Microsoft Cybersecurity Architect (SC-100日本語版) - SC-100日本語무료 덤프문제 풀어보기
Windows Server を実行するオンプレミスのサーバーが 3 台あり、共有フォルダーが含まれています。フォルダーには
10,000個のファイル。
Microsoft Purviewを使用し、カスタムの機密情報タイプ(SIT)を含むMicrosoft 365テナントをお持ちです。
お客様は、5つのAzure Blob Storageアカウントと複数のApp Service Webアプリを含むAzureサブスクリプションを所有しています。Blob Storageアカウントには、Webアプリのデータが格納されています。
ストレージブロブと共有フォルダーをスキャンするために、Microsoft Purview ソリューションを推奨する必要があります。このソリューションは、特定のデータを含むファイルを識別するために、カスタム SIT を使用する必要があります。
それぞれのストレージタイプには、何を使用すべきでしょうか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
10,000個のファイル。
Microsoft Purviewを使用し、カスタムの機密情報タイプ(SIT)を含むMicrosoft 365テナントをお持ちです。
お客様は、5つのAzure Blob Storageアカウントと複数のApp Service Webアプリを含むAzureサブスクリプションを所有しています。Blob Storageアカウントには、Webアプリのデータが格納されています。
ストレージブロブと共有フォルダーをスキャンするために、Microsoft Purview ソリューションを推奨する必要があります。このソリューションは、特定のデータを含むファイルを識別するために、カスタム SIT を使用する必要があります。
それぞれのストレージタイプには、何を使用すべきでしょうか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Global Secure Access クライアントが展開されているオンプレミスの Windows 11 デバイスがあります。
Microsoft SharePoint Online と Exchange Online を使用する Microsoft 365 サブスクリプションがあります。
オンプレミス ネットワークから Microsoft 365 に Microsoft Entra Internet Access を展開します。展開では Microsoft 365 プロファイルが有効になっており、次のものが含まれています。
* Microsoft 365 サービスのデフォルトのトラフィック ポリシー
* 継続的なアクセス評価による準拠ネットワークチェックを実行し、すべてのユーザーに適用されるリンクされた条件付きアクセスポリシー
* すべてのデバイスへの割り当て
* オンプレミス ネットワークに関連付けられたリモート ネットワークへの割り当て 継続的なアクセス評価を使用して保護される Microsoft 365 リソースはどれですか?
Microsoft SharePoint Online と Exchange Online を使用する Microsoft 365 サブスクリプションがあります。
オンプレミス ネットワークから Microsoft 365 に Microsoft Entra Internet Access を展開します。展開では Microsoft 365 プロファイルが有効になっており、次のものが含まれています。
* Microsoft 365 サービスのデフォルトのトラフィック ポリシー
* 継続的なアクセス評価による準拠ネットワークチェックを実行し、すべてのユーザーに適用されるリンクされた条件付きアクセスポリシー
* すべてのデバイスへの割り当て
* オンプレミス ネットワークに関連付けられたリモート ネットワークへの割り当て 継続的なアクセス評価を使用して保護される Microsoft 365 リソースはどれですか?
정답: A
설명: (Fast2test 회원만 볼 수 있음)
お客様は、3つのAzure App Service Webアプリを含むAzureサブスクリプションを所有しています。
Azure Front Door 上の Azure Web Application Firewall (WAF) を使用してアプリを保護する必要があります。ソリューションは以下の要件を満たす必要があります。
悪意のあるボットによるアプリへのアクセス試行をブロックします。
* アプリへの着信接続をレート制限します。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
各要件に対して、どのような設定を行うべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azure Front Door 上の Azure Web Application Firewall (WAF) を使用してアプリを保護する必要があります。ソリューションは以下の要件を満たす必要があります。
悪意のあるボットによるアプリへのアクセス試行をブロックします。
* アプリへの着信接続をレート制限します。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
各要件に対して、どのような設定を行うべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
貴社は、Microsoft Defender for Cloud のセキュリティ強化が有効になっている Azure サブスクリプションをご利用されています。
同社は米国政府と契約を締結した。
NIST 800-53への準拠を確認するため、現在の契約内容を見直す必要があります。
まず最初に何をすべきでしょうか？
同社は米国政府と契約を締結した。
NIST 800-53への準拠を確認するため、現在の契約内容を見直す必要があります。
まず最初に何をすべきでしょうか？
정답: C
설명: (Fast2test 회원만 볼 수 있음)
お客様はMicrosoft 365 E5サブスクリプションをご利用中です。このサブスクリプションには、Windows 11 Proを実行し、Microsoft Intuneに登録されているデバイスが1,000台含まれています。以下の要件を満たすMicrosoft Defender for Cloud Appsソリューションを推奨する必要があります。
* ユーザーが Microsoft SharePoint Online からファイルをダウンロードすると、ファイルの内容に基づいてリアルタイムでファイルにラベルが適用される必要がある。
* Intune準拠デバイスを使用しているユーザーのみがDropboxにサインインできる必要があります。
