[2024年更新]早速ゲットしてトップランクのMicrosoft MS-102日本語試験問題集
パスする秘訣はMS-102日本語をゲットして認証された試験エンジンPDF
質問 # 154
User1 という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
User1 には、次のタスクを実行するための管理者アクセスが必要です。
Microsoft Exchange Online の設定を管理します。
Microsoft 365 グループを作成します。
User1 には 8 時間のみ管理者アクセス権があり、ロールの割り当てが行われる前に承認が必要であることを確認する必要があります。
何を使えばいいのでしょうか？
- A. zure AD ID 保護
- B. Azure AD Privileged Identity Management (PJM)
- C. 条件付きアクセス
- D. Microsoft Entra 認証済み ID
正解：B
解説：
Privileged Identity Management provides time-based and approval-based role activation to mitigate the risks of excessive, unnecessary, or misused access permissions on resources that you care about. Here are some of the key features of Privileged Identity Management:
Provide just-in-time privileged access to Azure AD and Azure resources
Assign time-bound access to resources using start and end dates
Require approval to activate privileged roles
Enforce multi-factor authentication to activate any role
Use justification to understand why users activate
Get notifications when privileged roles are activated
Conduct access reviews to ensure users still need roles
Download audit history for internal or external audit
Prevents removal of the last active Global Administrator and Privileged Role Administrator role assignments.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
質問 # 155
Microsoft Purview コンプライアンス ポータルから、Policy 1 という名前の保持ポリシーを作成します。
すべてのユーザーがポリシーを無効にしたり、保存期間を短縮したりできないようにする必要があります。
Azure PowerShell コマンドはどのように構成すればよいですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation
質問 # 156
次の表に示す管理単位を含む Microsoft 365 サブスクリプションがあります。
グループには、次の表に示すメンバーが含まれます。
ユーザーには、次の表に示す役割が割り当てられます。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注記;正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 157
次の表に示すデバイスを含む Microsoft 365 E5 テナントがあります。
エンドポイント分析を使用して、デバイスの起動パフォーマンスの問題を確認する予定です。
エンドポイント分析を使用して監視できるデバイスはどれですか?
- A. デバイス 1、デバイス 2、デバイス 3、およびデバイス 4
- B. デバイス 1、デバイス 2、およびデバイス 4 のみ
- C. デバイス 1 のみ
- D. デバイス 1 とデバイス 2 のみ
- E. デバイス 1、デバイス 2、およびデバイス 3 のみ
正解：C
解説：
Reference:
https://docs.microsoft.com/en-us/mem/analytics/overview
質問 # 158
Microsoft Defender for Office 365 を使用する Microsoft 365 E5 サブスクリプションを持っています。
サブスクリプションには、デフォルトの受信スパム対策ポリシーとカスタムの安全な添付ファイル ポリシーがあります。
次の情報を特定する必要があります。
* ゼロ時間自動パージ (ZAP) によって隔離された電子メール メッセージの数
* ユーザーが電子メール メッセージ内の悪意のあるリンクをクリックした回数。コラボレーションレポートを使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
質問 # 159
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。
ビジネス向け Microsoft Store でプライベート ストアをプロビジョニングします。
次の表に示すように、 ビジネス向け Microsoft Store の役割をユーザーに割り当てます。
どのユーザーがプライベート ストアにアプリを追加できるか、どのユーザーがビジネス向け Microsoft Store からアプリを割り当てることができるかを識別する必要があります。
どのユーザーを特定する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Graphical user interface, text, application Description automatically generated
Reference:
https://docs.microsoft.com/en-us/microsoft-store/roles-and-permissions-microsoft-store-for-business
https://docs.microsoft.com/en-us/education/windows/education-scenarios-store-for-business#basic-purchaser-rol
質問 # 160
Microsoft 365 サブスクリプションをお持ちです。
onmicrosoft.com ドメインをサブスクリプションに追加する必要があります。追加のドメインは、ユーザーの電子メール アドレスとして割り当て可能である必要があります。
サブスクリプションに含めることができる onmicrosoft.com ドメインの最大数は何ですか?
- A. 0
- B. 1
- C. 2
- D. 3
正解：A
解説：
You are limited to five onmicrosoft.com domains in your Microsoft 365 environment, so make sure to check for spelling and to assess your need if you choose to create a new one.
Reference:
https://learn.microsoft.com/en-us/microsoft-365/admin/setup/domains-faq
質問 # 161
計画された変更をサポートするために、エンドポイント保護デバイス構成プロファイルを実装する予定です。
どのデバイスがサポートされるか、および実装する必要があるプロファイルの数を特定する必要があります。
何を識別する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Table Description automatically generated
Reference:
https://docs.microsoft.com/en-us/mem/intune/configuration/device-profile-create
Topic 4, FabrikamOverview
Fabrikam, Inc. is an electronics company that produces consumer products. Fabrikam has 10,000 employees worldwide.
