DP300-SEC#46
Defender for SQL の高度な脅威保護 (Advanced Threat Protection) が検出する脅威種別はどれですか?
解説
【正解: A】の理由
Defender for SQL は SQL Injection 攻撃 / ブルートフォース認証試行 / 異常なアクセスパターン (普段アクセスがない場所 / 時間) / 機密データの大量ダウンロード等の セキュリティ脅威を機械学習で検出し セキュリティ警告アラートを送信します。
【他選択肢が違う理由】
- B: 容量超過は Metric / Alert で 脅威保護とは別概念です。
- C: クエリ時間オーバーは Performance 系で セキュリティ脅威ではありません。
- D: バックアップ失敗は運用イベントで 脅威ではありません。

コメント