SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft セキュリティ ソリューションの機能 問22
Microsoft セキュリティ ソリューションの機能／Microsoft Sentinel の機能Microsoft Sentinel で、既知の悪意あるIPアドレスやドメイン、ファイルハッシュ（侵害の痕跡＝IoC）のフィードを取り込み、収集したログと突き合わせて既知の脅威を検出したい。利用する機能はどれか。
当サイトのオリジナル問題（SC-900：Microsoft Security, Compliance, and Identity Fundamentalsの出題範囲「Microsoft セキュリティ ソリューションの機能」に対応。実際の試験問題ではありません）
- Aユーザーおよびエンティティの行動分析（UEBA）
- Bデータ保持ポリシー
- Cコスト管理
- D脅威インテリジェンス（Threat Intelligence。IoC を取り込みログと照合する）
正解：D
解説
Microsoft Sentinel の脅威インテリジェンス機能は、既知の悪意あるIP・ドメイン・ファイルハッシュなどの侵害の痕跡（IoC）のフィードを取り込み、収集したログと突き合わせて既知の脅威を検出します。UEBAは行動の異常検知、データ保持は保持期間設定、コスト管理は費用管理であり、IoC照合の機能ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。UEBAは行動の異常検知で、IoCフィードの照合そのものではありません。
- B誤り。データ保持ポリシーはログの保持期間の設定です。
- C誤り。コスト管理は費用管理で、脅威検出機能ではありません。
- D正しい。IoCを取り込みログと照合するのは脅威インテリジェンスです。