Fabrikam has a main office in London and branch offices in major cities in Europe, Asia, and the United States.
Existing Environment
Active Directory Environment
The network contains an Active Directory forest named fabrikam.com. The forest contains all the identities used for user and computer authentication. Each department is represented by a top-level organizational unit (OU) that contains several child OUs for user accounts and computer accounts.
All users authenticate to on-premises applications by signing in to their device by using a UPN format of [email protected].
Fabrikam does NOT plan to implement identity federation.
Network Infrastructure
Each office has a high-speed connection to the Internet.
Each office contains two domain controllers. All domain controllers are configured as DNS servers.
The public zone for fabrikam.com is managed by an external DNS server.
All users connect to an on-premises Microsoft Exchange Server 2016 organization. The users access their email by using Outlook Anywhere, Outlook on the web, or the Microsoft Outlook app for iOS. All the Exchange servers have the latest cumulative updates installed.
All shared company documents are stored on a Microsoft SharePoint Server farm.
Requirements
Planned Changes
Fabrikam plans to implement a Microsoft 365 Enterprise subscription and move all email and shared documents to the subscription.
Fabrikam plans to implement two pilot projects:
* Project1: During Project1, the mailboxes of 100 users in the sales department will be moved to Microsoft 365.
* Project2: After the successful completion of Project1, Microsoft Teams will be enabled in Microsoft 365 for the sales department users.
* Fabrikam plans to create a group named UserLicenses that will manage the allocation of all Microsoft
365 bulk licenses.
Technical Requirements
Fabrikam identifies the following technical requirements:
* All users must be able to exchange email messages successfully during Project1 by using their current email address.
* Users must be able to authenticate to cloud services if Active Directory becomes unavailable.
* A user named User1 must be able to view all DLP reports from the Microsoft Purview compliance portal.
* Microsoft 365 Apps for enterprise applications must be installed from a network share only.
* Disruptions to email access must be minimized.
Application Requirements
Fabrikam identifies the following application requirements:
* An on-premises web application named App1 must allow users to complete their expense reports online.
App1 must be available to users from the My Apps portal.
* The installation of feature updates for Microsoft 365 Apps for enterprise must be minimized.
Security Requirements
Fabrikam identifies the following security requirements:
* After the planned migration to Microsoft 365, all users must continue to authenticate to their mailbox and to SharePoint sites by using their UPN.
* The membership of the UserLicenses group must be validated monthly. Unused user accounts must be removed from the group automatically.
* After the planned migration to Microsoft 365, all users must be signed in to on-premises and cloud-based applications automatically.
* The principle of least privilege must be used.
質問 # 162
ビジネス向け Microsoft Store にサインアップした Microsoft 365 テナントがあり、次の表に示すユーザーが含まれています。
すべてのユーザーは Windows 10 Enterprise デバイスを持っています。
製品とビジネス向け Microsoft Store のサービス設定を次の図に示します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation
Text Description automatically generated
Reference:
https://docs.microsoft.com/en-us/microsoft-store/roles-and-permissions-microsoft-store-for-business
質問 # 163
Site1 という名前の Microsoft SharePoint Online サイトと次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
デバイスは次の表に示すように構成されています。
次の設定を持つ CAPolicy1 という名前の条件付きアクセス ポリシーがあります。
1. 課題
ユーザーまたはワークロード ID: Group1
クラウド アプリまたはアクション: Office 365 SharePoint Online
条件
- デバイスのフィルター: フィルターされたデバイスをポリシーから除外します。
- ルール構文: device.displayName -startsWith "Device"
2. アクセス制御
付与
- 許可: アクセスをブロックします
セッション: 0 個のコントロールが選択されました
3. ポリシーを有効にする: オン
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Reference:
https://learn.microsoft.com/en-us/azure/active-directory/devices/howto-hybrid-azure-ad-join
https://learn.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-compliant-device
質問 # 164
1,000 台の Windows 10 デバイスを含む Microsoft 365 テナントがあります。デバイスは Microsoft Intune に登録されています。
会社のポリシーでは、デバイスが次の構成であることが求められます。
* 複雑なパスワードが必要です。
* リムーバブル データ ストレージ デバイスの暗号化が必要です。
* Microsoft Defender ウイルス対策のリアルタイム保護を有効にします。
要件を満たすようにデバイスを構成する必要があります。
何を使えばいいのでしょうか？
- A. コンプライアンス ポリシー
C セキュリティベースラインプロファイル
D 条件付きアクセス ポリシー - B. アプリ構成ポリシー
正解：A
解説：
Reference:
https://docs.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started
質問 # 165
Microsoft 365 E5 サブスクリプションをお持ちです。サブスクリプションには、次のタイプのデバイスを持つユーザーが含まれます。
* ウィンドウズ10
* アンドロイド
* あなた
Endpoint DLP ポリシーを構成できるのはどのデバイスですか?
