検証済みのMS-500日本語試験問題集PDF[2022年最新] 成功の秘訣はここにある
ベストを体験せよ！MS-500日本語試験問題トレーニングを提供していますGoShiken
質問 76
次の表に示すユーザーを含む、contoso.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントがあります。
次の設定を持つAzure AD Identity Protectionサインインリスクポリシーを作成して適用します。
*割り当て：Group1を含め、Group2を除外します
*条件：低以上のサインインのリスク
*アクセス：アクセスを許可、パスワード多要素認証を要求
ポリシーがUser1およびUser2にどのように影響するかを識別する必要があります。
各ユーザーが匿名IPアドレスからサインインするとどうなりますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
質問 77
contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 365サブスクリプションがあります。テナント内のすべてのデバイスは、Microsoft Intuneを使用して管理されます。
セッションコントロールをサポートするApp1という名前のクラウドアプリを購入します。
アプリへのアクセスをリアルタイムで確認できるようにする必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
正解:
解説:
Explanation
References:
https://docs.microsoft.com/en-us/cloud-app-security/access-policy-aad
質問 78
次の表に示すユーザーを含むMicrosoft365サブスクリプションがあります。
Group1は、Group3という名前のグループのメンバーです。
Azure Active Directory（Azure AD）テナントには、次の表に示すWindows10デバイスが含まれています。
Microsoft Endpoint Managerには、次の表に示すデバイスがあります。
Microsoft Endpoint Managerには、次の表に示すコンプライアンスポリシーが含まれています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 79
Microsoft 365サブスクリプションがあります。
Site2という名前のサイトを含むSiteCollection1という名前のサイトコレクションがあります。 Site2には、Customersという名前のドキュメントライブラリが含まれています。
顧客には、Litware.docxという名前のドキュメントが含まれています。永久にLitware.docxを削除する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
正解:
解説:
Explanation
質問 80
ドメインコントローラーにAzure ATPセンサーをインストールします。
Domain Adminsグループにメンバーを追加します。 Azure ATPでタイムラインを表示すると、メンバーシップの変更に関する情報が欠落していることがわかります。
Azure ATPレポートのセキュリティ要件を満たす必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
References:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/atp-advanced-audit-policy
質問 81
会社には、次の表に示すユーザーを含むMicrosoft 365サブスクリプションがあります。
同社は、Windows Defender Advanced Threat Protection（Windows Defender ATP）を実装しています。
Windows Defender ATPには、次の表に示す役割が含まれています。
Windows Defender ATPには、次の表に示すマシングループが含まれています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
質問 82
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
Operationsという名前のグループのメンバーがIPOという単語を含む電子メールメッセージを削除できないようにするケースを作成する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
1. Navigate to the Security & Compliance Center.
2. In the Security & Compliance Center, click eDiscovery > eDiscovery, and then click Create a case.
3. On the New Case page, give the case a name, type an optional description, and then click Save. The case name must be unique in your organization.
The new case is displayed in the list of cases on the eDiscovery page.
After you create a case, the next step is to add members to the case. The eDiscovery Manager who created the case is automatically added as a member. Members have to be assigned the appropriate eDiscovery permissions so they can access the case after you add them.
4. In the Security & Compliance Center, click eDiscovery > eDiscovery to display the list of cases in your organization.
5. Click the name of the case that you want to add members to.
The Manage this case flyout page is displayed.
6. Under Manage members, click Add to add members to the case. You can also choose to add a role group to the case. Under Manage role groups, click Add.
7. In the list of people or role groups that can be added as members of the case, click the check box next to the names of the people or role groups that you want to add.
8. After you select the people or role groups to add as members of the group, click Add. In Manage this case, click Save to save the new list of case members.
9. Click Save to save the new list of case members.
You can use an eDiscovery case to create holds to preserve content that might be relevant to the case. You can place a hold on the mailboxes and OneDrive for Business sites of people who are custodians in the case. You can also place a hold on the group mailbox, SharePoint site, and OneDrive for Business site for an Office 365 Group. Similarly, you can place a hold on the mailboxes and sites that are associated with Microsoft Teams or Yammer Groups. When you place content locations on hold, content is held until you remove the hold from the content location or until you delete the hold.
To create a hold for an eDiscovery case:
1. In the Security & Compliance Center, click eDiscovery > eDiscovery to display the list of cases in your organization.
2. Click Open next to the case that you want to create the holds in.
3. On the Home page for the case, click the Hold tab.
4. On the Hold page, click Create.
5. On the Name your hold page, give the hold a name. The name of the hold must be unique in your organization.
6. (Optional) In the Description box, add a description of the hold.
