバーの数」を減らすという重要な要件があります。オプション C は、Active Directory ルールを適用できないため、正しくありません。

Answer 168

B. Microsoft Defender for Cloud から、適応型アプリケーション制御を構成します。 ## Footnote 説明: 適応型アプリケーション制御は、Microsoft Defender for Cloud のインテリジェントで自動化されたエンドツーエンドのアプリケーションホワイトリストソリューションです。Azure VM と非 Azure VM (Windows と Linux) で実行できるアプリケーションを制御するのに役立ちます。これにより、さまざまな利点に加えて、マルウェアに対する VM の強化が可能になります。

Answer 169

B. クラウドユーザー向けのセルフサービスパスワードリセット ## Footnote 説明: SSPR 機能は Azure Active Directory で使用でき、ヘルプデスクの専門家にも使用されます。

Answer 170

B. いいえ ## Footnote 説明: Azure Key Vault は、実際のパスワードとキーを他の当事者から隠す便利なサービスです。シークレットとパスワードへの安全なアクセスを許可するアクセスポリシーを定義することで、ネットワークを保護します。

Answer 171

D. Azure 多要素認証 ## Footnote 説明: 多要素認証 (MFA) は、さまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供します。MFA は、「ユーザーが知っていること (ID とパスワード)、ユーザーが持っているもの (電話またはその他のハードウェア)、ユーザー自身 (顔認識または生体認証)」に基づいています。オプション A は、ネットワークセキュリティグループ (NSG) がリソースファイアウォールとして機能し、ネットワークリソースが不要なトラフィック負荷から保護されるため無効です。オプション B は、DDoS 保護サービスがアプリケーションを DDoS 攻撃から保護するため無効です。オプション C は、Azure Key Vault が暗号化された形式でアプリケーションシークレットを保護するため無効です。

Answer 172

C. Azure ネットワークセキュリティグループ ## Footnote 説明: サブネット内の異なる仮想マシン (VM) が相互に接続する仮想ネットワーク (VNet) の構成には、ネットワークセキュリティグループ (NSG) が必要です。NSG は、アクセス制御リスト (ACL) ルールを使用して、サブネットまたは VM へのネットワークトラフィックアクセスを許可または拒否します。オプション A は、DDoS 保護サービスが DDoS 攻撃からアプリケーションを保護するため無効です。オプション B は、Azure Key Vault が暗号化された形式で保護アプリケーションシークレットを提供するため無効です。オプション D は、多要素認証 (MFA) がさまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供するため無効です。

Answer 173

A. はい ## Footnote 説明: Azure Active Directory サービスは、ID 保護サービスとアクセス管理を組み合わせた管理サービスです。多くのユーザーは、ユーザー名とパスワードを入力することで、Azure サービスに安全にアクセスできます

Answer 174

B. いいえ ## Footnote 説明: Azure Active Directory は、Azure 内のユーザーとグループを保持します。コストのオーバーヘッドを削減するには、Azure Active Directory (AD) からユーザーを削除することは解決策ではありません。 Azure AD では、ユーザーとグループの両方を含む 500,000 個のオブジェクトを無料で作成できます。

Answer 175

B. いいえ ## Footnote 説明: Azure AD サービスは、リソースへのより優れた、より安全なアクセスのために使用されます。これは、ユーザーが Azure アカウントを作成するときに必須のサービスです。 Azure にドメインコントローラーサービスを実装する必要はありません。 Azure は、すべてのインフラストラクチャ作業が Microsoft によって管理される Platform as a Service (PaaS) です。

Answer 176

B. いいえ ## Footnote 説明: Azure Active Directory は、Azure 内のユーザーとグループを保持します。 Azure Active Directory (AD) からユーザーを削除することは、コストのオーバーヘッドを削減する解決策ではありません。 Azure AD では、ユーザーとグループを含む 500,000 個のオブジェクトを無料で作成できます。

Answer 177

C. Azure AD Identity Protection ## Footnote 説明: 多要素認証 (MFA) は、ユーザー名とパスワードの検出、生体認証の検証、特定のデバイスでのコードの送信など、さまざまなレベルでユーザーの ID を確認する多層認証プロセスです。 Azure AD Identity 保護は、さまざまなフェーズですべてのユーザーの ID を監視します。これは、MFA がさまざまなキー要件を使用して認証レベルを作成するのに役立ちます。オプション A は、DDoS 攻撃に対する保護サービスを提供するため無効です。オプション B は、Azure 特権 ID 管理が限られた期間の重要なリソースの管理と監視を担当するため使用されません。オプション D は、Microsoft Defender for Cloud によってユーザーが Azure リソースとオンプレミスのセキュリティ機能を監視できるため無効です。

Answer 178

B. いいえ ## Footnote 説明: Azure には複数の ID 管理方法があります。最も実装されている安全な方法の 1 つは、多要素認証 (MFA) です。 MFA は、不正行為の警告、ユーザーのブロック/ブロック解除、電話通話設定、通知の検証などを使用して実装できます。このような認証方法は、Azure Active Directory (AAD) によって実現できる条件付きアクセスポリシーと呼ばれます。

