最新のMicrosoft MD-102日本語試験問題解答がズラリ
MD-102日本語試験練習テスト問題（更新された354問あります)
質問 # 204
Microsoft Intune を使用し、次の表に示すデバイスを含む Microsoft 365 テナントがあります。
Microsoft Intune エンドポイント セキュリティでは、デバイスごとにディスク暗号化ポリシーを構成する必要があります。
各デバイスにはどの暗号化タイプを使用する必要がありますか。また、暗号化キーを管理するために Intune のどのロールベースのアクセス制御 (RBAQ ロール) を使用する必要がありますか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
質問 # 205
ネットワークには、Azure AD テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。
Windows 10/11 Enterprise E5 ライセンスを Gtoup1 と Uset2 に割り当てます。
次の表に示すデバイスを展開します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
質問 # 206
50 台の Windows 10 デバイスを含む Azure AD のハイブリッド展開があります。すべてのデバイスは Microsoft Intune に登録されています。
グループ ポリシー設定が、Microsoft Intune ポリシーで構成された設定を上書きすることがわかります。
Microsoft Intune で構成された設定がグループ ポリシー設定を上書きすることを確認する必要があります。
あなたは何をするべきか？
- A. Microsoft Intune 管理センターから、カスタム デバイス プロファイルを作成します。
- B. グループ ポリシー管理エディターから、既定のドメイン ポリシーのコンピューターの構成設定を構成します。
- C. グループ ポリシー管理エディターから、既定のドメイン ポリシーのユーザー構成設定を構成します。
- D. Microsoft Intune 管理センターから、管理用テンプレートのデバイス プロファイルを作成します。
正解：D
解説：
Administrative Templates device profiles in Microsoft Intune allow you to configure a wide range of settings, similar to Group Policy settings. When applied, these profiles can take precedence over Group Policy settings on enrolled devices.
質問 # 207
ネットワークには Active Directory ドメインが含まれています。
ドメインには、Windows 10 を実行する Computer 1、Compute2、Compute3、Compute4 という 4 台のコンピューターが含まれています。次のアクションを実行します。
* Computer1 に Windows Admin Center をインストールし、TCP ポート 80.443. および 6516 経由の受信通信を許可するように Windows Defender ファイアウォールを構成します。
* Computed では、Enable-PS Remoting コマンドレットを実行します。
* コンピュータ3では、Windows Defenderファイアウォールを構成して、Windowsリモート管理（WinRM）トラフィックを許可します。
* Computer4 で、winrm quickconfig コマンドを実行します。
Windows Admin Center を使用してコンピューターをリモートで管理する必要があります。
どのコンピューターから Windows Admin Center に接続できますか。また、どのコンピューターを Windows Admin Center を使用して管理できますか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
質問 # 208
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
あなたの会社では Windows Update for Business を使用しています。
研究部門には、特殊なハードウェアとソフトウェアがインストールされたコンピューターが数台あります。
Windows Update を使用してビデオ ドライバーが自動的に更新されないようにする必要があります。
解決策: グループ ポリシー オブジェクト (GPO) のデバイス インストール設定で、デバイス ドライバーのソースの場所の検索順序を指定するを有効にし、Windows Update を検索しないを選択します。
これは目標を満たしていますか?
- A. いいえ
- B. はい
正解：B
解説：
Device driver searches using Windows Update must be prevented.
Configure the policy value for Computer Configuration -> Administrative Templates -> System -> Device Installation -> "Specify search order for device driver source locations" to "Enabled: Do not search Windows Update".
Reference:
https://www.stigviewer.com/stig/microsoft_windows_server_2012_member_server/2013-07-
25/finding/WN12-CC-000024
質問 # 209
Azure DevOps の技術要件を満たすには何を使用すればよいですか?
- A. 条件付きアクセス
- B. デバイス構成プロファイル
- C. アプリ保護ポリシー
- D. Windows 情報保護 (WIP)
正解：A
解説：
References:
https://docs.microsoft.com/en-us/azure/devops/organizations/accounts/manage-conditional-access?
view=azure-devops
質問 # 210
Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションをお持ちです。
デバイスを管理するには、Microsoft Intune を使用します。
管理対象の Windows 11 デバイスの起動パフォーマンスがキャプチャされ、Intune 管理センターで確認できるようにする必要があります。
何を設定すればよいでしょうか?
