Microsoft 365 Administrator (MS-102日本語版) - MS-102日本語무료 덤프문제 풀어보기
Microsoft Entra ID (Microsoft Entra ID) でセキュリティの既定値を有効にする設定が「いいえ」になっている Microsoft 365 テナントがあります。
テナントは、以下の表に示すように、2件のコンプライアンスマネージャーによる評価を受けています。
SP800評価には、以下の表に示す改善策が含まれています。
あなたは以下の操作を実行します。
データ保護ベースライン評価については、「脅威インテリジェンスプログラムの確立」のテストステータスを「実装済み」に変更してください。
すべてのユーザーに対して多要素認証(MFA)を有効にしてください。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
テナントは、以下の表に示すように、2件のコンプライアンスマネージャーによる評価を受けています。
SP800評価には、以下の表に示す改善策が含まれています。
あなたは以下の操作を実行します。
データ保護ベースライン評価については、「脅威インテリジェンスプログラムの確立」のテストステータスを「実装済み」に変更してください。
すべてのユーザーに対して多要素認証(MFA)を有効にしてください。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/compliance-manager-assessments?view=o365-worldwide#create-assessments
https://docs.microsoft.com/en-us/microsoft-365/compliance/compliance-score-calculation?view=o365-worldwide#action-types-and-points
Microsoft Entra IDansidance Threat Protection (Azure ATP) を導入します。
次の図に示すように、Azure ATPセンサーが構成されています。
Azure ATPクラウドサービスが更新されてから、センサーが更新されるまでどれくらい時間がかかりますか？
次の図に示すように、Azure ATPセンサーが構成されています。
Azure ATPクラウドサービスが更新されてから、センサーが更新されるまでどれくらい時間がかかりますか？
정답: D
Site1 という名前の SharePoint サイトを含む Microsoft 365 E5 サブスクリプションがあります。Site1 には、次の表に示すファイルが含まれています。
次の表に示すユーザーがいます。
高度な DLP ルールを使用してデータ損失防止 (DLP) ポリシーを作成し、そのポリシーを Site1 に適用します。DLP ルールは、次の図に示すように構成されています。
次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。注: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示すユーザーがいます。
高度な DLP ルールを使用してデータ損失防止 (DLP) ポリシーを作成し、そのポリシーを Site1 に適用します。DLP ルールは、次の図に示すように構成されています。
次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。注: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
User1 can open File2: No
User2 can open File1: Yes
Admin1 can open File2: Yes
User1 can open File2: No
The DLP policy specifies that if a file contains 3 or more IP addresses, access to that content should be restricted. File2 contains 5 IP addresses, which exceeds the threshold set by the DLP policy. Therefore, User1, who is a site owner, will not be able to access File2 because it matches the conditions set in the DLP rule to block access.
User2 can open File1: Yes
File1 contains only 2 IP addresses, which is below the threshold of 3 set by the DLP policy. Since the DLP policy does not apply to files with fewer than 3 IP addresses, User2, who is a site member, can access File1 without any restrictions.
Admin1 can open File2: Yes
Admin1 is part of the SharePoint admins group, which typically has elevated privileges. Despite the DLP rule, SharePoint admins are generally not restricted by the same DLP rules that apply to regular users. Therefore, Admin1 can access File2.
次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
すべてのデバイスが Microsoft Defender for Endpoint にオンボードされています
次の要件を満たすために Microsoft Defender 脆弱性管理を使用する予定です。
* オペレーティング システムの脆弱性を検出します。
すべてのデバイスが Microsoft Defender for Endpoint にオンボードされています
次の要件を満たすために Microsoft Defender 脆弱性管理を使用する予定です。
* オペレーティング システムの脆弱性を検出します。
정답:
Explanation:
あなたはMicrosoft 365のサブスクリプションをお持ちです。
あなたはApp1とApp2という名前の2つのアプリケーションをMicrosoft Entra IDに登録します。
App1に接続するユーザーには多要素認証(MFA)を必須とする必要があります。MFAはApp1のみで必要です。どうすればよいですか？
あなたはApp1とApp2という名前の2つのアプリケーションをMicrosoft Entra IDに登録します。
App1に接続するユーザーには多要素認証(MFA)を必須とする必要があります。MFAはApp1のみで必要です。どうすればよいですか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
Microsoft 365 サブスクリプションをお持ちです。
Enterprise Mobility + Security プランを持つすべてのユーザーを特定し、ユーザーのリストを CSV 形式で提供する必要があります。
Microsoft 365 管理センターではどの設定を使用する必要がありますか?また、どのオプションを選択する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Enterprise Mobility + Security プランを持つすべてのユーザーを特定し、ユーザーのリストを CSV 形式で提供する必要があります。
Microsoft 365 管理センターではどの設定を使用する必要がありますか?また、どのオプションを選択する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
정답:
Explanation:
お客様は、以下の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションを所有しています。
あなたはMicrosoft Entra ID Protectionを使用しています。
「リスクのあるユーザーを検出したアラート」の設定では、以下の項目を設定します。
* 受信者: Admin1
* ユーザーリスクレベルが中以上で警告
ユーザー1がMicrosoft 365サービスにサインインすると、次の表に示すリスクレベルが検出されました。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
あなたはMicrosoft Entra ID Protectionを使用しています。
「リスクのあるユーザーを検出したアラート」の設定では、以下の項目を設定します。
* 受信者: Admin1
* ユーザーリスクレベルが中以上で警告
ユーザー1がMicrosoft 365サービスにサインインすると、次の表に示すリスクレベルが検出されました。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
정답:
Explanation:
Statement
Answer
By the end of the day, Admin1 has received two email alerts.
