3コンピュートの保護（AI セキュリティを含む）

• 3.1AI ソリューションのセキュリティ

  SC-500 が AZ-500 から大きく拡張した領域です。SharePoint のデータ過剰露出の特定、Microsoft Purview DSPM による Copilot・AI アプリのリスク把握、Copilot Studio エージェントのリアルタイム保護、Microsoft Entra Agent ID の条件付きアクセスとブラスト半径分析、Microsoft Foundry の AI Gateway とガードレール、Defender for Cloud の Defender for AI と「データと AI のセキュリティ」ダッシュボードを学びます。

• 3.2サーバーと仮想マシンのセキュリティ

  ディスク暗号化、Azure Bastion、ジャストインタイム（JIT）VM アクセス、Azure Arc によるハイブリッド/マルチクラウドへの拡張、Defender for Servers（脆弱性スキャン・EDR・エージェントレススキャン）、そしてセキュアブート/vTPM/整合性監視と Azure Machine Configuration を学びます。

• 3.3アプリケーション プラットフォーム サービスのセキュリティ

  コンテナワークロードの保護（Defender for Containers）、AKS・Azure Container Registry・Container Instances/Apps のセキュリティ制御、Azure Functions・Logic Apps・App Service の保護、Web Application Firewall、そして API Management によるバックエンド API 保護を学びます。