Security Operations Analyst Associate（SC-200） 問題集

正解: C

正解の理由
ページは、DCE が要るのは、private link で Log Analytics のワークスペースにつなぐときか、DCR に logs ingestion のエンドポイントが無いときだけだと書く。また、logsIngestion のプロパティは2024年3月31日に加わり、それより前は DCE が必要で、エンドポイントは既存の DCR に足せないと書く。DCR のエンドポイントに移りたいなら、置き換えの新しい DCR を作る。ただしワークスペースが private link でつながっているので、DCE は引き続き要る。

違う選択肢
「既存の DCR に取り込みのエンドポイントを足せ、private link のワークスペースも DCE は要らない」… 2つとも誤っている。エンドポイントは既存の DCR に足せず、private link でワークスペースにつなぐときは DCE が要る。
「既存の DCR に取り込みのエンドポイントを足せるが、private link のワークスペースでは DCE が要る」… private link の点は合っている。しかしページは、エンドポイントは既存の DCR に足せないと書く。DCR のエンドポイントに移るには新しい DCR を作る。
「既存の DCR には足せないので新しい DCR を作り、private link のワークスペースも DCE は要らない」… 新しい DCR を作る点は合っている。しかしページは、private link で Log Analytics のワークスペースにつなぐときは DCE が要ると書く。

押さえどころ
DCR の logs ingestion のエンドポイントは、直接の取り込みのための DCR（"kind": "Direct"）を作ると作られ、ポータルで DCR を JSON の表示で開くと見られる。既存の DCE を使う既存の DCR は、そのまま使い続けてよい。