【無料問題集付き】AZ-500試験とは?試験の難易度や試験内容、勉強時間を解説します。

くらうど まにあ子

都内ITベンチャーのSREエンジニア。
IT未経験(文学部卒)からSIerでキャリアを開始し、現在エンジニア歴は7年程度。
資格勉強が好きな自称資格オタク。
Azure資格10冠/GCP資格5冠

くらうど まにあ子をフォローする

↓無期限無料・合格者多数のAZ-500対策問題集(全146問+ケーススタディ)はこちら↓

AZ-500: Azure Security Engineer Associate 問題集
充実した解答、解説付きの AZ-500: Azure Security Engineer Associate 問題集に無料でアクセスすることができます。

 

AZ-500試験とは?試験を受けるべき対象者や難易度を解説!

AZ-500試験は、Microsoft Azureの中級レベルのセキュリティ制御に関するスキルを評価する、Microsoft Azureの認定資格試験です。

この試験では、エンドツーエンドのインフラストラクチャの一部として、Azure、マルチクラウド、ハイブリッド環境のリソースのセキュリティを実装、管理、監視する能力を評価します。

この試験では以下に関する知識が問われます。

  • ID とアクセス
  • データ
  • アプリケーション
  • ネットワーク

この試験では受験資格としての前提資格や実務経験は求められず、年齢・国籍を問わずどなたでも受験が可能です。

Microsoft Azureを活用したインフラ(セキュリティ)エンジニアとして、中級レベルの実力を示したい方に最適な資格試験となっています

AZ-500の他に、Microsoft Azureの資格には、以下のようなものがあります。資格名をクリックすると、各資格の解説が記載されたページに移動します。

資格名 認定試験レベル 主要な内容 試験の需要 知名度
MS-900: Microsoft 365 Fundamentals Fundamentals Microsoft 365 の機能に関する基礎的な知識
AI-900: Azure AI Fundamentals Fundamentals AI全般、またはAzureに関係するAIの基礎的な知識
DP-900: Azure Data Fundamentals Fundamentals クラウドでデータの操作全般、またはAzureのデータサービスに関する基礎的な知識
AZ-900: Azure Fundamentals Fundamentals クラウドの概念全般、特に Azure に関する基本的な知識 超高
PL-900: Power Platform Fundamentals Fundamentals Microsoft Power Platform に関する基礎的な知識
 SC-900: Security, Compliance, and Identity Fundamentals Fundamentals セキュリティ、コンプライアンス全般、特にAzure に関するセキュリティの基本的な知識
AZ-104: Microsoft Azure Administrator ロールベース(中級) Microsoft Azure 環境の実装、管理、監視に関する専門的な知識 超高
AZ-204: Azure Developer Associate ロールベース(中級) Microsoft Azureの中級レベルの開発すべてのフェーズに関する専門的な知識
AZ-500: Azure Security Engineer Associate
ロールベース(中級) Microsoft Azureの中級レベルのセキュリティ制御に関する専門的な知識
AZ-305: Microsoft Azure Infrastructure Solutions の設計 ロールベース(上級) Microsoft Azure インフラストラクチャ ソリューションに関する専門的な知識

上記を含む、Microsoft Azure認定試験の全22種類の説明や、資格の有効期限や取得するメリットなど、詳しい情報は以下で解説しています。

【無料問題集付き】Microsoft Azure 認定資格とは?主要22種類の難易度やメリット、おすすめの勉強順を完全解説
↓無期限無料・合格者多数の Microsoft Azure 資格対策問題集はこちら↓ Microsoft Azureとは?主な特徴や、他クラウドサービスとの比較 Microsoft Azure(マイクロソフト アジュール)は、クラウドコンピ...

AZ-500試験の概要

セキュリティ制御の実装、組織のセキュリティ体制の維持、セキュリティの脆弱性の特定と修復に必要なスキルを証明するために受験される方には、「AZ-500」試験が用意されています。

項目 概要
試験名 AZ-500: Azure Security Engineer Associate
試験内容 Microsoft Azure を活用したセキュリティ制御に関する専門的な知識
試験日 通年実施
試験時間 150分
問題数 小問:55~60問
合格点 700(1000点満点)
試験方式 CBT(Computer Based Testing)方式
マウスによる選択方式
受験場所 テストセンター、自宅受験(ピアソンVUE)
受験料 21,102円(税込)
合格率 不明 ※非公開
有効期限 1年 ※有効期限が切れる6か月前から無料で更新試験を受験可能

AZ-500試験の出題内容と重要なキーワード、所感

AZ-500試験の出題範囲には、以下の項目が挙げられます。

  • ID とアクセスを管理する
  • ネットワークのセキュリティ保護
  • コンピューティング、ストレージ、データベースをセキュリティで保護する
  • セキュリティ オペレーションを管理する