Answer 179

A. 正しい ## Footnote 説明: Azure AD は、ユーザーがサインインしたときに最初に作成されるサービスです。ユーザーが Azure にログインするときに、複数の方法で保護機能を提供します。承認には、Azure でアクセス管理ポリシーが使用されます。 Azure AD は、情報を保存し、リソースへの安全で承認されたユーザーアクセスを提供するディレクトリサービスです。

Answer 180

B. いいえ ## Footnote 説明: Azure 管理グループは、リソースグループ内のリソースを管理します。リソースは階層的に管理されるため、簡単にスケールアップおよびスケールダウンできます。

Answer 181

A. Microsoft Office 365 ## Footnote 説明: Microsoft Office 365 は、基盤となるクラウドインフラストラクチャを管理および制御することなく、ユーザーがアプリケーションにアクセスできる Software as a Service (SaaS) プラットフォームです。オプション B と C は、プログラミング言語、サービス、ライブラリを使用して独自のアプリケーションを作成するためのソフトウェア開発リソースへのアクセスをユーザーに提供する PaaS であるため無効です。オプション D は、Virtual Machine が仮想環境のリソースにユーザーがアクセスできる Infrastructure as a Service (IaaS) プラットフォームであるため無効です。

Answer 182

B. いいえ ## Footnote 説明: コンテンツ配信ネットワーク (CDN) は、ユーザーの近くに Web コンテンツを配信できるサーバーの分散ネットワークです。 Azure 内では、CDN はデータの複製をユーザー側に近いデータセンターに配置し、ユーザーは必要なアプリケーションに簡単にログインできます。ユーザーに近いデータセンターはエッジノード/エッジサーバーと呼ばれ、ユーザーに近いインターネットのエッジを提供するファイルのキャッシュが含まれています。トラフィック負荷をバックエンドに向ける役割はありません。

Answer 183

B. 間違い ## Footnote 説明: 多要素認証 (MFA) は、さまざまな種類の認証方法を取得することで、高度なセキュリティアクセスを提供します。 MFA は、「ユーザーが知っている情報 (ID とパスワード)、ユーザーが所有している情報 (電話またはその他のハードウェア)、ユーザーが何者であるか (顔認識または生体認証)」に基づいています。

Answer 184

B. いいえ ## Footnote 説明: Azure Firewall は、ネットワーク内の受信トラフィックと送信トラフィックのルールを定義して、ネットワーク内のリソースのセキュリティを確保します。 Azure とインターネットの間にブロックは作成されません。 Azure とインターネットの間に安全な保護レイヤーを提供し、不要なインシデントやブロックなしでスループットを提供します。

Answer 185

B. 運営費 ## Footnote 説明: クラウドコンピューティングでは、ソフトウェア、クラウドアプリケーション、ストレージ、IT 運用、レンタルハードウェアが運用費です。 Azure リソースの使用、サービス、ネットワークの展開、アプリケーションの構築はすべて運用費に含まれます。

Answer 186

C. Azure Marketplace 内 ## Footnote 説明: Azure Marketplace は、何千もの VM、開発者サービス、アプリケーションを備えたオンラインストアです。クラウドベースのソリューションは、Azure Marketplace を使用して他のユーザーに簡単に販売できます。また、Azure Marketplace で利用できるツールやサポートを求めることで、アプリケーションの開発も可能になります。説明から、残りのオプションはすべて無効であることがわかります。

Answer 187

A. はい ## Footnote 説明: Azure Blueprint を使用すると、優先ポリシー、ARM テンプレート、ロールベースのアクセス割り当てなど、Azure 環境全体を設計およびパッケージ化できます。これらのブループリントは複数のサブスクリプションに割り当てられるため、Azure の使用を拡大するのに役立ちます。

Answer 188

A. はい ## Footnote 説明: Azure では、多要素認証とセルフサービスパスワードリセットの両方に対して次の認証方法を提供しています。この場合、SMS は利用可能な認証方法です。

Answer 189

D. 条件付きアクセスを有効にする ## Footnote 説明: Azure AD でユーザーのサインインイベントを保護するには、多要素認証 (MFA) を必須にすることができます。条件付きアクセスポリシーを使用して Azure AD 多要素認証を有効にすることは、ユーザーを保護するための推奨される方法です。条件付きアクセスは、特定のシナリオで必要に応じて MFA を要求するルールを適用できる Azure AD Premium P1 または P2 の機能です。

Answer 190

A. はい ## Footnote 説明: はい、これはこの条件を満たす正しいサービスです。Azure Key Vault サービスの助けを借りて、企業は秘密、暗号化キー、および証明書を保存できます。

Answer 191

B. Azure ポリシー ## Footnote 説明: この要件は、Azure ポリシーを使用することで満たすことができます。 Azure ポリシーを使用すると、組み込みポリシーを適用して、Azure 仮想マシンの起動に使用できる SKU サイズを定義できます。下の図に示すように、組み込みポリシーはすでにこの目的で利用できます。オプション A は、リソースが誤って削除されないように保護するために使用されるため無効です。オプション C は、リソースの展開を調整するために適用されるため無効です。オプション D は、リソースを論理的に整理するために採用されるため無効です。したがって、オプション B が正解です。

