DP300-SEC#60
Microsoft Defender for SQL で 脆弱性評価 (Vulnerability Assessment) スキャンの実行頻度として Microsoft 推奨はどれですか?
解説
【正解: B】の理由
Defender for SQL の Vulnerability Assessment は週次で自動スキャンが Microsoft 推奨で 設定 / 認証 / 暗号化 / 監査 / 権限 等の項目を網羅評価し、ベースラインから外れた設定を検出します。毎日は変化頻度を考えると過剰、月次は脆弱性検出が遅すぎるため週次が現実的なバランスです。
【他選択肢が違う理由】
- A: 日次は変化頻度を考えると過剰でコストも増えます。
- C: 月次は新規脆弱性発見までのギャップが大きすぎます。
- D: 手動のみは継続的な可視性が得られず推奨されません。

コメント