セキュリティ定義問題
ある企業のセキュリティ担当者がMicrosoft Defender for Cloudを導入した。「現在のAzureリソースのセキュリティ状況を0〜100のスコアで可視化したい」と言っている。この機能の名称はどれか。
A.Azure Secure Baseline
✗ Azure Secure Baselineは特定のサービスのセキュリティベースライン設定ガイドであり、スコアリング機能の名称ではない。
B.セキュリティスコア(Secure Score)← 正解
✓ 正解。Microsoft Defender for Cloudのセキュリティスコア(Secure Score)は現在のセキュリティ状況を数値(0〜100点)で示す機能。推奨事項を実施することでスコアが上がり、改善優先順位がわかる。
C.コンプライアンスダッシュボード
✗ コンプライアンスダッシュボードは規制要件への準拠状況を示す機能。セキュリティスコアとは別のビュー。
D.Azure Sentinel スコア
✗ Azure Sentinelは現在Microsoft Sentinelと呼ばれるSIEM/SOARサービスで、スコアリング機能の名称ではない。
「セキュリティ」の他の問題
ある企業がAzureで重要な認証情報(データベースのパスワード・APIキー・SSL証明書)を安全に管理したい。アプリケー…ある企業のセキュリティアーキテクトが「ネットワーク・ID・アプリケーション・データなど複数のレイヤーでセキュリティ対策を…ある企業がAzureで「ユーザーは信頼された場所からアクセスしているか、デバイスは準拠しているか、常にすべてのアクセスリ…ある企業がAzureの仮想マシンにReadOnlyロックを適用した。その後、管理者がAzureポータルからVMを「起動(…ある企業がAzureの外部からの大量トラフィックによるDDoS攻撃に対して、SLAで保証された保護と攻撃後のコスト保護(…ある企業のセキュリティチームが、Azureのリソース全体のセキュリティ設定を自動的にスキャンし、「このVMにはマルウェア…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner(CLF-C02)
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate(SAA-C03)
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900:Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。