試験 SC-100: Microsoft サイバーセキュリティ アーキテクトの学習ガイド

このドキュメントの目的

この学習ガイドは、この試験で想定される内容を理解するのに役立つもので、試験に出る可能性のあるトピックの概要と、その他のリソースへのリンクが掲載されています。 このドキュメントの情報と資料は、試験の準備を進めるときに学習の焦点を合わせるのに役立ちます。

試験の更新

試験は、ロールを実行するために必要なスキルを反映するように定期的に更新されます。 試験を受けるタイミングに応じて、2 つのバージョンの評価されるスキルの目標が含まれています。

常に、英語版の試験が最初に更新されます。 一部の試験は他の言語にローカライズされており、英語版が更新されてから約 8 週間後に更新されます。 Microsoft では、前述のようにローカライズ版を更新するためにあらゆる努力を行いますが、場合によっては、予定どおりに試験のローカライズ版が更新されないことがあります。 その他の利用可能な言語は、試験の詳細 Web ページの「試験のスケジュール設定」セクションに表示されます。 試験が希望する言語で実施されていない場合、試験完了までの時間を 30 分延長するように要求できます。

注

評価される各スキルの後に続く箇条書きは、そのスキルをどのようにして評価するかを説明することを目的としています。 関連するトピックが試験に出題される可能性があります。

注

ほとんどの問題は一般提供 (GA) の機能について出題されます。 プレビュー機能が一般的に使用されている場合は、これらの機能に関する問題が試験に含まれることがあります。

2024 年 7 月 22 日時点の評価されるスキル

視聴者プロフィール

Microsoft サイバーセキュリティ アーキテクトは、サイバーセキュリティ戦略を組織の資産、ビジネス、運用を保護する機能に変換します。 ID、デバイス、データ、AI、アプリケーション、ネットワーク、インフラストラクチャ、DevOps のセキュリティ戦略を含む、ゼロ トラストの原則とベスト プラクティスに従い、セキュリティ ソリューションの設計、実装のガイド、保守を行います。 また、ガバナンスとリスク コンプライアンス (GRC)、セキュリティ オペレーション、セキュリティ態勢管理のソリューションも設計します。

サイバーセキュリティ アーキテクトは、組織全体のセキュリティ、プライバシー、エンジニアリング、その他の役割のリーダーや実務者と継続的に協力して、組織のビジネス ニーズを満たすサイバーセキュリティ戦略の計画と実装を行います。

この試験の受験者として、あなたは ID とアクセス、プラットフォーム保護、セキュリティ オペレーション、データと AI セキュリティ、アプリケーション セキュリティ、ハイブリッドおよびマルチクラウド インフラストラクチャの分野でソリューションを実装または管理した経験があります。 これらの少なくとも 1 つの領域の専門スキルがあり、Microsoft セキュリティ テクノロジを含むセキュリティ ソリューションを設計した経験が必要です。

スキルの概要

• セキュリティのベスト プラクティスと優先順位の設計 (20 - 25%)

• セキュリティ オペレーション、ID、コンプライアンス機能の設計 (25 – 30%)

• インフラストラクチャのセキュリティ ソリューションの設計 (25 – 30%)

• アプリケーションとデータのセキュリティ ソリューションの設計 (20 - 25%)

セキュリティのベスト プラクティスと優先順位の設計 (20 - 25%)

Microsoft セキュリティ ベスト プラクティスに基づいて、ランサムウェアやその他の攻撃に対する回復性戦略を設計する

• ビジネスクリティカルな資産に対する脅威の特定と優先順位付けなど、ビジネスの回復性の目標をサポートするセキュリティ戦略を設計する

• ハイブリッドおよびマルチクラウド環境のセキュリティで保護されたバックアップと復元を含む、ビジネス継続性とディザスター リカバリー (BCDR) 用のソリューションを設計する

• BCDR の優先順位付けや特権アクセスなど、ランサムウェア攻撃を軽減するためのソリューションを設計する

• セキュリティ更新プログラムのソリューションを評価する

Microsoft Cybersecurity リファレンス アーキテクチャ (MCRA) および Microsoft クラウド セキュリティ ベンチマーク (MCSB) に沿ったソリューションを設計する

