教材詳細
| 1 | Privileged Identity Management（PIM） | 5問 | 購入後 |
| 2 | 条件付きアクセス ポリシー | 5問 | 購入後 |
| 3 | 認証方法 ― 多要素認証とパスワードレス | 5問 | 購入後 |
| 4 | アプリケーションの ID と OAuth の同意 | 5問 | 購入後 |
| 5 | マネージド ID | 5問 | 購入後 |
| 6 | Azure Key Vault の構成とアクセス制御 | 5問 | 購入後 |
| 7 | キー・シークレット・証明書の管理と Key Vault の保護 | 5問 | 購入後 |
| 8 | Azure Policy と規制コンプライアンスの評価 | 5問 | 購入後 |
| 9 | Azure RBAC・カスタムロール・リソースロック・バックアップ保護 | 5問 | 購入後 |
| 10 | ストレージ アカウントのセキュリティ設定 | 5問 | 購入後 |
| 11 | ストレージへのアクセス管理 ― SAS と保存されているアクセス ポリシー | 5問 | 購入後 |
| 12 | ストレージのネットワーク制限と Defender for Storage | 5問 | 購入後 |
| 13 | Azure SQL のプラットフォーム レベルのセキュリティ | 5問 | 購入後 |
| 14 | データベース監査と Defender for Databases | 5問 | 購入後 |
| 15 | ネットワーク セキュリティ グループと ASG | 5問 | 購入後 |
| 16 | Azure Virtual Network Manager | 5問 | 購入後 |
| 17 | Virtual WAN と VPN 接続のセキュリティ | 5問 | 購入後 |
| 18 | Microsoft Entra Private Access | 5問 | 購入後 |
| 19 | プライベート エンドポイントと Private Link サービス | 5問 | 購入後 |
| 20 | Azure Firewall と有効なセキュリティ規則の確認 | 5問 | 購入後 |
| 21 | AI アプリとデータの露出リスク ― Purview DSPM | 5問 | 購入後 |
| 22 | Copilot と Copilot Studio エージェントの保護 | 5問 | 購入後 |
| 23 | Microsoft Entra エージェント ID とアクセス管理 | 5問 | 購入後 |
| 24 | Microsoft Foundry のガードレールと AI ゲートウェイ | 5問 | 購入後 |
| 25 | Defender for AI services と AI セキュリティの監視 | 5問 | 購入後 |
| 26 | ディスク暗号化と仮想マシンのセキュリティ機能 | 5問 | 購入後 |
| 27 | Azure Bastion と Just-In-Time VM アクセス | 5問 | 購入後 |
| 28 | Defender for Servers と Azure Arc によるハイブリッド保護 | 5問 | 購入後 |
| 29 | コンテナーのセキュリティ ― Defender for Containers・AKS・ACR | 5問 | 購入後 |
| 30 | アプリ プラットフォームのセキュリティと Web Application Firewall | 5問 | 購入後 |
| 31 | Defender CSPM によるリスクの特定 | 5問 | 購入後 |
| 32 | Defender for Cloud のセキュリティ標準とコンプライアンス評価 | 5問 | 購入後 |
| 33 | ワークロード保護プランの有効化と構成 | 5問 | 購入後 |
| 34 | マルチクラウド接続（AWS・GCP） | 5問 | 購入後 |
| 35 | Defender 脆弱性の管理と外部攻撃面管理（EASM） | 5問 | 購入後 |
| 36 | Microsoft Sentinel のワークスペースとロール | 5問 | 購入後 |
| 37 | データ コネクタとコンテンツ ハブ | 5問 | 購入後 |
| 38 | ログ収集 ― Syslog / CEF / Windows イベントとデータ収集規則 | 5問 | 購入後 |
| 39 | 自動化ルール・プレイブックとデータ保持 | 5問 | 購入後 |
| 40 | Microsoft Security Copilot | 5問 | 購入後 |
この教材について
SC-500（Microsoft Certified: Cloud and AI Security Engineer） の合格に必要な範囲を、1冊で学べるようにまとめた問題集です。
Microsoft の公式スキル測定範囲（2026年5月14日版）に沿って 5セクション・40分野・全200問 を用意しました。出題比率も公式のレンジに合わせています。