7. Click Next.
8. Choose the content locations that you want to place on hold. You can place mailboxes, sites, and public folders on hold.
a. Exchange email - Click Choose users, groups, or teams and then click Choose users, groups, or teams again. to specify mailboxes to place on hold. Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. You can also place a hold on the associated mailbox for a Microsoft Team, a Yammer Group, or an Office 365 Group. Select the user, group, team check box, click Choose, and then click Done.
a. In the box under Keywords, type a search query in the box so that only the content that meets the search criteria is placed on hold. You can specify keywords, message properties, or document properties, such as file names. You can also use more complex queries that use a Boolean operator, such as AND, OR, or NOT. If you leave the keyword box empty, then all content located in the specified content locations will be placed on hold.
b. Click Add conditions to add one or more conditions to narrow the search query for the hold. Each condition adds a clause to the KQL search query that is created and run when you create the hold. For example, you can specify a date range so that email or site documents that were created within the date ranged are placed on hold. A condition is logically connected to the keyword query (specified in the keyword box) by the AND operator. That means that items have to satisfy both the keyword query and the condition to be placed on hold.
9. After configuring a query-based hold, click Next.
10. Review your settings, and then click Create this hold.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/ediscovery-cases?view=o365-worldwide
質問 83
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
ユーザーが文書を分類済みとしてタグ付けする場合、分類済みの透かしが文書に適用されることを確認する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
See explanation below.
Explanation
1. In the admin center, select the Compliance
2. Select Classification > Sensitivity labels
3. Select Create a label, and when the warning appears, select
4. Enter a Label name, Tooltip, and
5. Turn on Encryption. Choose when you want to assign permissions, whether you want your users' access to the content to expire, and whether you want to allow offline access.
6. Select Assign permissions > Add these email addresses or domains.
7. Enter an email address or domain name (such as Contoso.org). Select Add, and repeat for each email address or domain you want to add.
8. Select Choose permissions from preset or custom.
9. Use the drop-down list to select preset permissions, such as Reviewer or Viewer, or select Custom permissions. If you chose Custom, select the permissions from the list. Select Save >Save > Next.
10. Turn on Content marking, and choose the markings you want to use.
11. For each marking that you choose, select Customize text. Enter the text you want to appear on the document, and set the font and layout options. Select Save, and then repeat for any additional markings. Select Next.
12. Optionally, turn on Endpoint data loss prevention. Select Next.
13. Optionally, turn on Auto labeling. Add a condition. For example, under Detect content that contains, select Add a condition. Enter the condition; for example, add a condition that if passport, Social Security, or other sensitive information is detected, the label will be added. Select Next.
14. Review your settings, and select Create. Your label has been created. Repeat this process for any additional labels you want.
15. By default, labels appear in Office apps in this order: , and Public. To change the order, for each label, select More actions (the ellipsis), and then move the label up or down. Typically, permissions are listed from the lowest to highest level of permissions.
16. To add a sub-label to a label, select
17. When finished, choose Publish labels . Select the labels you want to publish, and then select Add > Done
18. By default, the new label policy is applied to everyone. If you want to limit who the policy is applied to, select Choose users or groups > . Select who you want the policy to apply to, and then select Add > Done > Next.