• サイバーセキュリティの機能と制御のベスト プラクティスに沿ったソリューションを設計する

• 内部、外部、サプライ チェーンの攻撃に対する防御のためのベスト プラクティスに沿ったソリューションを設計する

• ゼロ トラスト迅速モダン化計画 (RaMP) など、ゼロ トラスト セキュリティのベスト プラクティスに沿ったソリューションを設計する

Microsoft Cloud Adoption Framework for Azure および Microsoft Azure Well-Architected Framework に沿ったソリューションを設計する

• Microsoft Cloud Adoption Framework (CAF) for Azure と Microsoft Azure Well-Architected Framework に基づいてセキュリティとガバナンスのための新しい戦略を設計するか、既存の戦略を評価する

• Microsoft Cloud Adoption Framework for Azure と Microsoft Azure Well-Architected Framework に基づくセキュリティとガバナンスのソリューションを推奨する

• Azure ランディング ゾーンを使用してセキュリティを実装および管理するためのソリューションを設計する

• Microsoft クラウド導入フレームワーク (CAF) のベスト プラクティスに合わせて DevSecOps プロセスを設計する

セキュリティ オペレーション、ID、コンプライアンス機能の設計 (25 – 30%)

セキュリティ オペレーションのソリューションを設計する

• 拡張検出と応答 (XDR) とセキュリティ情報イベント管理 (SIEM) を含む検出と応答のソリューションを設計する

• Microsoft Purview Audit など、一元化されたログと監査のためのソリューションを設計する

• ハイブリッド環境とマルチクラウド環境をサポートするための監視を設計する

• Microsoft Sentinel や Microsoft Defender XDR などのセキュリティ オーケストレーション自動応答 (SOAR) のソリューションを設計する

• インシデント対応、脅威ハンティング、インシデント管理など、セキュリティ ワークフローを設計および評価する

• クラウド、エンタープライズ、モバイル、ICS など、MITRE ATT&CK マトリックスを使用して脅威検出範囲を設計および評価する

ID およびアクセス管理のソリューションを設計する

• サービスとしてのソフトウェア (SaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのインフラストラクチャ (IaaS)、ハイブリッドおよびオンプレミス、マルチクラウド リソース (ID、ネットワーキング、アプリケーション制御など) にアクセスするためのソリューションを設計する

• ハイブリッドおよびマルチクラウド環境を含む Microsoft Entra ID のソリューションを設計する

• 企業間 (B2B)、企業-消費者間 (B2C)、分散化 ID など、外部 ID のソリューションを設計する

• 条件付きアクセス、継続的アクセス評価、リスク スコアリング、保護されたアクションなど、先進の認証と承認の戦略を設計する

• 条件付きアクセス ポリシーとゼロ トラスト戦略との整合性を検証する

• Active Directory Domain Services (AD DS) のセキュリティを強化するための要件を指定する

• シークレット、キー、証明書を管理するためのソリューションを設計する

特権アクセスをセキュリティで保護するためのソリューションを設計する

• エンタープライズ アクセス モデルを使用して特権ロールの割り当ておよび委任を行うためのソリューションを設計する

• Microsoft Entra Privileged Identity Management (PIM)、エンタイトルメント管理、アクセス レビューなど、Microsoft Entra ID のセキュリティとガバナンスを評価する

• 一般的な攻撃に対する回復性を含む、オンプレミス Active Directory Domain Services (AD DS) のセキュリティとガバナンスを評価する

• SaaS や、マルチクラウド インフラストラクチャおよびプラットフォームなど、クラウド テナントの管理をセキュリティで保護するためのソリューションを設計する

• Microsoft Entra Permissions Management を含むクラウド インフラストラクチャ エンタイトルメント管理のソリューションを設計する

• Microsoft Entra Permissions Management を含むアクセス レビュー管理ソリューションを評価する

• リモート アクセスを含む特権アクセス ワークステーション (PAW) のソリューションを設計する

規制コンプライアンスのソリューションを設計する

• コンプライアンス要件をセキュリティ コントロールに変換する

• Microsoft Purview を使用してコンプライアンス要件に対応するソリューションを設計する

• Microsoft Priva など、プライバシー要件に対応するソリューションを設計する

• セキュリティとコンプライアンスの要件に対応する Azure Policy ソリューションを設計する

• Microsoft Defender for Cloud を使用して規制基準とベンチマークとの整合性を評価および検証する

インフラストラクチャのセキュリティ ソリューションの設計 (25 – 30%)

