Microsoft ESI Flashcards

Question

# 025 条件付きアクセスの一環で使用できる 2 つのシグナルはどれですか? ## Footnote 1. グループメンバーシップ 1. デバイスのプラットフォーム 1. パスワードの長さ 1. 電話番号

Answer 1

1. グループメンバーシップ 1. デバイスのプラットフォーム ## Footnote 条件付きアクセスのシグナルには、ユーザーまたはグループメンバーシップ、ネームドロケーション情報、アプリケーション、リアルタイムサインインリスク検出、クラウドアプリまたはアクション、ユーザーリスクが含まれます。

Answer 2

1. Microsoft Entra ロールは、ユーザー、グループ、アプリケーションなどのリソースへのアクセスを制御します。 Azure ロールでは、仮想マシンなどのリソースへのアクセスを制御します。 ## Footnote Microsoft Entra の組み込みとカスタムのロールは、Microsoft Entra ロールが Microsoft Entra リソースへのアクセスを制御する RBAC の形式です。これは Microsoft Entra RBAC と呼ばれます。 Microsoft Entra ロールが Microsoft Entra リソースへのアクセスを制御できるのと同様に、Azure ロールも Azure リソースへのアクセスを制御できます。これは Azure RBAC と呼ばれます。 RBAC の概念は Microsoft Entra RBAC と Azure RBAC の両方に適用されますが、それぞれが制御するものは異なります。

Answer 3

4.Microsoft Entra ID P2 ## Footnote Microsoft Entra ID P2 では、アクセスパッケージを実現するエンタイトルメント管理を使用できます。

Answer 4

1. 漏洩した資格情報 ## Footnote 漏えいした資格情報はユーザーリスクです。通常とは異なる移動、匿名 IP アドレス、パスワードスプレーは、サインインリスクです。

Answer 5

2.Microsoft Entra ID Protection 3.Microsoft Entra Privileged Identity Management 5.ロールベースのアクセス制御 (RBAC) ## Footnote Microsoft Entra Identity Protection は、組織がセキュリティシグナルを使用して潜在的な脅威を特定できようにするツールです。 PIM では、時間ベースおよび承認ベースのロールのアクティブ化を行って、リソースに対するアクセス許可が過剰、不要、または誤用になっているリスクを軽減します。 Microsoft Entra の RBAC ロールは、Microsoft Entra リソースへのアクセスを制御します。

Answer 6

1. password 1. SMS ベースの認証 ## Footnote パスワードは最も一般的な認証形式であり、Microsoft Entra でサポートされています。テキストメッセージングは、第 1 の認証形式として使用できます。 Google Authenticator アプリは、任意の Microsoft Entra アカウントにサインインするための主要な認証形式として使用できます。 Microsoft ヘルプデスクの呼び出しは、Microsoft Entra での有効な認証方法ではありません。サインイン時にセキュリティの質問は使用されません。

Answer 7

1. 多層防御 ## Footnote 多層防御では、セキュリティに対して階層型アプローチを使用します。共同責任モデルでは、各当事者 (会社とベンダー) の責任を明確にします。 PCI はコンプライアンス規制であり、セキュリティモデルではありません。

Answer 8

1. 明示的に検証する ## Footnote ゼロトラストモデルには、明示的に検証する、最小限の特権アクセス、侵害を想定するという 3 つの基本原則があります。

Answer 9

2.Microsoft Entra ID ## Footnote Microsoft Entra ID は、ドメインコントローラーサーバーを必要とせずに使用できます。 Active Directory には、Active Directory を実行する仮想マシンまたは物理サーバーが必要です。 Google と Facebook の ID にはフェデレーションが必要です。

Answer 10

2.ユーザーは 1 回認証すると、どこからでもリソースにアクセスできます。 ## Footnote ユーザーは 1 回認証すると、SSO を使用してどこからでもリソースにアクセスできます。自分のドメイン内のリソースにアクセスするユーザーは、SSO ではなく、1 つのドメインに対する基本認証を使用します。その場合も、デバイスを共有するには、ユーザーの認証が必要です。