19. If you want a default label for documents and email, select the label you want from the drop-down list.
Review the remaining settings, adjust as needed, and then select
20. Enter a Name and Description
21. Review your settings, then select
Reference:
https://support.office.com/en-us/article/create-and-manage-sensitivity-labels-2fb96b54-7dd2-4f0c-ac8d-170790d
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide
質問 84
カスタムネットワークインジケーターがオンになっているMicrosoft Defender Advanced Threat Protection（Microsoft Defender ATP）の展開があります。 Microsoft Defender ATPはWindowsを実行する2台のコンピューターを保護します
次の表に示すように10。
Microsoft Defender ATPには、次の表に示すマシングループがあります。
Microsoft Defender Security Centerから、次の表に示すURL /ドメインインジケーターを作成します。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 85
User2はどのユーザーパスワードのリセットを禁止されますか？
- A. User7 and User8
- B. User4 and User6
- C. User8 only
- D. User6 and User7
- E. User4 only
正解: E
質問 86
fabrikam.comのデフォルトドメイン名を使用するMicrosoft 365サブスクリプションがあります。
次の展示に示すように、安全なリンクポリシーを作成します。
ユーザーがMicrosoft Word Onlineから安全にアクセスできるURLはどれですか？
- A. www.malware.fabrikam.com
- B. Malware.fabrikam.com
- C. fabrikam.phishing.fabrikam.com
- D. fabrikam.contoso.com
正解: A
解説:
Explanation
References:
https://docs.microsoft.com/en-us/office365/securitycompliance/set-up-a-custom-blocked-urls-list-wtih-atp
質問 87
User1という名前のユーザーを含むAzureActive Directory（Azure AD）テナントにリンクされたMicrosoft365サブスクリプションがあります。
Case1という名前のデータサブジェクトリクエスト（DSR）ケースがあります。
User1がCase1の結果をエクスポートできるようにする必要があります。ソリューションは、最小特権の原則を使用する必要があります。
Case1のUser1にどの役割を割り当てる必要がありますか？
- A. セキュリティオペレーター
- B. eDiscovery管理者
- C. eDiscovery Manager
- D. グローバルリーダー
正解: C
解説:
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/manage-gdpr-data-subject-requests-with-the-dsr-case-tool?view=o365-worldwide#step-1-assign-ediscovery-permissions-to-potential-case-members
質問 88
Intuneに準拠するデバイスを評価しています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
質問 89
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
Lee Guという名前のユーザーがExchange Onlineのすべての設定を管理できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
See explanation below.
* In the Exchange Administration Center (EAC), navigate to Permissions > Admin Roles.
* Select the group: Organization Management and then click on Edit.
* In the Members section, click on Add.
* Select the users, USGs, or other role groups you want to add to the role group, click on Add, and then click on OK.
* Click on Save to save the changes to the role group.
Reference:
https://help.bittitan.com/hc/en-us/articles/115008104507-How-do-I-assign-the-elevated-admin-role-Organization
https://docs.microsoft.com/en-us/exchange/permissions-exo/permissions-exo
質問 90
管理者は、次の図に示すように、Azure ADの特権ID管理を構成します。
セキュリティ要件を満たすために何をすべきですか？
- A. Admin2の割り当てタイプを永続に変更します
- B. Azure Active Directory管理センターから、Admin1へのExchange管理者ロールを削除します
- C. Azure Active Directory管理センターから、Exchange管理者ロールをAdmin2に割り当てます。
- D. Admin1の割り当てタイプを有効に変更します
正解: D
質問 91
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
ユーザーが文書を分類済みとしてタグ付けする場合、分類済みの透かしが文書に適用されることを確認する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
1. In the admin center, select the Compliance admin center.
2. Select Classification > Sensitivity labels.
3. Select Create a label, and when the warning appears, select Yes.
4. Enter a Label name, Tooltip, and Description. Select Next.
5. Turn on Encryption. Choose when you want to assign permissions, whether you want your users' access to the content to expire, and whether you want to allow offline access.
6. Select Assign permissions > Add these email addresses or domains.
7. Enter an email address or domain name (such as Contoso.org). Select Add, and repeat for each email address or domain you want to add.
8. Select Choose permissions from preset or custom.
9. Use the drop-down list to select preset permissions, such as Reviewer or Viewer, or select Custom permissions. If you chose Custom, select the permissions from the list. Select Save >Save > Next.
10. Turn on Content marking, and choose the markings you want to use.
11. For each marking that you choose, select Customize text. Enter the text you want to appear on the document, and set the font and layout options. Select Save, and then repeat for any additional markings. Select Next.
12. Optionally, turn on Endpoint data loss prevention. Select Next.
13. Optionally, turn on Auto labeling. Add a condition. For example, under Detect content that contains, select Add a condition. Enter the condition; for example, add a condition that if passport, Social Security, or other sensitive information is detected, the label will be added. Select Next.
14. Review your settings, and select Create. Your label has been created. Repeat this process for any additional labels you want.
15. By default, labels appear in Office apps in this order: Confidential, Internal, and Public. To change the order, for each label, select More actions (the ellipsis), and then move the label up or down. Typically, permissions are listed from the lowest to highest level of permissions.
16. To add a sub-label to a label, select More actions, then Add sub level.
17. When finished, choose Publish labels> Choose labels to publish > Add. Select the labels you want to publish, and then select Add > Done > Next.
18. By default, the new label policy is applied to everyone. If you want to limit who the policy is applied to, select Choose users or groups > Add. Select who you want the policy to apply to, and then select Add > Done > Next.
19. If you want a default label for documents and email, select the label you want from the drop-down list. Review the remaining settings, adjust as needed, and then select Next.
