知識チェック

完了

それぞれの質問に最も適した回答を選んでください。

自分の知識をチェックする

1.

Microsoft Sentinel において分析ルールの役割は何ですか?

需要に応じて Azure リソースのスケーリングを自動化する。

脅威を検出し、アラートを生成するためにロジックを作成し、カスタマイズする。

大規模なデータセットを手動で処理し、分析して分析情報を得る。

2.

Microsoft Sentinel のデータ コネクタはセキュリティ監視をどのように強化しますか?

古いデータを手動でアーカイブしてデータ量を削減する。

包括的なセキュリティ分析のために、さまざまなデータ ソースとの統合を可能にする。

コンプライアンス要件を満たすために Azure Storage に格納されているすべてのデータを暗号化する。

3.

セキュリティ イベントに Azure Monitor を使う主な目的は何ですか?

Azure Blob Storage のストレージ容量を増やす。

Azure およびオンプレミス環境全体のセキュリティ イベントを監視および分析する。

Azure Virtual Machines のコストを削減する。

4.

Microsoft Sentinel のアラートとインシデントはどのように評価すればよいですか?

重大度の低いアラートを無視し、重大度の高いインシデントのみに焦点を当てる。

体系的な調査とトリアージを通じて、適切な対応を決定する。

物理的なセキュリティ制御を使ってデータ センターへの不正アクセスを防ぐ。

5.

Microsoft Sentinel で自動化を構成する利点は何ですか?

セキュリティ オペレーション チームの必要性を完全に置き換える。

生成されたすべてのセキュリティ アラートを手動で確認し、承認する。

特定のトリガーに基づいてアクションを自動化することで、応答プロセスを合理化する。

作業を確認する前にすべての問題に回答する必要があります。