ハイブリッドおよびマルチクラウド環境でのセキュリティ態勢管理のためのソリューションを設計する

• Microsoft クラウド セキュリティ ベンチマーク (MCSB) を含む Microsoft Defender for Cloud を使用してセキュリティ態勢を評価する

• Microsoft セキュア スコアを使用してセキュリティ態勢を評価する

• ハイブリッドおよびマルチクラウド環境で Microsoft Defender for Cloud を含む統合セキュリティ態勢管理ソリューションを設計する

• Microsoft Defender for Cloud でクラウド ワークロード保護ソリューションを選択する

• Azure Arc を使用してハイブリッド環境とマルチクラウド環境を統合するためのソリューションを設計する

• Microsoft Defender 外部攻撃面管理 (Defender EASM) のソリューションを設計する

• 露出管理の攻撃パス、攻撃面の減少、セキュリティの分析情報、イニシアティブを使用する態勢管理プロセスの要件と優先順位を指定する

サーバーとクライアントのエンドポイントをセキュリティで保護するための要件を指定する

• 複数のプラットフォームやオペレーティング システムなど、サーバーのセキュリティ要件を指定する

• エンドポイント保護、セキュリティ強化、構成など、モバイル デバイスとクライアントのセキュリティ要件を指定する

• IoT デバイスと組み込みシステムのセキュリティ要件を指定する

• Microsoft Defender for IoT を使用して運用テクノロジ (OT) と産業用制御システム (ICS) をセキュリティで保護するためのソリューションを評価する

• サーバーとクライアントのエンドポイントのセキュリティ ベースラインを指定する

• Windows Local Admin Password Solution (LAPS) ソリューションを評価する

SaaS、PaaS、IaaS サービスをセキュリティで保護するための要件を指定する

• SaaS、PaaS、IaaS サービスのセキュリティ ベースラインを指定する

• IoT ワークロードのセキュリティ要件を指定する

• Web ワークロードのセキュリティ要件を指定する

• コンテナーのセキュリティ要件を指定する

• コンテナー オーケストレーションのセキュリティ要件を指定する

• Azure AI サービス セキュリティを含むソリューションを評価する

ネットワーク セキュリティとセキュリティ サービス エッジ (SSE) のソリューションを評価する

• セキュリティ要件とベスト プラクティスに沿ってネットワーク設計を評価する

• セキュリティで保護された Web ゲートウェイとして Microsoft Entra Internet Access を使用するソリューションを評価する

• テナント間の構成を含め、Microsoft 365 にアクセスするために Microsoft Entra Internet Access を使用するソリューションを評価する

• Microsoft Entra Private Access を使用するソリューションを評価する

アプリケーションとデータのセキュリティ ソリューションの設計 (20 - 25%)

Microsoft 365 をセキュリティで保護するためのソリューションを評価する

• Microsoft セキュア スコアなどのメトリックを使用して、生産性とコラボレーション ワークロードのセキュリティ態勢を評価する

• Microsoft Defender for Office と Microsoft Defender for Cloud Apps を含むソリューションを評価する