Answer 192

C. Azure ブループリント ## Footnote 説明: Azure Blueprints は、ロールの割り当て、ポリシーの割り当て、Azure Resource Manager テンプレート (ARM テンプレート)、リソースグループを含む複数のリソーステンプレートと成果物の展開を調整するために採用できます。オプション B は、リソースのガバナンスサービスとして使用されているため無効です。オプション D は、リソースを論理的に整理するために採用されているため無効です。オプション A は、リソースが誤って削除されないように保護するために使用されているため無効です。したがって、オプション C が正解です。

Answer 193

D. Azure Active Directory ## Footnote 説明: 説明: Azure Multi-Factor Authentication は、いくつかの方法で有効にできます。これは、Azure Active Directory から実行できます。下の図に示すように、[ユーザー] セクションに移動すると、Multi-Factor Authentication を有効にできます。他のサービスでは Multi-Factor Authentication を有効にすることができないため、他のオプションは無効です。

Answer 194

C. ユーザー定義ルート ## Footnote 説明: システムルートを使用すると、展開のトラフィックが自動的に促進されますが、仮想アプライアンスを介したパケットのルーティングを制御する必要がある場合もあります。仮想アプライアンスとして実行されている VM の IP 転送を有効にする代わりに、特定のサブネットに流れるパケットが仮想アプライアンスに送信される次のホップを指定するユーザー定義のルートを作成することで、これを実現できます。

Answer 195

A. はい ## Footnote 説明: VM の場合、RDP ポートが設定されているかどうかを確認するには、ネットワークセキュリティグループに受信ポートを作成する必要があります。

Answer 196

D. az keyvault create ## Footnote 説明: Azure Key Vault は、実際のパスワードとキーを他の関係者から隠す便利なサービスです。シークレットとパスワードへの安全なアクセスを許可するアクセスポリシーを定義することで、ネットワークを保護します。 Azure CLI を使用して Key Vault を作成するには、次のコマンドを使用できます。 az keyvault create –name “" --resource-group "ips-rg" --location "EastUS" このコマンドは、新しく作成されたキーコンテナーのプロパティを JSON 形式で出力します。

Answer 197

A. Outbound ## Footnote 説明: アウトバウンドポリシーを使用すると、応答から書式設定テキストを簡単に削除できます。書式設定テキストを削除するには、以下に示すように、特定の詳細を含む「検索と置換」コマンドを追加する必要があります。

Answer 198

B. Inbound ## Footnote 説明： API レベルで受信ポリシーを適用して、バックエンドサービスに追加のコンテキスト情報を提供できます。この場合、特定の詳細を含む次のコマンドセットを使用できます。

Answer 199

D. deployIfNOtExist 説明: 「DeployIfNotExist」の効果はデプロイメントを参照するため、マネージドサービス ID が必要になります。これは Microsoft のドキュメントにも記載されています。これは Microsoft のドキュメントから明らかなので、他のすべてのオプションは正しくありません。

Answer 200

A. Azure DDoS 保護 ## Footnote 説明: Azure DDoS Protection サービスは、標的型 DDoS 攻撃からアプリケーションを保護します。 DDoS Protection を使用すると、トラフィックは常に Azure データセンター内に留まります。 Azure DDoS Protection は攻撃を軽減するため、トラフィックがデータセンターから出ないようにし、パフォーマンスの向上にも役立ちます。オプション B は、Azure Key Vault が暗号化された形式でアプリケーションシークレットを保護するため無効です。オプション C は、多要素認証 (MFA) がさまざまな種類の認証方法を取得することで、高度なセキュリティで保護されたアクセスを提供するため無効です。オプション D は、ネットワークセキュリティグループ (NSG) がリソースファイアウォールとして機能し、ネットワークリソースが不要なトラフィック負荷から保護されるため無効です。

Answer 201

A. これは正当な資格情報を提供する行為です。 ## Footnote 説明: ユーザーの資格と ID は認証と呼ばれます。これは、ユーザーがリソースにアクセスするのに有効かどうかを確認する方法です。検証は、会社のデータベースでユーザーの資格情報をチェックすることによって行われます。残りのオプションはすべて、承認プロセスに属するため無効です。

Answer 202

C. ロック ## Footnote 説明: Azure ロックは、リソースグループを望ましくないインシデントから保護するリソースです。 Azure には 2 種類のロックがあります。読み取り専用ロックは、承認されたユーザーにリソースの読み取りのみを許可します。リソースに変更を加えることはできません。 2 つ目のロックは削除で、ユーザーがリソースを削除できないようにします。オプション A は、リソースを保護するためのセキュリティ機能を定義するため無効です。オプション B は、承認されたユーザーにアクセス権を提供するため無効です。オプション D は、選択したリソースの構成を表示するため無効です。

Kindle Flashcards

(229 cards)