[2024年05月]更新のSC-300日本語試験問題集合格させるのは2024年最新のMicrosoft Identity and Access Administrator (SC-300日本語版)
無料で使えるSC-300日本語試験問題集で合格させるお手軽に試験合格
質問 # 66
ネットワークには、Azure AD テナントに同期するオンプレミスの Active Directory ドメインが含まれています。
ユーザーは、Windows 10 を実行し、ドメインに参加しているコンピューターにサインインします。
Azure AD シームレス シングル サインオン (Azure AD シームレス SSO) を実装する予定です。
Azure AD シームレス SSO をサポートするには、Windows 10 コンピューターを構成する必要があります。
あなたは何をするべきか？
- A. Azure AD Connect 認証エージェントをインストールします。
- B. 設定アプリからサインイン オプションを構成します。
- C. Enterprise State Roaming を有効にします。
- D. ローカル イントラネット ゾーンの設定を変更する
正解：B
質問 # 67
Azure Active Directory（Azure AD）に登録されているApp1という名前のカスタムクラウドアプリがあります。
App1は、次の展示に示すように構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/assign-user-or-group-access-portal
質問 # 68
Microsoft 365 テナントがあります。
条件付きアクセス ポリシーの資料に示されているように、条件付きアクセス ポリシーを構成します。([条件付きアクセス ポリシー] タブをクリックします)。
役割設定の詳細資料に示されているように、ユーザー管理者の役割設定を表示します。([ロール設定の詳細] タブをクリックします。)
役割の割り当ての展示に示されているように、ユーザー管理者の役割の割り当てを表示します。([役割の割り当て] ラボをクリックします)。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Explanation
Yes
Yes
Yes
質問 # 69
Microsoft 365 テナントがあります。
条件付きアクセス ポリシーの資料に示されているように、条件付きアクセス ポリシーを構成します。([条件付きアクセス ポリシー] タブをクリックします)。
役割設定の詳細資料に示されているように、ユーザー管理者の役割設定を表示します。([ロール設定の詳細] タブをクリックします。)
役割の割り当ての展示に示されているように、ユーザー管理者の役割の割り当てを表示します。([役割の割り当て] ラボをクリックします)。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
Explanation
Yes
Yes
Yes
質問 # 70
ネットワークには、Azure Active Directory (Azure AD) テナントに同期するオンプレミスの Active Directory ドメインが含まれています。
テナントには、次の表に示すグループが含まれています。
テナントには、次の表に示すユーザーが含まれています。
正解：
解説：
Explanation
質問 # 71
contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft365テナントがあります。
contoso.comという名前をドメインレジストラに登録します。
新しいMicrosoft365ユーザーのデフォルトドメイン名としてcontoso.comを使用する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - Register a custom domain name of cnotoso.com.
2 - Create a new TXT record in DNS.
3 - Verify the domain name.
4 - Set the domain to primary.
Reference:
https://practical365.com/configure-a-custom-domain-in-office-365/
質問 # 72
Microsoft365テナントがあります。
条件付きアクセスポリシーの展示に示されているように、条件付きアクセスポリシーを構成します。 （[条件付きアクセスポリシー]タブをクリックします。）
ロール設定の詳細の展示に示されているように、ユーザー管理者のロール設定を表示します。 （[役割設定の詳細]タブをクリックします。）
Rote割り当ての展示に示されているように、ユーザー管理者の役割の割り当てを表示します。 （[役割の割り当て]ラボをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 73
次の表に示すリソースを含む Azure サブスクリプションがあります。
Vault1 へのアクセスを設定する必要があります。ソリューションは次の要件を満たす必要があります。
* User1 が Vault1 でキーを管理および作成できることを確認します。
* User2 が Vault1 に保存されている証明書にアクセスできることを確認します。
* 最小特権の原則を使用します。
各ユーザーにどの役割を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
解説：
Explanation
A screenshot of a computer Description automatically generated
質問 # 74
Microsoft36Sテナントがあります。
高リスクの国のリストを含むHighRiskCountriesという名前の場所を作成します。
リスクの高い国から接続する場合、ユーザーが認証を維持できる時間を制限する必要があります。
条件付きアクセスポリシーで何を構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Graphical user interface, text, application Description automatically generated
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-session
質問 # 75
あなたの会社にはMicrosoft365テナントがあります。
すべてのユーザーは、Windows 10を実行し、Azure Active Directory（Azure AD）テナントに参加しているコンピューターを持っています。
