MD-102日本語試験問題集、MD-102日本語練習テスト問題 [Q77-Q96]

MD-102日本語試験問題集、MD-102日本語練習テスト問題

PDF問題（2024年最新）実際のMicrosoft MD-102日本語試験問題

質問 # 77
次の表に示すように、Microsoft Intune に登録されているデバイスがあります。

アプリ構成ポリシーを適用できるデバイスはどれですか?

• A. デバイス1とデバイス2のみ
• B. デバイス3とデバイス4のみ
• C. デバイス1、デバイス2、デバイスB、デバイス4
• D. デバイス2のみ
• E. デバイス2、デバイス3、デバイス4のみ

正解：B

解説：
The correct answer is D because app configuration policies can be applied to managed devices and managed apps1. Managed devices are enrolled and managed by Intune, while managed apps are integrated with Intune App SDK or wrapped using the Intune Wrapping Tool1. Device2, Device3, and Device4 are either enrolled in Intune or have managed apps installed, so they can receive app configuration policies2. Device1 is not enrolled in any MDM solution and does not have any managed apps installed, so it cannot receive app configuration policies2. References: 1: App configuration policies for Microsoft Intune | Microsoft Learn
https://learn.microsoft.com/en-us/mem/intune/apps/app-configuration-policies-overview 2: Policy sets - Microsoft Intune | Microsoft Learn https://learn.microsoft.com/en-us/mem/intune/fundamentals/policy-sets

質問 # 78
1,000 台の iOS デバイスを含む Microsoft 365 サブスクリプションがあります。デバイスは次のように Microsoft Intune に登録されています。
* Intune ポータル サイトを使用して 200 台のデバイスが登録されています。
* Apple Automated Device Enrollment (ADE) を使用して 800 台のデバイスが登録されています。
iOS/iPadOS 15.5 をインストールするように構成された、ポリシー 1 という名前の iOS/iPadOS ソフトウェア更新ポリシーを作成します。
Policy1 では何台の iOS デバイスが更新されますか? また、iOS/iPadOS 15.5 のみが確実にインストールされるようにするには、何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:

Policy 1 will update 800 iOS devices that are enrolled by using Apple Automated Device Enrollment (ADE). This is because ADE devices are supervised devices that support software update policies in Intune1. Devices that are enrolled by using the Intune Company Portal are not supervised devices and do not support software update policies2.
To ensure that only iOS/iPadOS 15.5 is installed, you should configure a device restriction policy that restricts visibility of software updates. This will prevent users from manually updating the OS to a newer version than the one you specified in Policy 11. You can use the Deployment Workbench to create and assign a device restriction profile to your ADE devices3.

質問 # 79
Microsoft Intune に登録されている 100 台の Windows 10 デバイスを含む Microsoft 365 E5 サブスクリプションがあります。
エンドポイント分析を使用する予定です。
ベースライン メトリックを作成する必要があります。
まず何をすべきでしょうか?

• A. エンドポイント分析に 10 台のデバイスをオンボードします。
• B. ベースライン回帰しきい値を変更します。
• C. Azure Monitor ブックを作成します。
• D. Log Analytics ワークスペースを作成します。

正解：D

解説：
Onboarding from the Endpoint analytics portal is required for Intune managed devices.

質問 # 80
ネットワークには Active Directory ドメインが含まれています。
サーバーに Microsoft Deployment Toolkit (MDT) をインストールします。
Windows 11 のカスタム イメージがあります。
MDT を使用して 100 台のデバイスにイメージを展開する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、回答領域を移動して正しい順序に並べます。

正解：

解説：

Explanation:
To deploy the Windows 11 image to 100 devices by using MDT, you should perform the following three actions in sequence:
* Install Windows Deployment Services (WDS) on the server. WDS is a role that enables you to deploy Windows operating systems over the network by using PXE boot and multicast technologies. You need to install WDS before you can enable multicast and configure the boot images for MDT. You can install WDS by using the Server Manager or PowerShell1.
* Create a deployment share on the server. A deployment share is a folder that contains the MDT files, scripts, applications, drivers, operating systems, and task sequences that you use to deploy Windows. You need to create a deployment share by using the MDT Deployment Workbench2.
* Add the Windows 11 image and create a task sequence in the deployment share. An image is a file that contains a snapshot of a Windows installation. A task sequence is a set of steps that MDT executes to install Windows and configure the settings. You need to add the Windows 11 image by importing it from a source folder or a WIM file, and create a task sequence by using a template or customizing your own3.
These are the basic steps to prepare for deploying Windows 11 with MDT. For more details and guidance, you can refer to the web search results I found for you by using search_web("deploy Windows 11 image with MDT").

