SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft セキュリティ ソリューションの機能 問17
Microsoft セキュリティ ソリューションの機能／Azure の中核的なインフラストラクチャ セキュリティ サービス複数の仮想マシンを配置したサブネットで、送信元/宛先のIPアドレス・ポート・プロトコルに基づいて通信を許可または拒否する、基本的なネットワークのフィルタリングを行いたい。利用すべき Azure の機能はどれか。
当サイトのオリジナル問題（SC-900：Microsoft Security, Compliance, and Identity Fundamentalsの出題範囲「Microsoft セキュリティ ソリューションの機能」に対応。実際の試験問題ではありません）
- AAzure Key Vault
- BMicrosoft Sentinel
- Cネットワークセキュリティグループ（NSG）
- DMicrosoft Defender for Cloud
正解：C
解説
ネットワークセキュリティグループ（NSG）は、サブネットやネットワークインターフェイスに関連付けて、送信元/宛先IP・ポート・プロトコルに基づき通信を許可/拒否する基本的なフィルタリング機能です。Key Vaultは秘密情報保管、SentinelはSIEM/SOAR、Defender for Cloudは態勢管理であり、トラフィックフィルタそのものではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。Key Vaultは秘密情報の保管で、ネットワークフィルタではありません。
- B誤り。SentinelはSIEM/SOARで、トラフィックのフィルタリング機能ではありません。
- C正しい。サブネット/NICのL3-L4トラフィックフィルタはNSGです。
- D誤り。Defender for Cloudはセキュリティ態勢管理で、NSGのようなフィルタそのものではありません。