概要

AZ-500試験範囲を網羅しAzureセキュリティ技術を体系的に習得する

想定読者

Azure環境の管理・運用経験があり、AZ-500試験でAzure Security Engineer Associateの認定取得を目指すエンジニア

こんな人には向いていない

• Azureの基本操作を学んだことがない完全初学者(AZ-900等で基礎固めを先行させる方が効率的)
• すでにAzureセキュリティを本番運用しており理論的整理より実装ノウハウを求める上級者(本書は試験範囲ベースの体系整理が中心)
• 2024年以降のEntra ID改名・Defender for Cloud最新機能など直近の変更を網羅したい読者(2022年9月刊のため一部情報が旧称のまま)

読了後にできるようになること

• Azure AD(Entra ID)を用いたIDとアクセス管理の設計と実装(ハイブリッドID・Privileged Identity Management・Identity Protection)
• ネットワーク境界セキュリティとホスト・コンテナのプラットフォーム保護を構成できる
• Microsoft Defender for CloudとMicrosoft Sentinelを組み合わせたセキュリティ運用監視の設定
• Azure Key Vault・ストレージ暗号化・SQLデータベースセキュリティを含むデータ保護の実装
• 各節末の演習問題と模擬試験1回分を活用し、試験出題形式に慣れた状態で受験できる
• Microsoft認定トレーナー(MCT)執筆による試験範囲マッピングで学習箇所の取捨選択が容易になる

本書のキー概念(章解説)

• 第 1 章 AZ-500試験とは — 出題領域と配点比率の把握に使う。先に一読して後の章を比重順に学ぶと効率が上がる
• 第 2 章 IDとアクセスの管理 — Azure AD・ハイブリッドID・PIM・Identity Protectionが集中。出題比率が高く最優先で習得したい章
• 第 3 章 プラットフォーム保護を実装する — 境界セキュリティ・ネットワーク・ホスト・コンテナと広範。実務経験があれば比較的スムーズに進む
• 第 4 章 セキュリティ運用の管理 — Azure Monitor・Defender for Cloud・Sentinelの3本柱。実際にポータルで触りながら読むと定着しやすい
• 第 5 章 安全なデータとアプリケーション — Key Vault・アプリセキュリティ・ストレージ・SQLが対象。Microsoft Learnの公式ドキュメントと並行参照を推奨

ハイライト

• Azureの資格取得に向けた学習で、試験対策本が出ていたので基本的にはこちらを元に学習しました。Microsoft LearnのAZ-500学習パスは21時間超必要で、本書の方が効率的に概念を把握できました。(公式学習パスとの時間対効果の差を受験者自身が比較している点が購買判断に直結する)
• Azure認定資格で日本語の試験対策書が出ること自体が珍しい。Entra IDやSentinelなど普段管理していないサービスの理解に本書の問題演習が有効だった。(日本語テキストの希少性と、普段触れないサービス領域の補完ツールとしての位置づけを示す)
• 唯一の日本語参考書として2022年9月刊。Azure ADがEntra IDに改称(2023年10月)された後も試験学習の基盤として参照されているが、旧称のままの箇所には注意が必要。(刊行時期の限界を明示しており、補完リソースとの併用を判断する材料になる)

外部からの言及

• AZ-500受験者が共通して指摘するのは日本語専用テキストの希少性であり、本書が事実上の唯一の選択肢として参照されている点。Microsoft Learnの公式学習パスが21時間超必要なのに対し、本書で体系的にまとめて学ぶ方が試験準備として効率的という評価が複数の合格体験記で一致している(qiita)
• Azure ADがEntra IDに改称された2023年10月以降、本書は旧称のまま記述されている箇所があるという指摘が複数の記事で共通して出ている。合格者は本書をベースにしつつ、Microsoft LearnやUdemy問題集を併用して最新情報を補う学習スタイルを採っている(qiita)
• Azure全資格を制覇したエンジニアの体験記においても、AZ-500の学習リソースとして本書の存在が言及されており、Azure認定資格コミュニティ全体での認知度が確認できる(qiita)

編集メモ

Qiita上でAZ-500合格体験記を書いた複数の受験者が本書を主要教材として挙げている。日本語の専用テキストが本書のみという状況が継続しており実務的な参照需要が持続している。ただしQiita likes集計では上位記事でのlikes数は少数(各4件前後)にとどまり、essentialラベルの定量基準(10件以上の記事・累計200likes以上)には未達

読む前に押さえておきたいこと

• Azure Portal・Azure CLIの基本操作経験(リソースグループ・サブスクリプション・IAMの概念を理解していること)
• AZ-900(Azure Fundamentals)相当のクラウド基礎知識、またはAZ-104(Azure Administrator)合格レベルの運用経験
• Active Directory(オンプレミス)またはAzure ADの基本的な認証・認可の仕組みの理解

学習のコツ

• 第1章で出題領域と配点比率を把握したうえで第2章(IDとアクセス)を優先学習する。出題比率が最も高い領域であり、PIM・Identity Protection等はAzure環境で手を動かしながら読むと定着が早い
• 本書は各節末に演習問題を配置しているため、章ごとに通読→演習→再読のサイクルを回すと模擬試験での得点が安定しやすい
• 2023年10月以降Azure ADはMicrosoft Entra IDに改称されているため、本書の旧称箇所はMicrosoft Learnの最新ドキュメントと突き合わせて読む
• 模擬試験1回分は学習の最後ではなく中盤で一度解いて弱点領域を特定し、該当章を重点的に再学習する使い方が効果的