管理とガバナンス
Azure AZ-900 過去問・解説Microsoft Sentinel の機能とデータ取り込みの組み合わせについて正しい説明を選んでください。
AMicrosoft Sentinel はクラウド型の SIEM で、Azure のデータ コネクタを使用してワークスペースにデータを取り込み、ビルトインおよびカスタムの分析ルールで検出を行います。
正解 ⭕⭕
【正解の理由】【正解】問題文の条件を満たす適切な選択肢です。正解は Sentinel がクラウド型 SIEM であり、データ コネクタを介してデータをワークスペースに取り込み、ビルトインおよびカスタムの分析ルールで検出を行うという点です。Sentinel はデータ削除機能のみではなく、検出ルールの作成・実行、自動化対応（Playbooks）などの機能を提供します。分析ルールが PAM のみという主張や、Defender for Cloud だけと連携するという主張は誤りです。
BMicrosoft Sentinel はデータを自動的に削除する機能しかなく、検出ルールを作成できません。
誤答CSentinel の分析ルールは Privileged Access Management のみに限定され、他の検出機能は提供されません。
誤答DSentinel は Defender for Cloud にしかデータを連携しないため、他のクラウドサービスとの連携は行いません。
誤答🎯正解の決め手・公式要点まとめ
Microsoft Sentinel はクラウド型 SIEM で、データコネクタを通じてワークスペースにデータを取り込み、分析ルール（ビルトイン・カスタム）で検出と対応を行う。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。