ある企業が、法的保持(Legal Hold)をかけた従業員のメールボックスと OneDrive のコンテンツが、ユーザー自身がコンテンツを削除しても保持されることを確認したいと考えている。Microsoft Purview でこれを実現する機能はどれか。
- A. 秘密度ラベルによる暗号化保護
- B. DLP ポリシーのブロックアクション
- C. eDiscovery のケースホールド(保留)
- D. インサイダーリスク管理のケースホールド
解答と解説を見る
正解: C
eDiscovery のケースホールド(保留)を適用すると、対象カストディアンのメールボックスや SharePoint/OneDrive のコンテンツは、ユーザーが削除や変更を行っても元のバージョンが保持される。削除されたアイテムは回復可能な削除フォルダーに保持され、eDiscovery 検索の対象として利用できる。これにより法的調査に必要な証拠が失われないことが保証される。選択肢Dのインサイダーリスク管理のケースは調査ワークフロー管理であり、コンテンツの強制保持機能(ホールド)は eDiscovery のケースホールドが担う。選択肢Bの DLP ポリシーはコンテンツの外部流出防止が目的であり、削除後の保持機能はない。選択肢Aの秘密度ラベル暗号化はアクセス制御が目的であり、コンテンツの削除防止・保持機能は持たない。
📚 関連サービスの解説: Microsoft Purview