質問 # 81
Windows 10 を実行し、Microsoft Intune を使用して管理されているコンピューターがあります。
ユーザーは、D:\Folder1 という名前のフォルダーにファイルを保存します。
信頼できるアプリケーションのリストにのみ、D:\Folder1 への書き込みアクセス権が付与されるようにする必要があります。
デバイス構成プロファイルでは何を構成する必要がありますか?

• A. Microsoft Defender スマートスクリーン
• B. Microsoft Defender エクスプロイト ガード
• C. Microsoft Defender アプリケーション ガード
• D. Microsoft Defender アプリケーション制御

正解：B

解説：
This is an ASR rule which is part of Exploit Guard
Ref:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-controlled-folders?view=o36 Ref:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/attack-surface-reduction-rules-deplo

質問 # 82
Microsoft 365 E5 サブスクリプションがあります。サブスクリプションには、Windows 11 を実行し、Microsoft Intune に登録されている 25 台のコンピューターが含まれています。デバイスを Microsoft Defender for Endpoint にオンボードする必要があります。Microsoft Intune 管理センターで何を作成する必要がありますか?

• A. ウイルス対策ポリシー
• B. エンドポイント検出および応答 (EDR) ポリシー
• C. アカウント保護ポリシー
• D. セキュリティベースライン
• E. 攻撃対象領域削減 (ASR) ポリシー

正解：B

解説：
To onboard the devices to Microsoft Defender for Endpoint, you need to create an endpoint detection and response (EDR) policy in the Microsoft Intune admin center. This policy enables EDR capabilities on devices that are enrolled in Intune and allows you to configure various settings for EDR functionality. You can then assign the policy to groups of users or devices. References:
https://docs.microsoft.com/en-us/mem/intune/protect/edr-windows

質問 # 83
Windows 10 を実行し、Microsoft Intune を使用して管理されているコンピューターがあります。
ユーザーは、D:\Folder1 という名前のフォルダーにファイルを保存します。
信頼できるアプリケーションのリストにのみ、D:\Folder1 への書き込みアクセス権が付与されるようにする必要があります。
デバイス構成プロファイルでは何を構成する必要がありますか?

• A. Microsoft Defender スマートスクリーン
• B. Microsoft Defender エクスプロイト ガード
• C. Microsoft Defender アプリケーション ガード
• D. Microsoft Defender アプリケーション制御

正解：B

質問 # 84
MKG 部門ユーザーの要件を満たす必要があります。
あなたは何をするべきか？

• A. Microsoft Store for Business から App1 を取得します
• B. MKG 部門のユーザーに Microsoft Store for Business の基本購入者ロールを割り当てます。
• C. Microsoft Store for Business から App1 の APPX ファイルをダウンロードします。
• D. MKG 部門のユーザーに Microsoft Store for Business の購入者ロールを割り当てます。
• E. App1をプライベートストアに追加する

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-store/distribute-apps-from-your-private-store Enable the users in the MKG department to use App1.
The private store is a feature in Microsoft Store for Business and Education that organizations receive during the signup process. When admins add apps to the private store, all employees in the organization can view and download the apps. Your private store is available as a tab in Microsoft Store app, and is usually named for your company or organization. Only apps with online licenses can be added to the private store.
https://docs.microsoft.com/en-us/microsoft-store/distribute-apps-from-your-private-store

質問 # 85
Microsoft 365 テナントがあります。
Microsoft Intune に登録されたデバイスがあります。
Policy1 という名前の条件付きアクセス ポリシーを Group1 という名前のグループに割り当てます。Policy! は、非準拠としてマークされたデバイスが Microsoft OneDrive for Business にアクセスすることを制限します。
OneDrive for Business にアクセスしようとしている非準拠デバイスを特定する必要があります。どうすればよいでしょうか?

• A. Microsoft Entra 管理センターから、条件付きアクセスの分析情報とレポートのブックを確認します。
• B. Microsoft Intune 管理センターから、デバイス コンプライアンス レポートを確認します。
• C. Microsoft Intune 管理センターから、設定のコンプライアンス レポートを確認します。
• D. Microsoft Intune 管理センターから、非準拠デバイス レポートを確認します。

正解：D

解説：
https://learn.microsoft.com/en-us/entra/identity/conditional-access/howto-conditional-access-insights-reporting

質問 # 86
150 台のハイブリッド Azure AD 参加済み Windows デバイスを含む Microsoft 365 E5 サブスクリプションがあります。すべてのデバイスは Microsoft Intune に登録されています。次の要件を満たすように、デバイスで配信の最適化を構成する必要があります。
* インターネットおよびローカル ネットワーク上の他のコンピューターからのダウンロードを許可します。
* 使用帯域幅の割合を 50 に制限します。
何を使うべきでしょうか?

