SC-300 練習問題 5

Microsoft 365 E5 サブスクリプションがあります。User1 という名前のユーザーを作成しました。User1 が Identity Secure Score（ID セキュア スコア）の改善アクションのステータスを更新できるようにする必要があります。 【解決策】User1 に【セキュリティ オペレーター】ロールを割り当てます。 この解決策は目標を達成しますか？

正解: 選択肢2「いいえ」。セキュリティ オペレーター ロールには Identity Secure Score の改善アクションのステータスを更新する権限がありません。

解説: Identity Secure Score の改善アクションのステータス（対応済み/リスクを受容/サードパーティ製で対応 など）を更新するには、全体管理者またはセキュリティ管理者ロールが必要です。セキュリティ オペレーターロールは、セキュリティ アラートの管理や各種セキュリティ機能の参照が中心で、Identity Secure Score の改善アクションのステータスを書き換える権限を含みません。そのため、この解決策では目標を達成できず、答えは「いいえ」です。

各選択肢の検討:

• はい: 不正解。セキュリティ オペレーターでは改善アクションのステータスを更新できないため目標は達成されません。
• いいえ: 正解。ステータス更新には全体管理者またはセキュリティ管理者が必要であり、セキュリティ オペレーターでは権限不足です。

参考: Microsoft Learn

• Microsoft Entra 組み込みロール（セキュリティ オペレーター/セキュリティ管理者）