• Microsoft Intune を含むデバイス管理ソリューションを評価する

• Microsoft Purview を使用して Microsoft 365 のデータをセキュリティで保護するためのソリューションを評価する

• Microsoft Copilot for Microsoft 365 サービスのデータ セキュリティとコンプライアンスの制御を評価する

アプリケーションをセキュリティで保護するためのソリューションを設計する

• 既存のアプリケーション ポートフォリオのセキュリティ態勢を評価する

• 脅威モデリングを使用してビジネスクリティカルなアプリケーションに対する脅威を評価する

• アプリケーション セキュリティのライフサイクル全体の戦略を設計して実装する

• アプリケーション開発プロセスをセキュリティで保護するための標準とプラクティスを設計して実装する

• テクノロジをアプリケーション セキュリティ要件にマップする

• Azure クラウド リソースを認証してアクセスするためのワークロード ID のソリューションを設計する

• API の管理とセキュリティのためのソリューションを設計する

• Azure Web Application Firewall (WAF) を使用してアプリケーションをセキュリティで保護するソリューションを設計する

組織のデータをセキュリティで保護するためのソリューションを設計する

• データの検出と分類のソリューションを評価する

• データに対する脅威を軽減するための優先順位を指定する

• Azure KeyVault やインフラストラクチャ暗号化など、保存データと転送中のデータの暗号化ソリューションを評価する

• Azure SQL、Azure Synapse Analytics、Azure Cosmos DB など、Azure ワークロード内のデータのセキュリティ ソリューションを設計する

• Azure Storage 内のデータのセキュリティ ソリューションを設計する

• Microsoft Defender for Storage と Microsoft Defender for Databases を含むセキュリティ ソリューションを設計する

学習リソース

試験を受ける前に、トレーニングを行い、実践的な経験を積むことをお勧めします。 自己学習のオプションとクラスルーム トレーニングのほか、ドキュメント、コミュニティ サイト、ビデオへのリンクも提供しています。

ログの変更

表を理解するための鍵: トピック グループ (機能グループとも呼ばれます) は太字の書体で、その後に各グループ内の目的が続きます。 表は、この試験で評価されるスキルの 2 つのバージョンを比較したもので、3 番目の列は変更の程度を示しています。

2024 年 7 月 22 日より前の評価されるスキル

視聴者プロフィール

Microsoft サイバーセキュリティ アーキテクトは、サイバーセキュリティ戦略を組織の資産、ビジネス、運用を保護する機能に変換します。 次に対するセキュリティ戦略を含む、ゼロ トラストの原則とベスト プラクティスに従い、セキュリティ ソリューションの設計、実装のガイド、保守を行います。

• ID

• デバイス

• データ

• アプリケーション

• ネットワーク

• インフラストラクチャ

• DevOps

さらに、次のためのソリューションを設計します。

• ガバナンスとリスク コンプライアンス (GRC)

• セキュリティ運用

• セキュリティ体制管理

サイバーセキュリティ アーキテクトは、組織全体の IT セキュリティ、プライバシー、その他の役割のリーダーや実務者と継続的に協力して、組織のビジネス ニーズを満たすサイバーセキュリティ戦略の計画と実装を行います。

この試験の受験者には、次の領域のソリューションを実装または管理した経験が必要です。

• ID とアクセス

• プラットフォームの保護

• セキュリティ運用

• データのセキュリティ

• アプリケーションのセキュリティ

• ハイブリッドとマルチクラウド インフラストラクチャ

これらの少なくとも 1 つの領域の専門スキルがあり、Microsoft セキュリティ テクノロジを含むセキュリティ ソリューションを設計した経験が必要です。

スキルの概要

• セキュリティのベスト プラクティスと優先順位の設計 (20 - 25%)

• セキュリティ オペレーション、ID、コンプライアンス機能の設計 (30 - 35%)

• インフラストラクチャのセキュリティ ソリューションの設計 (20 - 25%)

• アプリケーションとデータのセキュリティ ソリューションの設計 (20 - 25%)

セキュリティのベスト プラクティスと優先順位の設計 (20 - 25%)

Microsoft セキュリティ ベスト プラクティスに基づいて、ランサムウェアやその他の攻撃に対する回復性戦略を設計する

• ビジネスクリティカルな資産に対する脅威の特定と優先順位付けなど、ビジネスの回復性の目標をサポートするセキュリティ戦略を設計する

• バックアップ、復元、特権アクセスなど、Microsoft ランサムウェアのベスト プラクティスに沿ったソリューションを設計する

• ハイブリッド環境とマルチクラウド環境向けの Azure Backup を使用して、セキュリティで保護されたバックアップと復元の構成を設計する

• セキュリティ更新プログラムのソリューションを設計する

Microsoft Cybersecurity リファレンス アーキテクチャ (MCRA) および Microsoft クラウド セキュリティ ベンチマーク (MCSB) に沿ったソリューションを設計する