- A. デバイスコンプライアンスポリシー
- B. 条件付きアクセスポリシー
- C. Azure Monitor エージェント
- D. Intune データ収集ポリシー
正解：C
質問 # 211
Phoenix オフィス コンピューターの展開を準備する必要があります。
まず何をすべきでしょうか?
- A. コンピューターを一般化し、Azure ポータルの Azure Active Directory ブレードからモビリティ (MDM および MAM) 設定を構成します。
- B. コンピューターを一般化し、Azure ポータルの Azure Active Directory ブレードからデバイス設定を構成します。
- C. 各コンピューターのハードウェア ID 情報を CSV ファイルに抽出し、ビジネス向け Microsoft Store のデバイス設定からファイルをアップロードします。
- D. 各コンピューターのハードウェア ID 情報を XLSX ファイルに抽出し、そのファイルを Microsoft Store for Business のデバイス設定からアップロードします。
正解：C
解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-store/add-profile-to-devices#manage-autopilot-deployment-profiles
質問 # 212
Microsoft 365 E5 サブスクリプションをお持ちです。
次の図に示すように、Policy1 という名前の Android デバイス用のアプリ保護ポリシーを作成します。
ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
質問 # 213
Microsoft Intune に登録されている 1,000 台の Android デバイスを含む Microsoft 365 サブスクリプションがあります。次の設定を含むアプリ構成ポリシーを作成します。
* デバイス登録タイプ: 管理対象デバイス
* プロフィールタイプ: すべてのプロフィールタイプ
* プラットフォーム: Android Enterprise
どの 2 種類のアプリをポリシーに関連付けることができますか? 正解ごとに完全なソリューションが提示されます。注: 正解の選択ごとに 1 ポイントが付与されます。
- A. Webリンク
- B. Android ストア アプリ
- C. マネージド Google Play ストア アプリ
- D. Androidアプリ内蔵
- E. Android Enterprise システム アプリ
正解：C、E
質問 # 214
ホットスポットに関する質問
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションがあります。サブスクリプションには、次の表に示すユーザーが含まれています。
Group2 と Group3 は Group1 のメンバーです。
すべてのユーザーは Microsoft Excel を使用します。
Microsoft Endpoint Manager 管理センターから、次の表に示すポリシーを作成します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
User1 is member of Group 1 & 2. The Priority of policy, Group 1 is upper than Group 2, the result is .ods. =Yes User2 is member of Group 2 but Group 2 is under Group 1. The Priority of policy, Group 1 is upper than Group 2, the result is .ods. =No User3 is memebr of Group 3 but Group 3 is under Group 1. Only Policy 1 can applied. the result is .ods. =No.
質問 # 215
User! という名前のユーザーと Appl という名前の Web アプリを含む Microsoft 365 E5 サブスクリプションがあります。
App1 は最新の認証要求のみを受け入れる必要があります。
次の設定を持つ CAPolicy1 という名前の条件付きアクセス ポリシーを作成する予定です。
* 課題
° ユーザーまたはワークロード ID: User1
° クラウドアプリまたはアクション: App1
* アクセス制御
° 許可: アクセスをブロック
アプリケーションへのレガシー認証リクエストのみをブロックする必要があります。CAPolicy1 に追加する条件はどれですか。
- A. ユーザーリスク
- B. デバイスプラットフォーム
- C. サインインリスク
- D. デバイスのフィルター
- E. クライアントアプリ
正解：E
解説：
クライアントアプリの条件を使用して、App11へのレガシ認証要求をブロックできます。レガシ認証とは、多要素認証や条件付きアクセスなどの最新の認証機能をサポートしていない認証プロトコルを指します。レガシ認証プロトコルの例としては、基本認証、ダイジェスト認証、NTLM、Kerberos2などがあります。レガシ認証要求をブロックするには、クライアントアプリの条件に「その他のクライアント」を含める必要があります。これにより、レガシ認証プロトコルを使用するすべてのクライアントがブロックされます。13 参考資料：1: 条件付きアクセス: レガシ認証をブロックする | Microsoft Learn
https://learn.microsoft.com/en-us/mem/identity-protection/conditional-access/block-legacy-authentication 2:
レガシー認証とは？ | Microsoft Learn https://learn.microsoft.com/en-us/mem/identity-protection
/conditional-access/legacy-authentication 3: Azure Active Directory 条件付きアクセスにおけるクライアント アプリの条件 | Microsoft Learn https://learn.microsoft.com/en-us/mem/identity-protection/conditional-access/client- apps-condition
質問 # 216
10 台の Android Enterprise デバイスを含む Microsoft 365 E5 サブスクリプションがあります。各デバイスには企業所有の仕事用プロファイルがあり、Microsoft Intune に登録されています。
キオスク モードで単一のアプリを実行するようにデバイスを構成する必要があります。
デバイス制限プロファイルでどの構成設定を変更する必要がありますか?