それぞれの要件に対して、どのタイプの保険を推奨すべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
* ユーザーが Microsoft SharePoint Online からファイルをダウンロードすると、ファイルの内容に基づいてリアルタイムでファイルにラベルが適用される必要がある。
* Intune準拠デバイスを使用しているユーザーのみがDropboxにサインインできる必要があります。
それぞれの要件に対して、どのタイプの保険を推奨すべきでしょうか？回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
あなたはMicrosoft Purviewを使用するMicrosoft 365サブスクリプションをお持ちです。
購読契約に含まれる個人識別情報(PII)が現地のプライバシー規制を遵守するためのガイダンスを提供するソリューションを提案する必要があります。そのソリューションは、管理上の負担を最小限に抑えるものでなければなりません。
推奨事項には、どのMicrosoft Purviewソリューションを含めるべきでしょうか？
購読契約に含まれる個人識別情報(PII)が現地のプライバシー規制を遵守するためのガイダンスを提供するソリューションを提案する必要があります。そのソリューションは、管理上の負担を最小限に抑えるものでなければなりません。
推奨事項には、どのMicrosoft Purviewソリューションを含めるべきでしょうか？
정답: D
あなたは、ゼロ トラスト フレームワークに基づいてセキュリティ運用戦略を設計しています。
Tier 1 Microsoft Security Operations Center (SOC) アナリストの運用負荷を最小限に抑える必要があります。
あなたは何をするべきか？
Tier 1 Microsoft Security Operations Center (SOC) アナリストの運用負荷を最小限に抑える必要があります。
あなたは何をするべきか？
정답: D
あなたの会社はニューヨーク市とロンドンにオフィスを構えています。ロンドンのオフィスには、Appl という名前のオンプレミス アプリケーションがあります。
北米にホストされている、contoso.com という名前の Microsoft Entra テナントをお持ちです。
ロンドンオフィスのユーザーによるApp1へのアクセスを、Microsoft Entraプライベートアクセスを使用して管理する予定です。ロンドンオフィスで以下の操作を実行して、プライベートアクセスを展開します。
* Microsoft Entraプライベートネットワークコネクタをデプロイします。
* 最も近いピアリング拠点へのExpressRoute回線をプロビジョニングします。
計画されている展開に合わせてネットワークを最適化する必要があります。ソリューションは以下の要件を満たす必要があります。
* アプリケーションへの接続の冗長性を最大化する。
* アプリケーションにアクセスする際のネットワーク遅延を最小限に抑えます。
* セキュリティを最大限に高める。
コストを最小限に抑える。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
北米にホストされている、contoso.com という名前の Microsoft Entra テナントをお持ちです。
ロンドンオフィスのユーザーによるApp1へのアクセスを、Microsoft Entraプライベートアクセスを使用して管理する予定です。ロンドンオフィスで以下の操作を実行して、プライベートアクセスを展開します。
* Microsoft Entraプライベートネットワークコネクタをデプロイします。
* 最も近いピアリング拠点へのExpressRoute回線をプロビジョニングします。
計画されている展開に合わせてネットワークを最適化する必要があります。ソリューションは以下の要件を満たす必要があります。
* アプリケーションへの接続の冗長性を最大化する。
* アプリケーションにアクセスする際のネットワーク遅延を最小限に抑えます。
* セキュリティを最大限に高める。
コストを最小限に抑える。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
정답:
Explanation:
お客様は、Microsoft Defender for Cloudが有効になっているAzureサブスクリプションをご利用中です。
サブスクリプションにデプロイされる新規リソースには、ISO 27001:2013規格を遵守させる必要があります。ソリューションは、規格に準拠していないリソースを自動的に検出できるようにする必要があります。
何を使うべきでしょうか？
サブスクリプションにデプロイされる新規リソースには、ISO 27001:2013規格を遵守させる必要があります。ソリューションは、規格に準拠していないリソースを自動的に検出できるようにする必要があります。
何を使うべきでしょうか？
정답: A
社内アプリケーションの開発と複数のAzureサブスクリプションへのデプロイを管理するために、Azure DevOps組織を使用しています。
あなたはDevSecOps戦略を策定しています。
セキュアなコード段階とセキュアな運用段階の両方において、DevSecOpsのコントロールを適用する必要があります。ソリューションは、Microsoft Cloud Adoption Framework for Azureの原則に基づいている必要があります。
各段階で何を適用すべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
あなたはDevSecOps戦略を策定しています。
セキュアなコード段階とセキュアな運用段階の両方において、DevSecOpsのコントロールを適用する必要があります。ソリューションは、Microsoft Cloud Adoption Framework for Azureの原則に基づいている必要があります。
各段階で何を適用すべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
정답:
Explanation:
Microsoft 365 サブスクリプションと Azure サブスクリプションをお持ちです。Microsoft 365 Defender と Microsoft Defender for Cloud が有効になっています。
Azure サブスクリプションには 50 台の仮想マシンが含まれています。各仮想マシンは Windows Server 2019 上で異なるアプリケーションを実行します。
承認されたアプリケーションのみが仮想マシン上で実行できるようにするソリューションを推奨する必要があります。許可されていないアプリケーションが実行またはインストールされようとすると、管理者がアプリケーションを許可するまで、そのアプリケーションは自動的にブロックされる必要があります。
どのセキュリティ制御を推奨する必要がありますか?