同社は、Service1という名前のサードパーティのクラウドサービスに加入しています。 Service1は、OAuthに基づくAzureAD認証と承認をサポートしています。 Service1はAzureADギャラリーに公開されています。
ユーザーが認証を求められることなくService1に接続できるようにするためのソリューションを推奨する必要があります。このソリューションでは、ユーザーがAzureADに参加しているコンピューターからのみService1にアクセスできるようにする必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
要件ごとに何をお勧めしますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/require-managed-devices
質問 # 76
次の表に示すユーザーを含む Microsoft Entra テナントがあります。
次の設定を持つユーザー リスク ポリシーがあります。
* 課題:
o 含める: Group1
o 除外: グループ 2
* サインインのリスク 中以上
* アクセス制御:
o アクセスの許可: パスワードの変更が必要です
ユーザーがサインインしようとすると、次の表に示すようにユーザーのリスク レベルが検出されます。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
正解：
解説：
質問 # 77
セキュリティのデフォルトが無効になっているAzureActive Directory（Azure AD）テナントがあります。
次の展示に示すように、条件付きアクセスポリシーを作成しています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Explanation
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-all-u
質問 # 78
User1 という名前のユーザーを含む Azure AD テナントがあります。User1 にはユーザー管理者の役割が割り当てられます。
次の要件を満たすように、テナントの外部コラボレーション設定を構成する必要があります。
*ゲスト ユーザーがスタッフの電子メール アドレスを照会できないようにする必要があります。
*ゲスト ユーザーは、User1 によって招待された場合にのみテナントにアクセスできる必要があります。
どの 3 つの設定を構成する必要がありますか? 回答するには、回答領域で適切な設定を選択します。
正解：
解説：
質問 # 79
Package! の計画された変更を実装する必要があります。アクセス レビューを作成および管理できるのはどのユーザーですか?
- A. ユーザー 4 とユーザー 5
- B. User3 のみ
- C. User4 のみ
- D. ユーザー 3 とユーザー 5
- E. User5 のみ
- F. ユーザー 3 とユーザー 4
正解：E
質問 # 80
管理要件を満たすには、LWGroup1グループを作成する必要があります。
動的メンバーシップルールをどのように完了する必要がありますか？答えるには、適切な値を正しいターゲットにドラッグします。各値は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、多くの場合、ペイン間で分割バーをドラッグするか、スクロールする必要があります。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 81
User1という名前のユーザーを含むcontoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。
User1には、次の表に示すデバイスがあります。
2020年11月5日に、次の設定を持つcontoso.comで利用規約を作成して適用します。
名前：Terms1
表示名：Contosoの利用規約
ユーザーに利用規約の拡張を要求する：オン
すべてのデバイスでユーザーに同意を要求する：オン
有効期限の同意：オン
有効期限：2020年12月10日
頻度：毎月
2020年11月15日、User1はDevice3でTerms1に同意します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 82
ユーザーが特定した確率が危険にさらされているという技術的要件を満たす必要があります。
ユーザーは最初に何をすべきで、何を構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
質問 # 83
contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft365テナントがあります。
contoso.comという名前をドメインレジストラに登録します。
新しいMicrosoft365ユーザーのデフォルトドメイン名としてcontoso.comを使用する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - Register a custom domain name of contoso.com.
2 - Create a new TXT record in DNS.
3 - Verify domain name.
4 - Set the domain to primary.
Reference:
https://practical365.com/configure-a-custom-domain-in-office-365/
質問 # 84
Microsoft365テナントがあります。
すべてのユーザーは携帯電話とラップトップを持っています。
ユーザーは、Wi-Fiアクセスや携帯電話接続がない遠隔地から頻繁に作業します。
ユーザーは、離れた場所から作業しているときに、ラップトップをインターネットにアクセスできる有線ネットワークに接続します。
多要素認証（MFA）を実装することを計画しています。
ユーザーがリモートロケーションから使用できるMFA認証方法はどれですか？
- A. セキュリティの質問
- B. 声
- C. SMS
- D. MicrosoftAuthenticatorアプリからの確認コード
正解：D
解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-authenticator-app#
質問 # 85
......
SC-300日本語試験問題集、SC-300日本語練習テスト問題：https://www.goshiken.com/Microsoft/SC-300J-mondaishu.html