• サイバーセキュリティの機能と制御のベスト プラクティスに沿ったソリューションを設計する

• 内部および外部からの攻撃から保護するためのベスト プラクティスに沿ったソリューションを設計する

• ゼロ トラスト迅速モダン化計画 (RaMP) など、ゼロ トラスト セキュリティのベスト プラクティスに沿ったソリューションを設計する

Microsoft Cloud Adoption Framework for Azure および Microsoft Azure Well-Architected Framework に沿ったソリューションを設計する

• Microsoft Cloud Adoption Framework (CAF) for Azure と Microsoft Azure Well-Architected Framework に基づいてセキュリティとガバナンスのための新しい戦略を設計するか、既存の戦略を評価する

• Microsoft Cloud Adoption Framework for Azure と Microsoft Azure Well-Architected Framework に基づくセキュリティとガバナンスのソリューションを推奨する

• Azure ランディング ゾーンを使用してセキュリティを実装および管理するためのソリューションを設計する

• DevSecOps プロセスを設計する

セキュリティ オペレーション、ID、コンプライアンス機能の設計 (30 - 35%)

セキュリティ オペレーションのソリューションを設計する

• ハイブリッドまたはマルチクラウド環境をサポートするためのセキュリティ オペレーション機能を開発する

• ログ記録と監査を一元化するためのソリューションを設計する

• Microsoft Sentinel など、セキュリティ情報およびイベント管理 (SIEM) のソリューションを設計する

• 拡張検出と応答 (XDR) を含む検出と応答のソリューションを設計する

• Microsoft Sentinel や Microsoft Defender XDR などのセキュリティ オーケストレーション自動応答 (SOAR) のソリューションを設計する

• インシデント対応、脅威ハンティング、インシデント管理、脅威インテリジェンスなど、セキュリティ ワークフローを設計および評価する

• MITRE ATT&CK を使用して脅威検出範囲を設計および評価する

ID およびアクセス管理のソリューションを設計する

• サービスとしてのソフトウェア (SaaS)、サービスとしてのプラットフォーム (PaaS)、サービスとしてのインフラストラクチャ (IaaS)、ハイブリッドおよびオンプレミス、マルチクラウド リソース (ID、ネットワーキング、アプリケーション制御など) にアクセスするためのソリューションを設計する

• ハイブリッドおよびマルチクラウド環境を含む Microsoft Entra ID のソリューションを設計する

• 企業間 (B2B)、企業-消費者間 (B2C)、分散化 ID など、外部 ID のソリューションを設計する

• 条件付きアクセス、継続的アクセス評価、脅威インテリジェンス統合、リスク スコアリングなど、最新の認証および承認戦略を設計する

• 条件付きアクセス ポリシーとゼロ トラスト戦略との整合性を検証する

• Active Directory Domain Services (AD DS) をセキュリティで保護するための要件を指定する

• シークレット、キー、証明書を管理するためのソリューションを設計する

特権アクセスをセキュリティで保護するためのソリューションを設計する

• エンタープライズ アクセス モデルを使用して特権ロールの割り当ておよび委任を行うためのソリューションを設計する

• Microsoft Entra Privileged Identity Management (PIM)、Privileged Access Management、エンタイトルメント管理、アクセス レビューなどの ID ガバナンス ソリューションを設計する

• SaaS や、マルチクラウド インフラストラクチャおよびプラットフォームなど、クラウド テナントの管理をセキュリティで保護するためのソリューションを設計する

• Microsoft Entra Permissions Management を含むクラウド インフラストラクチャ エンタイトルメント管理のソリューションを設計する

• Privileged Access Workstation (PAW) および bastion サービスのソリューションを設計する

規制コンプライアンスのソリューションを設計する

• コンプライアンス要件をセキュリティ ソリューションに変換する

• Microsoft Purview のリスクおよびコンプライアンス ソリューションを使用して、コンプライアンス要件に対応するソリューションを設計する

• Microsoft Priva など、プライバシー要件に対応するソリューションを設計する

• セキュリティとコンプライアンスの要件に対応する Azure Policy ソリューションを設計する

• Microsoft Defender for Cloud を使用してインフラストラクチャのコンプライアンスを評価する

インフラストラクチャのセキュリティ ソリューションの設計 (20 - 25%)

