Security Operations Analyst Associate（SC-200） 問題集

正解: A

正解の理由
ページは、Teams のチャットではメールと違い、全員が同じメッセージの写しを同時に受け取り、受信者ごとに分かれない（no message bifurcation）と書く。そのため ZAP for Teams protection がメッセージを止めると、チャットの全員に対して止まる。除外については、チャットの受信者の誰かが除外されていなければ全員に対して止められ、受信者の全員が除外されているときだけ何もしないと書く。この場面では田中が除外されていないので、4人全員に対して止められる。

違う選択肢
「止めるかどうかは送った人が除外されているかで決まり、受信者の除外は関わらない」… 除外を見る相手が違う。ページは、Teams のチャットの除外は受信者について効き、送った人には効かないと書く。送った人が除外されていても、受信者が除外されていなければ全員に対して止められる。
「田中のチャットではメッセージを止め、除外された3人のチャットには残す」… メールのように受信者ごとに扱うとしている点が違う。ページは、Teams のチャットは全員が同じ写しを受け取るので、止めるときはチャットの全員に対して止まると書く。除外された3人の画面にだけ残ることはない。
「除外された受信者が1人でもいれば、このメッセージには何もしない」… 除外が効く条件を逆にしている。ページは、受信者の全員が除外されているときだけ ZAP は何もしないと書き、例の表でも、4人のうち3人だけが除外されているときは全員に対して止められるとしている。

押さえどころ
ZAP for Teams protection が扱うのは、マルウェアか高確度フィッシングと判定された社内のメッセージで、社外からのメッセージは執筆時点で対象外である。止めたメッセージは検疫に入り、執筆時点では管理者だけが見て扱える。チャネルの除外には、チャネルのメール アドレスではなく、Teams のメッセージのエンティティ パネルに出る受信者のアドレスを使う。