• A. Windows 10 以降のプロファイル用の更新リング
• B. Windows Update for Business グループ ポリシー設定
• C. 構成プロファイル
• D. Microsoft ピアツーピア ネットワーク サービス グループ ポリシー設定

正解：D

解説：
A configuration profile is the correct answer because it allows you to configure Delivery Optimization settings for Windows devices in Intune. You can specify the download mode, bandwidth limit, caching options, and more. A configuration profile is a template that contains one or more settings that you can apply to groups of devices. Reference:
Windows 10 Delivery Optimization settings for Intune - Microsoft Intune | Microsoft Learn Delivery Optimization settings in Microsoft Intune

質問 # 87
Microsoft 365 E5 サブスクリプションと 100 台の管理されていない iPad デバイスがあります。
特定の iOS アップデートをデバイスに展開する必要があります。ユーザーが iOS の最新バージョンを手動でインストールできないようにする必要があります。
実行すべき 2 つのアクションはどれですか? それぞれの正解は解決策の一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。

• A. Apple Business Manager を使用して、デバイスを Microsoft Intune に登録します。
• B. Intune ポータル サイトを使用して、デバイスを Microsoft Intune に登録します。
• C. iOS アプリのプロビジョニング プロファイルを作成します。
• D. コンプライアンス ポリシーを作成します。
• E. デバイス構成プロファイルを作成します。

正解：A、E

解説：
To deploy a specific iOS update to the unmanaged iPad devices, you need to perform the following actions:
Enroll the devices in Microsoft Intune by using Apple Business Manager. Apple Business Manager is a service that allows you to enroll and manage iOS/iPadOS devices in bulk. You can use Apple Business Manager to assign devices to Microsoft Intune and enroll them as supervised devices. Supervised devices are devices that have more management features and restrictions than unsupervised devices. You can also use Apple Business Manager to create device groups and assign roles and permissions12.
Create a device configuration profile. A device configuration profile is a policy that you can create and assign in Microsoft Intune to configure settings on your devices. You can use a device configuration profile to manage software updates for iOS/iPadOS supervised devices. You can choose to deploy the latest update or an older update, specify a schedule for the update installation, and delay the visibility of software updates on the devices34.
The other options are not correct for this scenario because:
Enrolling the devices in Microsoft Intune by using the Intune Company Portal is not suitable for unmanaged devices. The Intune Company Portal is an app that users can download and install on their personal or corporate-owned devices to enroll them in Microsoft Intune. However, this method requires user interaction and consent, and does not enroll the devices as supervised devices5.
Creating a compliance policy is not necessary for this scenario. A compliance policy is a policy that you can create and assign in Microsoft Intune to evaluate and enforce compliance settings on your devices. You can use a compliance policy to check if the devices meet certain requirements, such as minimum OS version, encryption, or password settings. However, a compliance policy does not deploy or manage software updates on the devices6.
Creating an iOS app provisioning profile is not relevant for this scenario. An iOS app provisioning profile is a file that contains information about the app and its distribution method. You can use an iOS app provisioning profile to deploy custom or line-of-business apps to your iOS/iPadOS devices by using Microsoft Intune. However, an iOS app provisioning profile does not affect the software updates on the devices7.

質問 # 88
Windows 10 を実行し、Azure Log Analytics ワークスペースに接続するコンピューターが 100 台あります。
Log Analytics を使用してコンピューターから収集できる 3 つのデータの種類はどれですか? 正解はそれぞれ完全なソリューションです。
注意: 正しい選択ごとに 1 ポイントが付与されます。

• A. プロセスとその実行時間のリスト
• B. セキュリティ ログからの失敗イベント
• C. システムログからのエラーイベント
• D. 平均プロセッサ使用率
• E. サードパーティのアプリケーションログがテキストファイルとして保存されます

正解：C、D、E

解説：
You can collect error events from the System log, third-party application logs stored as text files, and the average processor utilization from the computers by using Log Analytics. These are some of the types of data that you can collect by using data sources such as Windows event logs, custom logs, and performance counters. You cannot collect failure events from the Security log or the list of processes and their execution times by using Log Analytics. References:
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/data-sources-overview

質問 # 89
Windows Autopilot 展開の一部としてコンピューター オブジェクトを作成できることを確認する必要があります。ソリューションは技術要件を満たしている必要があります。
コンピュータ オブジェクトを作成する権限を何に付与する必要がありますか?