20. Enter a Name and Description for your policy. Select Next.
21. Review your settings, then select Publish.
Reference:
https://support.office.com/en-us/article/create-and-manage-sensitivity-labels-2fb96b54-7dd2-4f0c-ac8d-170790d4b8b9
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide
質問 92
Microsoft 365サブスクリプションがあります。すべてのユーザーがMicrosoft Exchange Onlineを使用します。
Microsoft 365は、カスタムルールなしでデフォルトのポリシー設定を使用するように構成されています。
メッセージの衛生状態を管理します。
デフォルトで疑わしい電子メールメッセージはどこに配置されますか？答えるには、適切な場所を適切なメッセージタイプにドラッグします。各場所は、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
正解:
解説:
Explanation
質問 93
Group3を作成する必要があります
グループを作成する2つの可能な方法は何ですか？
- A. Microsoft 365管理センターのセキュリティグループ
- B. Microsoft 365管理センターのOffice 365グループ
- C. Azure AD管理センターのセキュリティグループ
- D. Microsoft 365管理センターの配布リスト
- E. Microsoft 365管理センターのメールが有効なセキュリティグループ
正解: B,D
解説:
================================================== =
トピック2、Contoso、Ltd
概要
Contoso、Ltd.は、モントリオールにメインオフィス、シアトルとニューヨークに3つの支社を持つコンサルティング会社です。
会社には、次の表に示すオフィスがあります。
Contosoには、IT、人事（HR）、法務、マーケティング、財務部門があります。 ContosoはMicrosoftを使用しています
365。
既存の環境
インフラ
ネットワークには、Microsoft Azure Active Directory（Azure AD）テナントに同期されるcontoso.comという名前のActive Directoryドメインが含まれています。パスワードの書き戻しが有効になっています。
ドメインには、Windows Server 2016を実行するサーバーが含まれます。ドメインには、Windows 10 Enterpriseを実行するラップトップおよびデスクトップコンピューターが含まれます。
各クライアントコンピューターには単一のボリュームがあります。
各オフィスは、NATデバイスを使用してインターネットに接続します。オフィスには、次の表に示すIPアドレスがあります。
名前付きの場所は、次の表に示すようにAzure ADで定義されます。
[多要素認証]ページから、198.35.3.0 / 24のアドレススペースが信頼済みIPリストに定義されます。
Azure Multi-Factor Authentication（MFA）は、財務部門のユーザーに対して有効になっています。
テナントには、次の表に示すユーザーが含まれます。
テナントには、次の表に示すグループが含まれます。
カスタマーロックボックスは、Microsoft 365で有効になっています。
Microsoft Intuneの構成
Intuneに登録されているデバイスは、次の表に示すように構成されます。
Intuneのデバイスコンプライアンスポリシーは、次の表に示すように構成されます。
デバイスコンプライアンスポリシーには、次の表に示す割り当てがあります。
[コンプライアンスポリシーが割り当てられていないデバイスをマークする]設定が[準拠]に設定されます。
必要条件
技術的要件
Contosoは、次の技術要件を特定します。
*最小特権の原則を使用する
*レポートリーダーの役割をユーザーに割り当てるためにUser1を有効にする
* User6がカスタマーロックボックスリクエストをできるだけ早く承認するようにします
* User9がAzure ADの特権ID管理を実装できることを確認する
質問 94
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365テナントがあります。 Microsoft Azure Information ProtectionでCompanyConfidentialという名前のラベルを作成します。
CompanyConfidentialをグローバルポリシーに追加します。
ユーザーはCompanyConfidentialを使用して電子メールメッセージを保護し、ラベルを複数の外部受信者に送信します。外部の受信者は、電子メールメッセージを開くことができないと報告します。
外部受信者が送信された保護された電子メールメッセージを開くことができることを確認する必要があります。
解決策：ラベルのコンテンツ有効期限設定を変更します。
これは目標を達成していますか？
- A. はい
- B. いいえ
正解: B
質問 95
Microsoft 365サブスクリプションがあります。
Site2という名前のサイトを含むSiteCollection1という名前のサイトコレクションがあります。 Site2には、Customersという名前のドキュメントライブラリが含まれています。
顧客には、Litware.docxという名前のドキュメントが含まれています。永久にLitware.docxを削除する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
正解:
解説:
Explanation
質問 96
......
最新の100%合格保証付きの素晴らしいMS-500日本語試験問題PDF：https://www.goshiken.com/Microsoft/MS-500-JPN-mondaishu.html