それぞれの出題範囲について、重要な点や、所感などをまとめたものが、以下の表になります。試験対策の参考にしてください。

区分 重要なキーワード、所感など
ID とアクセスを管理する
  1. Microsoft Entra ID の理解と管理: ユーザー、グループ、およびデバイスの管理方法の理解。オンプレミスのActive Directoryと Microsoft Entra ID を統合する方法
  2. 認証と認可のメカニズムの設定: 多要素認証 (MFA) の設定と管理方法、条件付きアクセスポリシーの構成に関する知識。リスクに基づいたアクセス制御を実現する方法
  3. アプリケーションアクセスとAPIのセキュリティ: Microsoft Entra ID を使用して、アプリケーションの登録と管理、OAuthやOpenID Connectなどの認証プロトコルの設定方法の理解
ネットワークのセキュリティ保護
  1. ネットワークセキュリティグループ (NSG) とAzure Firewall の理解と設定: NSGを使用したトラフィック制御ルールの理解。Azure Firewallを使用して、ネットワーク全体のトラフィックを監視し、フィルタリングする方法。
  2. 仮想ネットワークとVPNゲートウェイのセキュリティ設定: 仮想ネットワーク (VNet) の設定とセキュリティの強化方法。VPNゲートウェイを使用して、オンプレミスネットワークとAzure仮想ネットワーク間の安全な接続を確立する方法の理解
コンピューティング、ストレージ、データベースをセキュリティで保護する
  1. コンピューティングリソースのセキュリティ設定: 仮想マシンのアクセス制御を設定し、Just-In-Time (JIT) VMアクセスを使用して管理アクセスを制限する方法。Azure App Services の SSL/TLS証明書の設定、App Service Environment (ASE) の使用、アイデンティティベースのアクセス制御 (Managed Identity) の構成の理解。
  2. ストレージとデータベースのセキュリティ設定: Azure Storage アカウントのセキュリティを強化するために、暗号化(サーバー側とクライアント側の両方)、仮想ネットワークサービスエンドポイントなどの理解。Azure SQL Databaseのセキュリティ強化のための、Transparent Data Encryption (TDE)、Advanced Threat Protection (ATP)、Always Encryptedの使用
セキュリティ オペレーションを管理する
  1. Azure Security Centerの利用と管理: Azure Security Centerを使用したセキュリティポリシーの設定と管理。
  2. Azure Sentinelの活用: Azureおよびオンプレミスの環境からセキュリティログの収集や監視。インシデントの検出、調査、対応

試験内容についてのより詳しい情報はマイクロソフト公式サイトよりご確認ください。

AZ-500試験の勉強方法と合格するためのポイント

AZ-500試験を勉強する時間の目安は以下の通りです。

  • 1年以上Microsoft Azureに関連する業務経験がある方・・・1カ月
  • 上記以外の、シニアレベルのITエンジニア・・・2カ月

AZ-500試験は「中級レベル」と定義されていますが、初級資格であるAZ-900と比べると難易度が格段に上がります。

一夜漬けで合格を目指す方もいますが、最低でも1週間は対策が必要です。Azureを活用したセキュリティ運用について十分に自信がある場合を除いて、基本お勧めしません。

例えば、AZ-500では、以下のような問題が出題されます。

 
Azure ストレージ アカウントのセキュリティ問題のトラブルシューティングを行っています。 ストレージ アカウントの診断ログを有効にしています。 診断ログを取得するには何を使用する必要がありますか。

①Azure SQL クエリ エディター
②Windowsのエクスプローラー (File Explorer)
③Azure Storage Explorer

正解:③(解説は、当サイト問題集より参照ください!)

AZ-500試験では、選択方式の問題の他に「ケーススタディ」という、架空の企業のビジネス資料を読み込み、クラウド導入をテーマとした設問に答える問題が出題されます。(当サイト問題集で確認できます!)

また、初学者などのエントリーレベルのITエンジニアには、AZ-500試験のレベルは非常に高くなります。AZ-500の試験が難しすぎるように感じる方は、まずは「AZ-900」の受験をお勧めします。

【無料問題集付き】AZ-900試験とは?試験の難易度や試験内容、勉強時間を有資格者が解説します。
↓無期限無料・合格者多数のAZ-900対策問題集(全220問)はこちら↓ AZ-900試験とは?試験を受けるべき対象者や難易度を解説! AZ-900試験は、初級レベルのクラウドコンピューティングに関するスキルを評価する、Microsoft ...

まとめ:AZ-500試験について

AZ-500試験についてまとめると、以下のようになります。

まとめ
  • AZ-500はMicrosoft Azure を活用したセキュリティ制御に関する専門的な知識が問われる、中級レベルのMicrosoft Azure認定資格
  • 150分で55問前後が出題され、合格ラインは70%
  • 初級資格であるAZ-900と比べると難易度が高い
  • Azureを業務で使った経験のあるセキュリティエンジニアでも1か月、シニアレベルのITエンジニアで2か月程度の勉強時間が必要である
  • 選択方式の問題の他に、「ケーススタディ」という、架空の企業のビジネス資料を読み込み、クラウド導入をテーマとした設問に答える問題が出題される
  • AZ-500の難易度が高すぎるように感じる方は、前段としてAZ-900の受験をお勧めする

当Webサイトでは、AZ-500の模擬問題集に無料でアクセスすることができます!

「IT Concepts Japan」では、無料会員登録をすることで、40問以上のAZ-500の模擬問題集に無期限でアクセスすることが可能です!

累計利用者25,000人以上、Azure, GCP, CompTIAの合格実績に定評がある当問題集を、この機会に是非お試しください。

AZ-500: Azure Security Engineer Associate 問題集
充実した解答、解説付きの AZ-500: Azure Security Engineer Associate 問題集に無料でアクセスすることができます。