Answer 11

1.ビジネスクリティカルなワークロード向けのサービスとしてのソフトウェア (SaaS) アプリケーションは、企業ネットワークの外部でホストできます。 3.会社のタスクを実行するために、Bring Your Own Device (BYOD) を使用できます。 ## Footnote ビジネスクリティカルなワークロード用の SaaS アプリケーションを企業ネットワークの外部でホストでき、BYOD を使用して、プライマリセキュリティ境界モデルとしての ID で会社のタスクを実行できます。その他のオプションは、従来の境界ベースのセキュリティモデルを表します。

Answer 12

3.ユーザーごとに 1 つの ID を使用してオンプレミスシステムを管理する ## Footnote AD DS を使用すると、ユーザーごとに 1 つの ID を使用して、複数のオンプレミスのインフラストラクチャコンポーネントおよびシステムを管理できます。 AD DS は、先進認証方式を必要とするモバイルデバイス、SaaS アプリケーション、LOB アプリをいずれもネイティブではサポートしていません。

Answer 13

2.フェデレーションを使用すると、組織全体のサービスにアクセスできます。 ## Footnote フェデレーションを使用すると、組織全体のサービスにアクセスできます。 ID プロバイダーはオンプレミスにすることができ、信頼は常に双方向とは限らず、ユーザーは他のドメインで別のユーザー名を維持する必要はありません。

Answer 14

2.security ## Footnote 暗号化とキー管理の使用は、セキュリティ原則で定義します。コントロール原則には、顧客が自分のデータを管理するということが記載されています。厳格な法的保護原則には、顧客データへのアクセスを求める法的機関からの要求は、Microsoft ではなく顧客に送られるべきであることが記載されています。透明性の原則には、データがどのように使用され、アクセスされているかを、Microsoft がすべての関係者に通知する際の方法が述べられています。

Answer 15

1. Microsoft サービストラストポータル ## Footnote Service Trust Portal には、Microsoft のセキュリティ、プライバシー、コンプライアンスの実践に関する情報、ツール、その他のリソースが用意されています。ドキュメントを取得する最善の方法は、Service Trust Portal を利用することです。

Answer 16

2.Microsoft マネージドコントロール、共有コントロール、カスタマーマネージドコントロール ## Footnote コンプライアンスマネージャーでは、Microsoft マネージドコントロール、共有コントロール、さらに顧客コントロールを使用します。サードパーティのコントロールや政府のコントロールは使用しません。

Answer 17

1. Microsoft Purview コンプライアンスポータル ## Footnote Microsoft Purview コンプライアンスポータルは、管理者がより簡単で便利に組織のコンプライアンス要件を管理できるようにし、データリスクの軽減に役立ちます。 Service Trust Portal では、コンプライアンスマネージャーを使用してコンプライアンス業務のみを行います。 Defender for Cloud はクラウドワークロード保護ソリューションです。 Intune を利用すると、組織で、そのユーザーがデバイスとアプリケーションを使用できるようになります。

Answer 18

3.Microsoft マネージドコントロール ## Footnote Microsoft マネージドコントロールは、Microsoft クラウドサービスの制御に使用されます。

Answer 19

4.機密情報の種類 ## Footnote 請求書番号には、同じ形式/パターン (たとえば、2 つの文字の後に 6 桁の数字など) を使用します。このパターンは正規表現であり、機密情報の種類として使用できます (キーワード、キーワードディクショナリ、関数も機密情報の種類として使用できます)。コンテンツエクスプローラーは、Microsoft 365 のコンテンツを探索して機密のコンテンツを見つける機能です。 Microsoft 365 に格納されているコンテンツ内で、社会保障番号といった正確な文字列を見つける場合は、完全データ一致 (EDM) を使用します。機密情報の種類は、パターンに一致するすべての文字列を識別します。EDM は、明示的に指定されている限定された数の文字列のみを識別します。トレーニング可能な分類器では、機械学習を使用してパターンを学習します。まず、大量のデータを使用してモデルをトレーニングする必要があり、次に分類器にフィードバックを与えます。その後に、分類器を公開できます。

Answer 20

1. 秘密度ラベルと秘密度ラベルポリシー ## Footnote ユーザーが使用するラベルを発行するには、秘密度ラベルと秘密度ラベルポリシーが必要です。その他のオプションは、秘密度ラベルではなく、データ損失防止 (DLP) に関するものです。 DLP ポリシーではデータを暗号化できません。

