セキュリティ比較
Microsoft Entra Conditional AccessとMicrosoft Defender for Identity（旧ATA）の主な相違点はどれか。
A.Conditional Accessは認証時のアクセス条件を制御し、Defender for Identityはネットワークトラフィックの脅威検出を行う点← 正解
✓ 正解です。Conditional Accessはアクセスリクエスト時にデバイス・位置・リスクなど条件を評価し、Defender for Identityはオンプレミス環境の脅威を検出します。
B.Conditional Accessはパスワード管理のみを行い、Defender for Identityはマルウェア検出を行う点
✗ Conditional Accessはパスワード管理ではなくアクセス制御であり、Defender for Identityはマルウェアではなく認証脅威を検出します。
C.Defender for Identityはクラウドのみ対応し、Conditional Accessはハイブリッド環境に対応する点
✗ Defender for Identityはオンプレミスを監視し、Conditional AccessはAzureおよびハイブリッド環境に適用されます。逆です。
D.Conditional AccessはMicrosoft 365のみに使用でき、Defender for Identityはすべてのサービスに使用できる点
✗ Conditional AccessはMicrosoft 365に限定されず、Azureリソースにも適用できます。
この問題のポイント
Conditional Accessはアクセスリクエスト時にデバイス・位置・リスクなど条件を評価し、Defender for Identityはオンプレミス環境の脅威を検出します。
「セキュリティ」の他の問題
ある企業がAzureで重要な認証情報（データベースのパスワード・APIキー・SSL証明書）を安全に管理したい。アプリケー…ある企業のセキュリティアーキテクトが「ネットワーク・ID・アプリケーション・データなど複数のレイヤーでセキュリティ対策を…ある企業のセキュリティ担当者がMicrosoft Defender for Cloudを導入した。「現在のAzureリソ…ある企業がAzureで「ユーザーは信頼された場所からアクセスしているか、デバイスは準拠しているか、常にすべてのアクセスリ…ある企業がAzureの仮想マシンにReadOnlyロックを適用した。その後、管理者がAzureポータルからVMを「起動（…ある企業がAzureの外部からの大量トラフィックによるDDoS攻撃に対して、SLAで保証された保護と攻撃後のコスト保護（…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。