セキュリティ定義問題
ある企業のセキュリティチームが、Azureのリソース全体のセキュリティ設定を自動的にスキャンし、「このVMにはマルウェア対策が設定されていない」「このストレージはパブリックアクセスが有効になっている」などの改善提案をリストアップするツールを導入したい。最適なサービスはどれか。
A.Azure Policy（ポリシー強制）
✗ Azure Policyはリソース設定のコンプライアンス強制（非準拠のリソース作成を拒否）サービス。セキュリティの改善提案リストアップが主目的ではない。
B.Microsoft Defender for Cloud← 正解
✓ 正解。Microsoft Defender for Cloudは自動的にAzureリソースのセキュリティ設定をスキャンし、セキュリティスコアと共に具体的な改善推奨事項（脆弱なVM設定・過剰なアクセス権限など）を提示するCSPMサービス。
C.Azure Monitor（監視・分析）
✗ Azure Monitorはメトリクス・ログの収集・分析サービス。セキュリティの改善提案機能は持たない。
D.Azure Advisor（推奨事項）
✗ Azure Advisorはコスト・パフォーマンス・信頼性・セキュリティの改善提案ツール。セキュリティに関する提案もするが、Defender for Cloudの方がセキュリティに特化して詳細な診断と対策を提供する。
「セキュリティ」の他の問題
ある企業がAzureで重要な認証情報（データベースのパスワード・APIキー・SSL証明書）を安全に管理したい。アプリケー…ある企業のセキュリティアーキテクトが「ネットワーク・ID・アプリケーション・データなど複数のレイヤーでセキュリティ対策を…ある企業のセキュリティ担当者がMicrosoft Defender for Cloudを導入した。「現在のAzureリソ…ある企業がAzureで「ユーザーは信頼された場所からアクセスしているか、デバイスは準拠しているか、常にすべてのアクセスリ…ある企業がAzureの仮想マシンにReadOnlyロックを適用した。その後、管理者がAzureポータルからVMを「起動（…ある企業がAzureの外部からの大量トラフィックによるDDoS攻撃に対して、SLAで保証された保護と攻撃後のコスト保護（…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。