Answer 21

3.データ損失防止 (DLP) ポリシー ## Footnote DLP ポリシーはデータ損失を処理するために使用します。秘密度ラベルポリシーは、ラベルをドキュメントに適用するために使用します。アイテム保持ポリシーは、ドキュメントの保持期間を定義するために使用します。 Azure Policy は、Azure サービスの構成方法を決定するために使用します。

Answer 22

3.Microsoft Purview データ損失防止 (DLP) ポリシー ## Footnote DLP は、機密情報を保護し、不注意によって公開されないようにするための手段です。

Answer 23

4.情報バリアポリシー ## Footnote DLP ポリシーを使用するとデータの損失を防止できますが、このポリシーは、使用されるアプリケーション (Teams) に基づくのではなく、秘密度ラベルのみに基づいています。アイテム保持ポリシーは、ファイルの保持期間を指定するのに使用します。 Azure ポリシーは、ファイルではなく、Azure リソースの管理に使用します。情報バリアポリシーを使用すると、ユーザーが Teams でファイルを共有したり通信したりできません。

Answer 24

2.通信のコンプライアンス ## Footnote コミュニケーションコンプライアンスを使用すると、不適切な言葉を検出して修正できます。情報バリアを使用すると、言葉に基づくのでは、特定の対話を無効にすることができます。アクティビティエクスプローラーを使用すると、コンプライアンスマネージャーでアクティビティを表示できます。ポリシーコンプライアンスを使用すると、どのポリシーがコンプライアンスに準拠しているか、または違反しているかを確認できます。

Answer 25

1. 監査 (Premium) ## Footnote 監査 (Premium) を使用すると、セキュリティ違反やコンプライアンス違反の可能性を調査し、記録に基づいて範囲を特定できます。ドキュメントの検索にはコンテンツ検索を使用します。電子情報開示 (Standard) を使用すると、監査ではなく、ケースを作成してマネージャーを割り当てることができます。電子情報開示 (Premium) を使用すると、カストディアンを割り当てることができます。

Answer 26

4.Microsoft Purview 電子情報開示 ## Footnote 電子情報開示は、訴訟事件で証拠として使用できる電子情報を特定して提供するプロセスです。これを利用すると、コンプライアンス監査に必要なドキュメントを特定できます。

Answer 27

1.Center for Internet Security (CIS) 4.米国標準技術局 (NIST) ## Footnote CIS は、使用されている主要な業界標準です。 NIST は、ASB で使用されているもう 1 つの標準です。 FIPS 140 は、ハードウェアセキュリティモジュールの標準です。 OWASP は、Web アプリケーションファイアウォール (WAF) 標準です。

Answer 28

1. セキュリティベースライン ## Footnote Azure のセキュリティベースラインを使用すると、定義されている特定のサービスに Azure セキュリティベンチマークのガイダンスが適用され、組織の環境をセキュリティで保護するときに一貫したエクスペリエンスを提供できます。

Answer 29

1. IT 資産からのデータの収集 1. データの相関関係 ## Footnote SIEM システムに含まれるのは、IT 資産からのデータの収集とデータの相関関係です。

Answer 30

1. ワークブック ## Footnote データを監視するには、Microsoft Sentinel と Azure Monitor ブックを統合して使用します。 Microsoft Sentinel では、分析を使用してアラートをインシデントに関連付けることができます。プレイブックは、アラートやインシデントに対する応答として Microsoft Sentinel から実行できる手順のコレクションです。ハンティングは、MITRE フレームワークに基づく検索とクエリのツールです。

Answer 31

2.エンドポイント、ID、メール、アプリケーション ## Footnote エンドポイント、ID、メール、アプリケーションを、Microsoft 365 Defender を使用して保護します。 Microsoft 365 Defender では物理デバイスは保護できません。

Answer 32

2.攻撃対象領域の縮小 (ASR) ## Footnote ASR では、悪意のあるエンドポイントへのアクセスを処理します。 AIR では、プレイブックを使用してアラートを分析し、アクションを実行します。 Microsoft の脅威の専門家は、Microsoft の SOC を処理します。脅威と脆弱性の管理では、脆弱性や構成の誤りがあるか調べます。

Answer 33

1. Microsoft Defender for Cloud Apps ## Footnote Defender for Cloud Apps は、ログの収集、API コネクタ、リバースプロキシなど、さまざまなデプロイモードをサポートするクラウドアクセスセキュリティブローカー (CASB) です。これを使用すると、GDPR と PCI のコンプライアンス基準を満足できます。