- A. ユーザーとアカウント
- B. システムセキュリティ
- C. 一般
- D. デバイスエクスペリエンス
正解：D
解説：
To configure the devices to run a single app in kiosk mode, you need to modify the Device experience settings in the device restrictions profile. You can specify the app package name and activity name for the app that you want to run in kiosk mode. Reference: https://docs.microsoft.com/en-us/mem/intune/configuration/device-restrictions-android-for-work#device-experience
質問 # 217
User1 という名前のユーザーが含まれ、Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションがあります。
Windows 11 を実行するデバイスを管理するには、Microsoft Intune を使用します。
ユーザー 1 は、マーケティング部門の 75 台のデバイスに対してリモート サポートを提供します。
各マーケティング部門デバイスの Remote Desktop Users グループに User1 を追加する必要があります。
何を設定すればよいでしょうか?
- A. デバイス構成プロファイル
- B. アプリ構成ポリシー
- C. アカウント保護ポリシー
- D. デバイスコンプライアンスポリシー
正解：C
解説：
https://learn.microsoft.com/en-us/mem/intune/protect/endpoint-security-account-protection-policy#manage-local
質問 # 218
次の表に示す 64 ビット コンピューターがあります。
Windows 10 の 64 ビット バージョンへのインプレース アップグレードを実行する予定です。
現状のまま Windows 10 の 64 ビット バージョンにアップグレードできるコンピューターはどれですか?
- A. コンピュータ2とコンピュータ4のみ
- B. コンピュータ3とコンピュータ4のみ
- C. コンピュータ1、コンピュータ2、コンピュータ3、コンピュータ4
- D. コンピュータ4のみ
- E. コンピュータ2、コンピュータ3、コンピュータ4のみ
正解：A
解説：
Note: Once the Windows 10 upgrade is complete the key in plain text is removed, and then BitLocker will enable again automatically. This means that the Windows 10 upgrade process on a device using BitLocker is the same to a device without using the security feature.
Incorrect:
Not Computer1 or Computer3:
Changing from Windows 7, Windows 8, or Windows 8.1 x86 to Windows 10 x64. The upgrade process cannot change from a 32-bit operating system to a 64-bit operating system, because of possible complications with installed applications and drivers.
Reference:
https://docs.microsoft.com/en-us/windows/deployment/windows-10-deployment-scenarios
https://pureinfotech.com/upgrade-windows-10-bitlocker-enabled/
質問 # 219
次の表に示すデバイスを含む Microsoft 365 テナントがあります。
デバイスは Microsoft Intune を使用して管理されます。
Policy1 という名前のコンプライアンス ポリシーを作成し、Policy1 を Group1 に割り当てます。Policy1 は、デバイスのセキュリティ設定がポリシーで指定された設定と一致する場合にのみ、デバイスを準拠としてマークするように構成されています。
Group1 のメンバーではないデバイスが準拠として表示されていることがわかります。
コンプライアンス ポリシーが割り当てられているデバイスのみが準拠として表示されるようにする必要があります。その他のすべてのデバイスは非準拠として表示される必要があります。
Microsoft Intune 管理センターから何をすればよいですか?
- A. テナント管理から、診断設定を変更します。
- B. エンドポイント セキュリティから、条件付きアクセス設定を構成します。
- C. デバイス コンプライアンスから、コンプライアンス ポリシー設定を構成します。
- D. Policy1 から、非準拠に対するアクションを変更します。
正解：C
解説：
https://learn.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started#:~:text=Device%
20compliance%20%3E%20Compliance%20policy%20settings
質問 # 220
Microsoft Intuでデバイス構成プロファイルを作成しています
プロファイルで特定の OMA-URI 設定を構成する必要があります。
どのプロファイル タイプ テンプレートを使用する必要がありますか?
