セキュリティ定義問題
ある企業のセキュリティアーキテクトが「ネットワーク・ID・アプリケーション・データなど複数のレイヤーでセキュリティ対策を重ねることで、1つの層が破られても次の層で防御できる考え方」を説明している。この概念はどれか。
A.ゼロトラスト（Zero Trust）
✗ ゼロトラストは「何も信頼しない、常に検証する」という原則。複数レイヤーでの防御の重ねという説明とは異なる概念（関連はある）。
B.多層防御（Defense in Depth）← 正解
✓ 正解。多層防御（Defense in Depth）は物理セキュリティ・ネットワーク・境界・コンピューティング・アプリケーション・データの各層でセキュリティ対策を重ねる考え方。1つの層が突破されても次の層が保護を提供する。
C.最小権限の原則（Least Privilege）
✗ 最小権限の原則は必要最小限の権限のみ付与するアクセス制御の考え方。多層防御とは別の概念。
D.責任共有モデル（Shared Responsibility）
✗ 責任共有モデルはMicrosoftと顧客の責任範囲を定義したもの。多層防御の概念とは異なる。
「セキュリティ」の他の問題
ある企業がAzureで重要な認証情報（データベースのパスワード・APIキー・SSL証明書）を安全に管理したい。アプリケー…ある企業のセキュリティ担当者がMicrosoft Defender for Cloudを導入した。「現在のAzureリソ…ある企業がAzureで「ユーザーは信頼された場所からアクセスしているか、デバイスは準拠しているか、常にすべてのアクセスリ…ある企業がAzureの仮想マシンにReadOnlyロックを適用した。その後、管理者がAzureポータルからVMを「起動（…ある企業がAzureの外部からの大量トラフィックによるDDoS攻撃に対して、SLAで保証された保護と攻撃後のコスト保護（…ある企業のセキュリティチームが、Azureのリソース全体のセキュリティ設定を自動的にスキャンし、「このVMにはマルウェア…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。