Security, Compliance, and Identity Fundamentals（SC-900） 無料問題 8 / 10 ・ 分野3: Microsoft セキュリティ ソリューションの機能について説明する
Defender for Identity が、侵害されたオンプレミスの利用者を見つけた。この利用者が社内のネットワークで横へ動いてデータを持ち出すのを、すぐに止めたい。ページが挙げる是正の操作で、この目的に合うものはどれか。
- Active Directory から利用者のアカウントを削除し、横移動に使われる経路をなくす
- 利用者の端末をオンプレミスのネットワークから隔離し、その端末からの横移動を止める
- Active Directory で利用者を無効にし、オンプレミスのネットワークへのサインインを一時的に止める
- Active Directory で利用者のパスワードのリセットを求め、いまのセッションをその場で切る
正解と解説を見る
正解: C
正解の理由
ページは、Defender for Identity がオンプレミスの ID に直接の是正の操作を行えると書き、例を挙げる。Active Directory で利用者を無効にすると、その利用者がオンプレミスのネットワークにサインインするのを一時的に止める。これは侵害された利用者が横へ動いてデータを持ち出したり、ネットワークをさらに侵害したりするのを防ぐ助けになる、とページは書く。
違う選択肢
「Active Directory で利用者のパスワードのリセットを求め、いまのセッションをその場で切る」… ページは、パスワードのリセットが次のサインインで利用者にパスワードの変更を求め、そのアカウントがそれ以上のなりすましに使われないようにする操作だと書く。いまのセッションをその場で切るとは書いていない。横への動きを止める助けになると書かれているのは、利用者の無効化である。
「Active Directory から利用者のアカウントを削除し、横移動に使われる経路をなくす」… ページが是正の操作の例に挙げるのは、利用者の無効化とパスワードのリセットで、アカウントの削除は挙がっていない。無効化はサインインを一時的に止める操作である。
「利用者の端末をオンプレミスのネットワークから隔離し、その端末からの横移動を止める」… ページは、Defender for Identity の是正の操作がオンプレミスの ID に直接行われると書く。端末の隔離は、ID に対する操作としては挙がっていない。
Entra ID の操作
Microsoft Entra ID のロールによっては、利用者に再サインインを求める、利用者を侵害済みと確定する、といった Entra ID の操作も見える、とページは書く。Defender for Identity は、侵害された ID への自動の対応で攻撃に応じることを、4つの働き（予防・検出・調査・対応）の1つに挙げている。
Security, Compliance, and Identity Fundamentals（SC-900）の演習アプリ（無料10問・全問は解錠で）へ