| セクション | 公式の出題比率 | 分野数 | 問題数 |
|---|---|---|---|
| 1. ID、アクセス、ガバナンスの管理 | 20〜25% | 9 | 45問 |
| 2. ストレージとデータベースのセキュリティ | セクション2と3で25〜30% | 5 | 25問 |
| 3. ネットワークのセキュリティ | 同上 | 6 | 30問 |
| 4. コンピューティングと AI のセキュリティ | 20〜25% | 10 | 50問 |
| 5. セキュリティ体制の管理と監視 | 20〜25% | 10 | 50問 |
| 合計 | 100% | 40 | 200問 |
模擬試験は 50問・60分 で設定しています。
4つの特長
1. 手書き風の図解を41点、描き下ろしました
全40分野に1枚ずつ、構造が一目で分かる図を用意しました。
- PIM の「有資格」と「アクティブ」の違い、アクティブ化で何が起きるか
- 条件付きアクセスの評価の流れ（割り当て → 条件 → アクセス制御）
- Key Vault のアクセス構成（Azure RBAC とアクセス ポリシー）と論理削除・消去保護
- SAS の3種類（ユーザー委任・サービス・アカウント）と、失効させる方法の違い
- Azure SQL につながるまでの順番（ファイアウォール → 接続ポリシー → 認証 → 暗号化）
- NSG の評価順序と、Virtual Network Manager のセキュリティ管理者規則が割り込む位置
- Azure Firewall の規則評価順序（脅威インテリジェンス → DNAT → ネットワーク → アプリケーション）
- AI アプリのデータ露出と Purview DSPM for AI の役割
- Entra エージェント ID に条件付きアクセスが効く仕組み
- Foundry のガードレールと、API Management の AI ゲートウェイの位置
- ディスク暗号化の方式の違い（SSE・ホストでの暗号化・Azure Disk Encryption）
- Defender for Cloud のプランとマルチクラウド接続、Sentinel のログ収集経路と DCR ほか
方眼紙と手書きフォントを使った、教科書の余白に書いたようなやわらかい図です。
2. 全40分野に学習テキストを用意しました
分野ごとに読み物を1本ずつ置いています。図、場面の例、用語の整理、本文、まとめ、試験で問われやすい観点、つまずきポイントという順で構成しており、問題を解く前に読めばそのまま参考書として使えます。
3. 選択肢ごとに「なぜ違うのか」を書いています
不正解の選択肢にも、そのサービスや設定が本来は何をするものかを必ず書きました。間違えた選択肢を消すだけでなく、周辺知識も同時に身につきます。
4. 全200問に「つまずきポイント」を入れました
用語の言い換えではなく、実務と試験で実際に混同する対比を書いています。
- 共有キー アクセスを無効にすると、サービス SAS とアカウント SAS は使えなくなる。通るのはユーザー委任 SAS だけ
- 保存されているアクセス ポリシーは、1つのコンテナーにつき最大5個まで
- セキュリティ管理者規則の「常に許可」と「拒否」は、あとから NSG で上書きできない
- Azure Firewall の規則は、ネットワーク規則で一致した時点でアプリケーション規則は評価されない
- Defender for Storage のマルウェア スキャンは1ファイル50 GB まで
- JIT VM アクセスは Defender for Servers のプラン2が前提
- トラステッド起動はセキュア ブートと vTPM が中心で、ディスクの暗号化そのものではない
- MCSB は Defender for Cloud に既定で割り当てられている標準
こんな方に
- AZ-104 や AZ-700 に合格し、次にセキュリティの専門資格を狙う方
- SC-200 や AZ-500 の後継にあたる範囲を、新しい出題範囲で学び直したい方
- Copilot や AI エージェントのセキュリティを、業務で説明できるようにしたい方
- Defender for Cloud と Microsoft Sentinel を、用語から整理したい方
Azure の基礎用語（サブスクリプション、リソース グループ、仮想ネットワーク）はその場で説明を添えています。
作者より
出典はすべて Microsoft Learn の日本語ページで裏を取り、確認できなかった数値や仕様は出題していません。図解も表も1点ずつ作成し、公開前に全問を読み返しています。
同じ Azure 系の AZ-900（Azure Fundamentals）、AZ-104（Azure Administrator）、AZ-700（Azure Network Engineer）、AI-901（Azure AI Fundamentals）、DP-900（Azure Data Fundamentals） も公開しています。あわせてご利用ください。