AZ-500を取得しようと思う

AZ-500を取得しようと思います。AZ-500はセキュリティエンジニアの試験です。合格すると、Azure Security Engineer Associateを取得することができます。

試験は、150分で、問題数は40問～60問程度。合格点は700点となります。出題数によりますが、28問～42問程度正解（12問～18問落とせる）すればおおよそ合格できる計算です。

詳しい出題範囲については、以下、MSLearnにアクセス頂いて、そこから「ヒント」にあるAZ-500学習ガイドをダウンロードして見るのが良いと思います。

英語なので、DeepLなどでpdfごと日本語翻訳するのが良いかもしれません。

さて、学習ガイドによると、出題分野とパーセンテージは以下のとおりです。

「プラットフォーム保護機能の実装」が最もパーセンテージが小さいので、これ以外を優先する形で学習するのが良いと思われます。

それぞれの分野についての詳細も学習ガイドに記載がありますので、日本語訳を抜粋します。

Azure Active Directory (Azure AD)のアイデンティティの管理
- Azureリソース用のマネージドIDの作成と管理
- Azure ADグループの管理
- Azure ADユーザーの管理
- Azure ADを利用した外部IDの管理
- 管理部門の管理
Azure ADによるセキュアなアクセス管理
- Azure AD Privileged Identity Management (PIM)の設定
- 多要素認証を含む条件付きアクセスポリシーの実装
- Azure AD Identity Protectionの実装
- パスワードレス認証の導入
- アクセスレビューの設定
アプリケーションのアクセス管理
- シングルサインオン（SSO）とIDプロバイダを統合して認証を行う
- アプリ登録の作成
- アプリの登録許可スコープを設定する
- アプリ登録許可同意の管理
- AzureサブスクリプションとリソースへのAPIアクセス権を管理する
- サービスプリンシパルの認証方式を設定する
アクセスコントロールの管理
- 管理グループ、サブスクリプション、リソースグループ、およびリソースに対するAzureロールの権限を設定する。
- 役割とリソースの権限を解釈する
- Azure ADの組み込みロールを割り当てる
- AzureロールやAzure ADロールを含む、カスタムロールの作成と割り当て

ポリシーの一元管理を設定する
- カスタムセキュリティポリシーを設定する
- 政策イニシアチブの構築
- Azure Policyを利用したセキュリティ設定と監査の設定
脅威防御の設定と管理
- Microsoft Defender for Serversの設定（Microsoft Defender for Endpointは含まず）
- Microsoft Defender for Cloudによる脆弱性スキャンの評価
- Microsoft Defender for SQLの設定
- Microsoft Threat Modeling Toolの使用
セキュリティ監視ソリューションの設定と管理
- Azure Monitorを使ったアラートルールの作成とカスタマイズ
- Azure Monitorを使った診断ログの設定とログ保持の設定
- Azure Monitorでセキュリティログを監視する
- Microsoft Sentinelでのアラートルールの作成とカスタマイズ
- Microsoft Sentinelのコネクタを設定する
- Microsoft Sentinelのアラートとインシデントを評価する

ストレージのセキュリティ設定
- ストレージアカウントのアクセス制御を設定する
- ストレージアカウントのアクセスキーの設定
- Azure Storage と Azure Files の Azure AD 認証を設定する。
- 委任されたアクセスの設定
データに対するセキュリティの設定
- Azure ADを使用したデータベース認証を有効にする
- データベース監査を有効にする
- SQLワークロードの動的マスキング設定
- Azure SQL Databaseのデータベース暗号化の実装
- Azure Synapse AnalyticsやAzure Cosmos DBを含むデータソリューションのネットワーク分離を実現
Azure Key Vaultの設定と管理
- Key Vaultの作成と設定
- Key Vaultへのアクセスを設定する
- 証明書、シークレット、キーの管理
- キーローテーションの設定
- 証明書、秘密鍵、鍵のバックアップとリカバリを設定する