Answer 34

1. identity 1. エンドポイント 1. applications ## Footnote Microsoft 365 Defender スイートが保護する対象は、ID (Microsoft Defender for Identity と Microsoft Entra Identity Protection を使用)、エンドポイント (Microsoft Defender for Endpoint を使用)、アプリケーション (Microsoft Defender for Cloud Apps を使用)、メールとコラボレーション (Microsoft Defender for Office 365 を使用) です。

Answer 35

1. コントロール、透明性、セキュリティ、厳格な法的保護、コンテンツベースターゲッティングの非実施、お客様の利益 ## Footnote コントロール、透明性、セキュリティ、厳格な法的保護、コンテンツベースターゲッティングの非実施、お客様の利益が、プライバシーに対する Microsoft のアプローチです。

Answer 36

1. Microsoft サービストラストポータル ## Footnote Service Trust Portal には、Microsoft のセキュリティ、プライバシー、コンプライアンスの実践に関する情報、ツール、その他のリソースが用意されています。ドキュメントを取得する最善の方法は、Service Trust Portal を利用することです。

Answer 37

1. 全体管理者 1. コンプライアンス管理者 1. コンプライアンスデータ管理者 ## Footnote このコンプライアンスポータルは、Microsoft 365 SKU と次のいずれかの役割を持つお客様にご利用いただけます。グローバル管理者、コンプライアンス管理者、コンプライアンスデータ管理者。

Answer 38

1. 保持ラベルと保持ラベルポリシー ## Footnote これらはレコード管理の機能です。秘密度ラベルを使用すると、項目にラベルを付けることができます。ドキュメントの処理には Azure Policy を使用できません。 DLP では項目の処理は行いません。

Answer 39

1. Microsoft Purview コンプライアンスポータル ## Footnote Exchange、SharePoint、OneDrive など、さまざまな場所に保存されているスキャンされたソースコンテンツには、コンプライアンスマネージャーを使用してアクセスし、確認できます。

Answer 40

4.インサイダーリスク管理 ## Footnote インサイダーリスク管理は、機密データ漏洩、データ流出、機密性違反、知的財産の盗難、詐欺、インサイダー取引、規制コンプライアンス違反に関連するリスクを最小限に抑えるためのソリューションです。

Answer 41

1. ケース ## Footnote インサイダーリスク管理は、組織が危険なアクティビティや悪意のあるアクティビティの検出と調査を行い、それらに対処できるようにして、社内のリスクを最小限に抑えるために役立つソリューションです。このソリューションを使用して、機密データの漏洩、機密保持違反、知的財産の盗難を防止できます。アラートはトリアージする必要があり、さらに調査が必要なアラートはケースに追加する必要があります。各ケースは 1 人のユーザーに関連付けられ、複数のアラートを含む場合があります。

Answer 42

2.Microsoft Exchange Online 内のメール 4.Microsoft Teams 内のメッセージ ## Footnote コミュニケーションコンプライアンスは、組織が不適切なメッセージを検出し、取り込み、修復対策を講じられるようにすることでコミュニケーションのリスクを最低限に抑えるのに役立ちます。レビュー担当者はコミュニケーションコンプライアンスを使用して、Microsoft Teams、Exchange Online、Yammer 全体のスキャンされたメールおよびメッセージを調査できます。

Answer 43

4.カストディアンの割り当て ## Footnote カストディアンの割り当ては Premium でのみ使用できます。

Answer 44

1. Azure Policy は、組織全体で確実に標準が適用され、コンプライアンスが評価されるように設計されています。 ## Footnote Azure Policy は、組織全体で確実に標準が適用され、コンプライアンスが評価されるように設計されています。 Azure Blueprints は、Azure リソースの反復可能なセットを定義する方法の 1 つです。 Azure ロールベースのアクセス制御 (RBAC) では、Azure リソースにアクセスできるユーザー、そのユーザーがそれらのリソースに対して実行できる内容、そのユーザーがアクセスできる領域を管理します。 Microsoft Purview は、データの急激な増加に伴う問題に対処し、企業が情報資産から最大の価値を引き出すことができるように設計されています。

Microsoft ESI Flashcards

(68 cards)