No
By the end of the day, Admin2 has received three email alerts.
Yes
By the end of the day, Admin3 has received three email alerts.
No
Microsoft Entra ID Protection sends Users at risk detected email alerts when a user's risk level reaches the configured threshold. Here, the threshold is Medium or above, so the 1:00 PM Low risk event does not generate an alert. The 2:00 PM Medium event generates one alert, the 3:00 PM Medium event generates another because Microsoft states that later risk detections can trigger additional emails even if the recalculated risk remains at the configured level, and the 4:00 PM High event generates a third alert because it is still above the configured threshold. Microsoft also states that extra emails are suppressed only within a five- second period; these events are one hour apart, so that suppression rule does not reduce the count.
Admin1 receives the alerts because Admin1 is explicitly configured as a recipient, but the statement says two alerts; the correct count is three, so it is No. Admin2 receives three alerts because Security Reader users are automatically included by default for ID Protection notifications when they have a valid email or alternate email. Admin3 does not receive the alerts because User Administrator is not one of the automatically included roles and is not configured as a recipient.
Microsoft 365 E5 テナントがあります。
機密ラベルは、機密ラベルの図に示すように構成されています。(機密ラベル タブをクリックします。)
自動ラベル付けポリシーの図に示すように、自動ラベル付けポリシーがあります。([自動ラベル付けポリシー] タブをクリックします。)
ユーザーは、次の表に示すコンポーネントを含む電子メールを送信します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
機密ラベルは、機密ラベルの図に示すように構成されています。(機密ラベル タブをクリックします。)
自動ラベル付けポリシーの図に示すように、自動ラベル付けポリシーがあります。([自動ラベル付けポリシー] タブをクリックします。)
ユーザーは、次の表に示すコンポーネントを含む電子メールを送信します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-worldwide
お客様のネットワークには、Microsoft Entra ID (Microsoft Entra ID) と同期するオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Azure Information Protection を使用します。
Server1 上のファイル ストアに Azure Information Protection ラベルを適用できることを確認する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
Azure Information Protection を使用します。
Server1 上のファイル ストアに Azure Information Protection ラベルを適用できることを確認する必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
정답:
Explanation:
Reference:
https://docs.microsoft.com/en-us/azure/information-protection/install-configure-rms-connector
https://docs.microsoft.com/en-us/azure/information-protection/configure-servers-rms-connector
ホットスポット
あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
Microsoft Entra Privileged Identity Management (PIM) では、次の図に示すように、グローバル管理者ロールの役割設定を構成します。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
Microsoft Entra Privileged Identity Management (PIM) では、次の図に示すように、グローバル管理者ロールの役割設定を構成します。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: will lose the role after eight hours
From exhibit: Activation, Activation maximum duration (hours): 8 hour(s) Box 2: for up to three months We see from exhibit: Assignment, Expire eligible assignment after: 3 month(s)
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Windows 10 を実行しているコンピューターがあります。
どのバージョンの Windows 10 がインストールされているかを確認する必要があります。
解決策: 設定アプリから、[更新と更新] を選択します。更新履歴を表示するためのセキュリティ。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Windows 10 を実行しているコンピューターがあります。
どのバージョンの Windows 10 がインストールされているかを確認する必要があります。
解決策: 設定アプリから、[更新と更新] を選択します。更新履歴を表示するためのセキュリティ。
これは目標を達成していますか?
정답: A
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、Microsoft Entra ID (Microsoft Entra ID) と同期された、contoso.com という名前の Active Directory ドメインが含まれています。
Microsoft System Center Configuration Manager (Current Branch) を使用して、Windows 10 デバイスを管理します。
共同管理のためのパイロット版を設定します。
ドメインにDevice1という名前の新しいデバイスを追加します。Device1にConfiguration Managerクライアントをインストールします。
Microsoft IntuneとConfiguration Managerを使用してDevice1を管理できることを確認する必要があります。
解決策：デバイス管理管理センターからデバイス構成プロファイルを作成します。
これは目標を達成していると言えるでしょうか？
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、Microsoft Entra ID (Microsoft Entra ID) と同期された、contoso.com という名前の Active Directory ドメインが含まれています。
Microsoft System Center Configuration Manager (Current Branch) を使用して、Windows 10 デバイスを管理します。
共同管理のためのパイロット版を設定します。
ドメインにDevice1という名前の新しいデバイスを追加します。Device1にConfiguration Managerクライアントをインストールします。
Microsoft IntuneとConfiguration Managerを使用してDevice1を管理できることを確認する必要があります。
解決策：デバイス管理管理センターからデバイス構成プロファイルを作成します。
これは目標を達成していると言えるでしょうか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
Microsoft 365 IS サブスクリプションがあり、Microsoft Defender for Cloud Apps を使用しています。
次の図に示すように、ポリシー管理から情報保護を開きます。
どのようなタイプのポリシーを作成できますか?
次の図に示すように、ポリシー管理から情報保護を開きます。
どのようなタイプのポリシーを作成できますか?
정답: A