ハイブリッドおよびマルチクラウド環境でのセキュリティ態勢管理のためのソリューションを設計する

• Microsoft クラウド セキュリティ ベンチマーク (MCSB) を使用してセキュリティ態勢を評価する

• Microsoft Defender for Cloud を使用してセキュリティ態勢を評価する

• Microsoft セキュア スコアを使用してセキュリティ態勢を評価する

• Microsoft Defender for Cloud など、ハイブリッドおよびマルチクラウド環境での統合セキュリティ態勢管理およびワークロード保護ソリューションを設計する

• Microsoft Defender for Servers、Microsoft Defender for App Service、Microsoft Defender for SQL など、Microsoft Defender for Cloud を使用するクラウド ワークロード保護ソリューションを設計する

• Azure Arc を使用してハイブリッド環境とマルチクラウド環境を統合するためのソリューションを設計する

• Microsoft Defender 外部攻撃面管理 (Defender EASM) のソリューションを設計する

サーバーとクライアントのエンドポイントをセキュリティで保護するためのソリューションを設計する

• 複数のプラットフォームやオペレーティング システムなど、サーバーのセキュリティ要件を指定する

• エンドポイント保護、セキュリティ強化、構成など、モバイル デバイスとクライアントのセキュリティ要件を指定する

• IoT デバイスと組み込みシステムのセキュリティ要件を指定する

• Microsoft Defender for IoT を使用して、運用テクノロジ (OT) と産業用制御システム (ICS) をセキュリティで保護するためのソリューションを設計する

• サーバーとクライアントのエンドポイントのセキュリティ ベースラインを指定する

• Microsoft Entra グローバル セキュア アクセスなど、セキュリティで保護されたリモート アクセス用のソリューションを設計する

SaaS、PaaS、IaaS サービスをセキュリティで保護するための要件を指定する

• SaaS、PaaS、IaaS サービスのセキュリティ ベースラインを指定する

• IoT ワークロードのセキュリティ要件を指定する

• Azure App Service を含む Web ワークロードのセキュリティ要件を指定する

• コンテナーのセキュリティ要件を指定する

• コンテナー オーケストレーションのセキュリティ要件を指定する

アプリケーションとデータのセキュリティ ソリューションの設計 (20 - 25%)

Microsoft 365 をセキュリティで保護するためのソリューションを設計する

• Microsoft セキュア スコアや Microsoft Defender for Cloud セキュア スコアなどのメトリックを使用して、生産性とコラボレーション ワークロードのセキュリティ態勢を評価する

• Microsoft Defender XDR ソリューションを設計する

• Microsoft 365 のワークロードとデータのセキュリティで保護された構成と運用プラクティスを設計する

アプリケーションをセキュリティで保護するためのソリューションを設計する

• 既存のアプリケーション ポートフォリオのセキュリティ態勢を評価する

• 脅威モデリングを使用してビジネスクリティカルなアプリケーションに対する脅威を評価する

• アプリケーション セキュリティのライフサイクル全体の戦略を設計して実装する

• アプリケーション開発プロセスをセキュリティで保護するための標準とプラクティスを設計して実装する

• テクノロジをアプリケーション セキュリティ要件にマップする

• Azure クラウド リソースを認証してアクセスするためのワークロード ID のソリューションを設計する

• API の管理とセキュリティのためのソリューションを設計する

• Azure Web Application Firewall (WAF) や Azure Front Door など、アプリケーションに安全にアクセスするためのソリューションを設計する

組織のデータをセキュリティで保護するためのソリューションを設計する

• Microsoft Purview データ ガバナンス ソリューションを使用してデータの検出と分類のソリューションを設計する

• データに対する脅威を軽減するための優先順位を指定する

• 保存データ、転送中のデータ、使用中のデータを保護するためのソリューションを設計する

• Azure SQL、Azure Synapse Analytics、Azure Cosmos DB など、Azure ワークロード内のデータのセキュリティ ソリューションを設計する

• Azure Storage 内のデータのセキュリティ ソリューションを設計する

• Microsoft Defender for Storage と Microsoft Defender for SQL を含むセキュリティ ソリューションを設計する