SC-100

Q181.ある企業の Azure サブスクリプションには、複数のネットワーク セキュリティ グループ (NSG)、複数の仮想マシン、および bastion1 という名前の Azure Bastion ホストが含まれています。これらの NSG...

Q171.ある組織では、Active Directory Domain Services (AD DS) と同期された Microsoft 365 サブスクリプションを運用しています。万一サブスクリプション内のデータがランサムウェア攻撃で暗...

Q161.Microsoft Cloud Adoption Framework for Azure に沿った運用モデルを採用している組織があります。エンドポイント、データベース、ファイル、ストレージ アカウントといったリソースを保護する目的...

Q151.自社のクラウド専用環境向けにセキュリティ アーキテクチャを検討しています。Microsoft Cybersecurity Reference Architectures (MCRA) を踏まえ、Microsoft 365 Defe...

Q141.ある企業でAzureリソースの保存データに適用する暗号化標準を策定しています。保存データがAES-256キーで確実に暗号化されるよう、推奨構成を提示する必要があります。この構成では、暗号化キーを毎月ローテーションできることが求めら...

Q131.ある企業で、管理者が仮想マシンへ安全にリモート接続できるソリューションを設計することになりました。このソリューションは、次の要件をすべて満たす必要があります。インターネット側からポート3389および22を開放せずに済むようにする。...

Q121.ある企業では、Microsoft のセキュリティ ベスト プラクティスに沿って、ランサムウェアからリソースを守るために Microsoft Defender for Endpoint の運用を最適化しようとしています。Micros...

Q111.ある企業が、Microsoft 365 E5サブスクリプションとAzureサブスクリプションから成るハイブリッド クラウド基盤を運用しています。境界ネットワーク上のオンプレミス サーバーは、いずれもインターネットへ直接接続できない...

Q101.Azure サブスクリプションを1つ管理しています。外部のサードパーティ DNS レジストラーでホストされている contoso.com という DNS ドメインが存在します。開発チームは Azure DevOps を利用して W...

Q91.あるデータ分析チームがAzureサブスクリプションを運用しています。このチームはAzure Synapse Analyticsで専用SQLプールとサーバーレスSQLプールの両方を導入しようとしています。それぞれのプール種別に対し、保...