Azure サブスクリプションには 50 台の仮想マシンが含まれています。各仮想マシンは Windows Server 2019 上で異なるアプリケーションを実行します。
承認されたアプリケーションのみが仮想マシン上で実行できるようにするソリューションを推奨する必要があります。許可されていないアプリケーションが実行またはインストールされようとすると、管理者がアプリケーションを許可するまで、そのアプリケーションは自動的にブロックされる必要があります。
どのセキュリティ制御を推奨する必要がありますか?
정답: A
설명: (Fast2test 회원만 볼 수 있음)
あなたはMicrosoft 365のサブスクリプションをお持ちです。
Microsoft Purviewは、Microsoft Exchange OnlineとSharePoint Online内のデータのみを保護するように構成されています。
機密データを識別するために、独自の機密情報タイプ(SIT)が作成されました。
ユーザーがWindowsデバイスからサードパーティの生成型AIウェブサイトにアクセスしていることが判明しました。機密データを含むAIプロンプトをブロックし、サードパーティウェブサイトに送信されたAIプロンプトをスキャンするソリューションを提案する必要があります。
それぞれの要件に対して、どのような推奨事項を提示すべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Microsoft Purviewは、Microsoft Exchange OnlineとSharePoint Online内のデータのみを保護するように構成されています。
機密データを識別するために、独自の機密情報タイプ(SIT)が作成されました。
ユーザーがWindowsデバイスからサードパーティの生成型AIウェブサイトにアクセスしていることが判明しました。機密データを含むAIプロンプトをブロックし、サードパーティウェブサイトに送信されたAIプロンプトをスキャンするソリューションを提案する必要があります。
それぞれの要件に対して、どのような推奨事項を提示すべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
社内サーバーとして「Server 1」というサーバーがあります。Server1はFTPサーバーであり、社内のユーザーのみがアクセスできます。
あなたはAzureサブスクリプションをお持ちです。
ユーザーがインターネット経由でServer1にアクセスする際に条件付きアクセスポリシーを適用するために、ゼロトラストネットワークアクセス(ZTNA)ソリューションを推奨する必要があります。
推薦状には何を含めるべきでしょうか？
あなたはAzureサブスクリプションをお持ちです。
ユーザーがインターネット経由でServer1にアクセスする際に条件付きアクセスポリシーを適用するために、ゼロトラストネットワークアクセス(ZTNA)ソリューションを推奨する必要があります。
推薦状には何を含めるべきでしょうか？
정답: A
あなたの会社は Microsoft 365 E5 サブスクリプションを持っています。
同社は、Windows 10 を実行するモバイル セルフサービス キオスクを 45 台導入する予定です。キオスクを保護するための推奨事項を提供する必要があります。ソリューションは次の要件を満たす必要があります。
* 許可されたアプリケーションのみがキオスク上で実行できるようにしてください。
* 新しい脅威に対してキオスクを定期的に強化します。
推奨事項に含めるべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。
同社は、Windows 10 を実行するモバイル セルフサービス キオスクを 45 台導入する予定です。キオスクを保護するための推奨事項を提供する必要があります。ソリューションは次の要件を満たす必要があります。
* 許可されたアプリケーションのみがキオスク上で実行できるようにしてください。
* 新しい脅威に対してキオスクを定期的に強化します。
推奨事項に含めるべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。
정답: A,B
설명: (Fast2test 회원만 볼 수 있음)