ドメイン2:Azureのアーキテクチャとサービス

ゼロトラストと多層防御

たとえ話

城の7つの防御リング(外堀、城壁、…、宝物庫)。

押さえること

• ゼロトラストの3原則: 明示的に検証する/最小特権アクセスを使用する/侵害を想定する
• 多層防御の7層: 物理/IDとアクセス/境界/ネットワーク/コンピューティング/アプリケーション/データ
• 例: MFAはID層、DDoS Protectionは境界層、NSGはネットワーク層、OSのパッチ適用はコンピューティング層、暗号化とKey Vaultはデータ層

試験でのポイント

• 「ネットワーク境界にファイアウォールを置く」は旧来の境界型で、ゼロトラストの原則ではない
• 「セキュリティ=MFA」と反射せず、先にどの層かを特定する

確認問題

OSへのパッチ適用は、多層防御のどの層か?

関連する単元

• 多要素認証(MFA)
• セキュリティ関連サービス(Defender・Sentinel・Key Vault・Purview)

単元一覧へ / AIを先生にして学ぶ