5アプリケーションとデータのセキュリティ

• 5.1Microsoft 365 の保護

  Microsoft Secure Score による生産性/コラボワークロードの posture 評価、Microsoft Defender for Office 365・Microsoft Defender for Cloud Apps、Microsoft Intune によるデバイス管理、Microsoft Purview による M365 データ保護の設計を理解します。

• 5.2Microsoft 365 Copilot のデータセキュリティ

  Microsoft 365 Copilot のデータセキュリティとコンプライアンス統制の評価＝既存のアクセス権限と秘密度ラベルの継承、過剰共有（oversharing）の抑制、Purview による監査と DLP の適用を理解します。

• 5.3アプリケーションの保護

  アプリポートフォリオの posture 評価、脅威モデリングによる business-critical アプリの評価、アプリセキュリティのフルライフサイクル戦略とセキュア開発の標準、workload identity による認証、API 管理とセキュリティ、Azure Web Application Firewall（WAF）を理解します。

• 5.4データの保護

  データの discovery と分類、データへの脅威緩和の優先順位、保存時/転送時の暗号化（Azure Key Vault・インフラ暗号化）、Azure ワークロード（Azure SQL・Azure Synapse Analytics・Azure Cosmos DB）と Azure Storage のデータ保護、Microsoft Defender for Storage・Microsoft Defender for Databases を理解します。