SC-100のサンプル問題（本番形式・解説付き）

SC-100（Microsoft・Microsoft Cybersecurity Architect（Cybersecurity Architect Expert））の出題形式を、実際の問題で確かめられます。ここに掲載する5問は、無料の会員登録で解ける模試第1回（50問）の冒頭から抜粋したオリジナル問題です。当サイトは全600問を本番CBT準拠の形式で収録しており、この5問はそのごく一部にあたります。

設問1

Microsoft Defender XDR の自動調査と対応と、Sentinel の自動化についての説明として、正しいものはどれですか。（3つ選択）

Semi の端末グループでは、悪意があると判定された端末が、アナリストの承認を待たずに、一部でなくすべて自動で隔離される
端末グループの自動化レベルが Semi の場合、一部またはすべての対応が Action center で承認を待つ（正解）
Sentinel でインシデントを受けて端末の隔離を実行するには、Sentinel のプレイブックから Defender XDR の操作を呼び出す（正解）
悪意があると判定されたワークステーションを自動で隔離し、サーバーの隔離はアナリストの承認後にするには、前者の端末グループを Full、後者を Semi にする（正解）
重大度が高いインシデントへのタグ付けと担当者の割り当ては、自動調査と対応が担う

解説

自動化レベルを Full と Semi に使い分け、Semi の対応は Action center で承認を待ち、Sentinel からの隔離はプレイブックが XDR の操作を呼び出して行います。 Semi では一部またはすべての対応が Action center で承認を待ちます。承認なしの自動実行は Full です。タグと割り当ては自動化ルールが担い、隔離は自動調査と対応、通知はプレイブックが担います。

他の選択肢が誤りである理由

「Semi の端末グループでは、悪意があると判定された端末が、アナリストの承認を待たずに、一部でなくすべて自動で隔離される」Semi では一部またはすべての対応が Action center で承認を待ちます。承認なしの自動実行は Full です。
「重大度が高いインシデントへのタグ付けと担当者の割り当ては、自動調査と対応が担う」タグと割り当ては自動化ルールが担い、隔離は自動調査と対応、通知はプレイブックが担います。

設問2

PCI DSS などの規制標準を追加したあと、準拠状況を見る場所はどれか。

Defender for Cloud のセキュアスコアの画面
Defender for Cloud の規制コンプライアンスの画面（正解）
Azure Policy の割り当ての画面
Purview の eDiscovery の画面

解説

PCI DSS などの規制標準を追加すれば、規制コンプライアンスの画面で準拠状況を見られます。セキュアスコアは推奨事項の対応状況を点数にした指標で、標準ごとの準拠状況の画面ではありません。割り当ての画面はポリシーの割り当てを管理する画面で、標準への準拠状況をまとめて見る画面ではありません。 eDiscovery は検索と保全の機能で、規制標準の準拠状況を見る画面ではありません。

他の選択肢が誤りである理由

「Defender for Cloud のセキュアスコアの画面」セキュアスコアは推奨事項の対応状況を点数にした指標で、標準ごとの準拠状況の画面ではありません。
「Azure Policy の割り当ての画面」割り当ての画面はポリシーの割り当てを管理する画面で、標準への準拠状況をまとめて見る画面ではありません。
「Purview の eDiscovery の画面」eDiscovery は検索と保全の機能で、規制標準の準拠状況を見る画面ではありません。

設問3

安全なリンク（Safe Links）が、URL のスキャンと書き換えに加えて行うことはどれですか。

クリックした時点でも URL を検証する（正解）
リンクを含むメールを隔離する
リンク先の Web ページを PDF にして配信する
送信元の IP アドレスを接続フィルターで拒否する

解説

安全なリンクは、URL のスキャンと書き換えに加えて、クリックした時点でも URL を検証します。リンクを含むメールを隔離する仕組みではありません。URL を調べて保護します。リンク先を PDF にして配信する機能はありません。クリックした時点で URL を検証します。接続フィルターは組み込み保護の機能で、安全なリンクの動作とは別です。

他の選択肢が誤りである理由

「リンクを含むメールを隔離する」リンクを含むメールを隔離する仕組みではありません。URL を調べて保護します。
「リンク先の Web ページを PDF にして配信する」リンク先を PDF にして配信する機能はありません。クリックした時点で URL を検証します。
「送信元の IP アドレスを接続フィルターで拒否する」接続フィルターは組み込み保護の機能で、安全なリンクの動作とは別です。

設問4

あなたは、Contoso 社のセキュリティ更新の運用を設計します。Azure VM、オンプレミスのサーバー、社員の Windows PC が混在しています。要件ごとに、使う仕組みを決める必要があります。次の要件に合う仕組みを、下のタイルから選んで置いてください。（使わないタイルもあります）

解説

Azure とオンプレミスのサーバーをまとめて見るのは Azure Update Manager です。Azure VM への自動適用は自動ゲストパッチ、再起動の回避はホットパッチが担います。社員の PC の更新を順に広げるのは Windows Autopatch です。Azure Site Recovery は災害復旧のサービスで、更新の仕組みではありません。

設問5

ある会社には、オンプレミスと他社クラウドに Windows と Linux のサーバーが 200 台ずつある。これらを Microsoft Sentinel の監視対象にし、エージェントの展開を Azure の仮想マシンと同じ手順で一括して行いたい。最も適切な構成はどれか。

Azure Arc を使わず、旧来の Log Analytics エージェントを Azure Policy で展開する
各サーバーにサービス間コネクタを設定して、Defender XDR の信号を Sentinel に取り込む
Azure Arc で接続し、Azure Policy で AMA を展開する（正解）
各サーバーに Linux の転送用マシンを 1 台ずつ用意して、ログを Sentinel に中継する

解説

Arc 対応サーバーはリソース ID が付き、Azure Policy や AMA を Azure の VM と同じ手順で使えます。他社クラウドとオンプレミスを一括管理する場面は、Arc で接続して Azure Policy で AMA を展開する構成です。旧来の Log Analytics エージェントは AMA への移行対象で、Arc を使わないと Azure の外のサーバーを Azure のリソースとして扱えません。サービス間コネクタはサーバーごとに設定するものでなく、サーバーのゲスト OS のログも運びません。転送用マシンは Syslog や CEF の機器を受ける経路で、サーバー 400 台の一括展開の手段ではありません。

他の選択肢が誤りである理由

「Azure Arc を使わず、旧来の Log Analytics エージェントを Azure Policy で展開する」旧来の Log Analytics エージェントは AMA への移行対象で、Arc を使わないと Azure の外のサーバーを Azure のリソースとして扱えません。
「各サーバーにサービス間コネクタを設定して、Defender XDR の信号を Sentinel に取り込む」サービス間コネクタはサーバーごとに設定するものでなく、サーバーのゲスト OS のログも運びません。
「各サーバーに Linux の転送用マシンを 1 台ずつ用意して、ログを Sentinel に中継する」転送用マシンは Syslog や CEF の機器を受ける経路で、サーバー 400 台の一括展開の手段ではありません。

続きは、会員登録なしでそのまま50問解けます。採点と解説つきで、上と同じ本物の問題です。

登録なしで50問解く

← SC-100 の資格ページへ