- A. デバイスの制限 (Windows 10 チーム)
- B. カスタム
- C. デバイスの制限
- D. 個人情報保護
正解：B
質問 # 221
Microsoft Intune に登録されている 100 台の iOS デバイスを含む Microsoft 365 E5 サブスクリプションがあります。
iOS アップデートの通知は、アップデートがリリースされてから 30 日間延期されるようにする必要があります。
何を創造すべきでしょうか?
- A. デバイス制限テンプレートに基づくデバイス構成プロファイル
- B. iOS アプリのプロビジョニング プロファイル
- C. iOS/iPadOS の更新ポリシー
- D. デバイス機能テンプレートに基づくデバイス構成プロファイル
正解：A
解説：
https://learn.microsoft.com/en-us/mem/intune/protect/software-updates-ios To Defer software updates > Device restriction templates are part of device configuration policies.
質問 # 222
次の表に示すように、会社には Microsoft Intune に登録されたデバイスがあります。
Microsoft Endpoint Manager では、会社のネットワークを Location1 という名前の場所として定義します。
ネットワークのロケーション ベースのコンプライアンス ポリシーを使用できるデバイスはどれですか?
- A. デバイス2のみ
- B. デバイス1、デバイス2、デバイス3
- C. デバイス1のみ
- D. デバイス1とデバイス2のみ
- E. デバイス2とデバイス3のみ
正解：B
解説：
Intune supported operating systems
Intune supports devices running the following operating systems (OS):
iOS
Android
Windows
macOS
Note: View the device compliance settings for the different device platforms:
Android device administrator
Android Enterprise
iOS
macOS
Windows Holographic for Business
Windows 8.1 and later
Windows 10/11
Reference:
https://docs.microsoft.com/en-us/mem/intune/fundamentals/supported-devices-browsers
https://docs.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started
質問 # 223
ホットスポットに関する質問
Microsoft Intune を使用し、100 台の Windows 10 デバイスを含む Microsoft 365 サブスクリプションがあります。
デバイスで次のアクションを実行するには、Intune 構成プロファイルを作成する必要があります。
- カスタムスタートレイアウトを展開します。
- ローカル管理者アカウントの名前を変更します。
各アクションにはどのプロファイル テンプレートを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
Box 1: Device restriction
Customize Start Menu Custom & Taskbar
Here is a quick step-by-step guide to help you to deploy the prepared XML file. This Intune policy helps to customize the start menu and taskbar for Windows 10 devices.
Logon to Microsoft Endpoint Manager Portal.
Navigate to Devices -> Windows -> Configuration Profiles.
Select Platform -> Windows 10 and later.
Select Profile Type -> Template.
Search with "device" and select Device Restrictions.
Click on Create button.
Box 2: Endpoint protection
Reference:
https://www.anoopcnair.com/start-menu-taskbar-custom-layout-intune-cloudpc/
https://docs.microsoft.com/en-us/mem/intune/protect/identity-protection-configure
質問 # 224
ネットワークには、Azure AD テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。
Windows 10/11 Enterprise E5 ライセンスを Gtoup1 と Uset2 に割り当てます。
次の表に示すデバイスを展開します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
質問 # 225
次の表に示すデバイスがあります。
Microsoft Defender for Endpoint を実装する予定です。
Microsoft Defender for Endpoint にオンボードできるデバイスを特定する必要があります。
何を特定する必要がありますか?
- A. デバイス3のみ
- B. デバイス1、デバイス2、デバイス3のみ
- C. デバイス1、デバイス2、デバイス3、デバイス4
- D. デバイス2、デバイス3、デバイス4のみ
- E. デバイス2とデバイス3のみ
正解：B
解説：
All the operating systems are supported.
Note: You can onboard the following operating systems:
Windows 8.1
Windows 10, version 1607 or later
Windows 11
Windows Server 2012 R2
Windows Server 2016
Windows Server Semi-Annual Channel (SAC), version 1803 or later
Windows Server 2019
Windows Server 2022
Reference:
https://docs.microsoft.com/en-us/mem/configmgr/protect/deploy-use/defender-advanced-threat- protection#bkmk_os
質問 # 226
......
あなたを合格させるMicrosoft試験にはMD-102日本語試験問題集：https://www.goshiken.com/Microsoft/MD-102-JPN-mondaishu.html