AZ900-Architect#66
Microsoft Entra Conditional Access で評価できるシグナルとして最も包括的なものはどれですか?
解説
【正解: A】の理由
Conditional Access は Entra ID のゼロトラストを実装する中核機能で、ユーザー / グループ、デバイス準拠状態、サインインの場所 / リスク レベル、アプリ、ターゲット リソース、リアルタイム リスクなどのシグナルを総合評価し、許可 / ブロック / MFA 要求 / 準拠デバイス必須 / セッション制御を動的に決定します。
【他選択肢が違う理由】
- B. パスワード長のみ: パスワード長はパスワード ポリシーの領域で、CA のシグナル全体を表現できません
- C. ユーザー名の最初の文字: 意味のない指標で CA の評価対象ではありません
- D. CA をサポートしない: CA は Entra ID Premium P1 以上で利用できる主要機能で、サポートされない記述は誤りです

コメント