• A. グループA
• B. サーバー2
• C. DC1
• D. サーバー1

正解：D

解説：
Reference:
https://blog.matrixpost.net/set-up-windows-autopilot-production-environment-part-2/

質問 # 90
ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。このドメインには、Windows 11 を実行するコンピューターが 25 台含まれています。
Microsoft 365 サブスクリプションをお持ちの場合
contoso.com と同期する Azure AD テナントがあります。
ハイブリッド Azure AD 参加を構成すると、一部のコンピューターの登録状態が保留になっていることがわかります。
コンピュータが正常に参加を完了したことを確認する必要があります。
何を確保すべきでしょうか?

• A. コンピュータに最新の品質アップデートが含まれていること
• B. コンピューターのユーザーにMicrosoft 365ライセンスが割り当てられていること
• C. すべてのコンピュータでWindowsがアクティブ化されていること
• D. 各コンピュータがドメインコントローラと通信できる

正解：D

解説：
https://learn.microsoft.com/en-us/entra/identity/devices/hybrid-join-plan

質問 # 91
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションがあります。次の表に示す Windows 11 デバイスがあります。

展示に示されているデバイス コンプライアンス ポリシーを展開します。([展示] タブをクリックします。)

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

質問 # 92
Microsoft 365 E5 サブスクリプションがあり、Microsoft Intune を使用しています。サブスクリプションには、オンプレミスの Active Directory ドメイン サービス (AD DS) ドメインと同期する Microsoft Entra テナントが含まれています。テナントでは、Windows ローカル管理者パスワード ソリューション (Windows LAPS) が有効になっています。
次の表に示す Windows デバイスがあります。

次の表に示すように構成されたエンドポイント セキュリティ ポリシーがあります。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。

正解：

解説：

質問 # 93
Windows 11 を実行する 500 台のコンピューターを含む Microsoft 365 サブスクリプションがあります。コンピューターは Azure AD に参加しており、Microsoft Intune に登録されています。
コンピューター上で Microsoft Defender ウイルス対策を管理する予定です。
ユーザーがMicrosoft Defenderウイルス対策を無効にできないようにする必要があります。
あなたは何をするべきか？

• A. Microsoft Intune 管理センターから、アカウント保護ポリシーを作成します。
• B. Microsoft Intune 管理センターから、セキュリティ ベースラインを作成します。
• C. Microsoft Intune 管理センターから、エンドポイント検出および応答 (EDR) ポリシーを作成します。
• D. Microsoft 365 Defender ポータルから、改ざん防止を有効にします。

正解：D

解説：
Tamper protection is a feature of Microsoft Defender Antivirus that prevents users or malicious software from disabling or modifying the antivirus settings. Tamper protection can be enabled from the Microsoft 365 Defender portal for devices that are Azure AD joined and enrolled in Microsoft Intune. This will prevent users from turning off Microsoft Defender Antivirus or changing its configuration through Windows Security, PowerShell, Registry, or Group Policy. References: [Enable tamper protection]

質問 # 94
次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
すべてのデバイスに Microsoft Edge がインストールされています。
Microsoft Intune管理センターから、Microsoft
サポートされているすべてのデバイスに Edge1 を適用する必要があります。
Edge1 をどのデバイスに適用すればよいですか?

• A. デバイス1、デバイス2、デバイス3のみ
• B. デバイス1のみ
• C. デバイス1とデバイス2のみ
• D. デバイス1、デバイス2、デバイス3、デバイス4
• E. デバイス1、デバイス2、デバイス4のみ

正解：D

質問 # 95
次の表に示すデバイスを含む Azure AD テナントがあります。

サブスクリプション アクティベーションを使用してアクティベートできるデバイスはどれですか?

• A. デバイス1、デバイス2、デバイス3、デバイス4
• B. デバイス1のみ
• C. デバイス1とデバイス2のみ
• D. デバイス1とデバイス3のみ

正解：D

質問 # 96
......

更新された2024年12月合格させるMD-102日本語試験リアル練習テスト問題：https://www.goshiken.com/Microsoft/MD-102-JPN-mondaishu.html