[WIP][資格] AZ-500 Microsoft Azure Security Technologies対策

AZ-500について

AZ-500は、Azureに関するセキュリティ管理者向けの試験です。クラウド、またはハイブリッド環境の管理に関する実践的な知識が問われます。

試験についての詳細は以下マイクロソフト社の公式ページで確認できます。

https://learn.microsoft.com/ja-jp/credentials/certifications/exams/az-500/

試験について

試験情報

試験コード DP-300
試験名 Microsoft Certified: Azure Database Administrator Associate
合格ライン 700点
問題数 約45問
試験時間 120分

試験問題の構成

試験問題は以下の4つのパートに分かれていて、それぞれ解答を終えると後戻りはできません。

シナリオに対する問題 10問
データベースを運用する1つのシナリオが提示されて、それに対する様々な質問に回答する問題
独立した問題 33問
データベースの運用、保守、開発に関する様々な問題
ケーススタディ① 1問
あるシナリオに対する対応が適しているか・または可能かをYes/Noで答える問題(対応方法が3パターンある)
ケーススタディ② 1問
上に同じ

学習方法

参考書

最短突破 Microsoft Azureセキュリティ テクノロジ[AZ-500]合格教本
  • AZ-500試験について
  • ID/アクセス管理、プラットフォーム保護、セキュリティ運用、その他セキュリティ機能
  • 演習問題・模擬試験

対策

いくつかは別ページとしてまとめました。

実際の試験の印象として特に重要と感じたのは、最小限の特権の原則を理解し、どのロールを割り当てるべきか問われる問題が多く見受けられました。

IDとアクセス管理

Azure Active Directry (Azure AD)

https://www.s-watanabe.work/2023/07/azureazure-active-directry.html

エンタープライズガバナンス

Azure ADにおけるアクセス制御
https://www.s-watanabe.work/2023/07/azure.html

プラットフォームの保護

ネットワークの基本

https://www.s-watanabe.work/2023/02/azure.html

ネットワークセキュリティ

https://www.s-watanabe.work/2023/02/azure_12.html

ホストセキュリティ

https://www.s-watanabe.work/2023/07/azure_18.html

コンテナセキュリティ

https://www.s-watanabe.work/2023/07/azure_20.html

安全なデータとアプリケーションの運用

キーコンテナー (Azure Key Vault)

https://www.s-watanabe.work/2023/07/azure-azure-key-vault.html

ストレージセキュリティ

https://www.s-watanabe.work/2023/07/azure_23.html

SQLデータベースのセキュリティ

TODO

コメント

このブログの人気の投稿

docker-compose up で proxyconnect tcp: dial tcp: lookup proxy.example.com: no such host

docker-compose で起動したweb、MySQLに接続できない事象

【PHP】PHP_CodeSnifferを使う(コーディングルールのカスタマイズ)