- A. Windows 10 および Android のみ
- B. Windows 10 のみ
- C. Windows 10、Android、iOS
- D. Windows 10 および macO のみ
正解：C
解説：
Endpoint data loss prevention (Endpoint DLP) extends the activity monitoring and protection capabilities of DLP to sensitive items that are physically stored on Windows 10, Windows 11, and macOS (Catalina 10.15 and higher) devices. Once devices are onboarded into the Microsoft Purview solutions, the information about what users are doing with sensitive items is made visible in activity explorer and you can enforce protective actions on those items via DLP policies.
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-learn-about?view=o365-worldwide
質問 # 166
ホットスポット
Microsoft Defender for Endpoint を使用し、次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
Defender for Endpoint には、次の表に示すデバイス グループがあります。
次の表に示すように構成されたインシデント電子メール通知ルールを作成します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
Box 1: No
Device1 is in Group2 as Name starts with Device and Tag contains Inventory.
However, the Group2 has alert severity low.
Box 2: No
Computer1 does not belong to either Group1 or Group2
Box 3: Yes
Device3 belongs to both Group1 and Group2.
Note: Understanding alert severity
Microsoft Defender Antivirus and Defender for Endpoint alert severities are different because they represent different scopes.
The Microsoft Defender Antivirus threat severity represents the absolute severity of the detected threat (malware), and is assigned based on the potential risk to the individual device, if infected.
Reference: https://docs.microsoft.com/en-us/microsoft-365/security/defender-endpoint/alerts-queue
質問 # 167
contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。
次の図に示すように、Microsoft Intune と contoso.com を統合します。
Device1 という名前の Windows 10 デバイスを購入します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Reference:
https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll
質問 # 168
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。
次の表に示すように、ユーザーにはビジネス向け Microsoft Store の役割が割り当てられます。
ビジネス向け Microsoft Store のプライベート ストアにアプリを追加できるのはどのユーザーですか?また、プライベート ストアからアプリをインストールできるのはどのユーザーですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation:
Reference:
https://docs.microsoft.com/en-us/microsoft-store/acquire-apps-microsoft-store-for-business
https://docs.microsoft.com/en-us/microsoft-store/distribute-apps-from-your-private-store
質問 # 169
Microsoft 365 サブスクリプションをお持ちです。
次の表に示すユーザーを含む Azure AD テナントがあります。
次の図に示すように、テナントのプロパティを構成します。
テナントにデータ侵害が発生した場合、Microsoft はどのユーザーに連絡しますか?
- A. User2 のみ
- B. 使用され、User2 のみ
- C. 使用のみ
- D. ユーザー 3 のみ
- E. User2 と User3 のみ
正解：A
解説：
Microsoft 365 is committed to notifying customers within 72 hours of breach declaration. The customer's tenant administrator will be notified.
Reference:
https://learn.microsoft.com/en-us/compliance/regulatory/gdpr-breach-office365
質問 # 170
Microsoft 365 E5 サブスクリプションをお持ちです。
メールが有効な連絡先を作成する必要があります。
どのポータルを使用する必要がありますか?
- A. Microsoft Purview コンプライアンス ポータル
- B. Microsoft 365 管理センター
- C. Microsoft Entra 管理センター
- D. SharePoint 管理センター
正解：B
質問 # 171
contoso.com という名前の Azure AD テナントを含む Microsoft 365 サブスクリプションがあります。テナントには、次の表に示すユーザーが含まれます。
Policy1 という名前のデータ損失防止 (DLP) ポリシーを作成して割り当てます。 Policy1 は、個人を特定できる情報 (Pll) を含むドキュメントが組織外のユーザーに電子メールで送信されないように構成されています。
ユーザーができるのは誰ですか！ Pll を含む文書を送信しますか?
- A. ユーザー 2 のみ
- B. ユーザー 2、ユーザー 3、ユーザー 4、およびユーザー 5
- C. ユーザー 2、ユーザー 3、およびユーザー 4 のみ
- D. ユーザー 2 とユーザー 3 のみ
正解：D
質問 # 172
あなたの会社には Microsoft 365 E5 テナントがあります。
ユーザーは、個人所有の Android デバイスと会社所有の Android デバイスの両方を使用して、テナント内のリソースにアクセスします。会社のポリシーでは、Microsoft Exchange Online メールボックスにアクセスするには、デバイスの脅威レベルが中以下であることが必要です。
デバイスの脅威レベルを特定し、リソースへのデバイスのアクセスを制御するソリューションを推奨する必要があります。
各デバイスタイプのソリューションには何を含める必要がありますか?答えるには、適切なコンポーネントを正しいデバイスにドラッグします。各コンポーネントは 1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
質問 # 173
......
MS-102日本語試験問題は練習は2024年最新の435問題：https://www.goshiken.com/Microsoft/MS-102J-mondaishu.html