Microsoft MS-500日本語テストエンジン問題集トレーニングには247問あります
MS-500日本語問題一発合格させる問題集はMicrosoft 365認定
質問 41
Microsoft 365E5ライセンス。 Advanced Threat Protection（ATP）フィッシング対策ポリシーを実装することを計画しています。すべてのユーザーに対してメールボックスインテリジェンスを有効にする必要があります。あなたは最初に何をすべきですか？
- A. ATPアドオンを購入します。
- B. Microsoft Azure Active Directory Connect {Azure AD Connect）でディレクトリ拡張属性の同期を選択します。
- C. Microsoft Azure Active Directory Connect（Azure AD Connect）で属性フィルタリングを構成します。
- D. オンプレミスのメールボックスをExchangeOnlineに移行します。
正解: D
解説:
References:
https://docs.microsoft.com/en-us/office365/securitycompliance/set-up-anti-phishing-policies
質問 42
会社には500台のコンピューターがあります。
Windows Defender Advanced Threat Protection（Windows Defender ATP）を使用してコンピューターを保護する予定です。 20台のコンピューターは会社の経営者のものです。
次の要件を満たす修復ソリューションを推奨する必要があります。
Windows Defender ATP管理者は、幹部のすべての修復を手動で承認する必要があります修復は、他のすべてのユーザーに対して自動的に行われる必要がありますWindows Defenderセキュリティセンターから何を行うことをお勧めしますか？
- A. 2つのマシングループを作成します
- B. 2つのアラート通知ルールを構成します
- C. 自動化許可/ブロックリストで20のシステム除外を構成します
- D. 20人の役員のコンピューター用のオフボードパッケージをダウンロードします
正解: A
解説:
参照：
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/machine-groupswind defender-advanced-threat-protection
質問 43
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
contoso.comという名前のオンプレミスActive Directoryドメインがあります。
Windows Serverを実行するServer1という名前のサーバーにAzure AD Connectをインストールして実行します。
Azure AD Connectイベントを表示する必要があります。
Server1のアプリケーションイベントログを使用します。
それは目標を達成していますか？
- A. いいえ
- B. はい
正解: B
解説:
Explanation
References:
https://support.pingidentity.com/s/article/PingOne-How-to-troubleshoot-an-AD-Connect-Instance
質問 44
Group3をどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
質問 45
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe00019 @ onmicrosoft.com
Microsoft 365パスワード：＃HSP.ug？$ p6un
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11122308
ユーザーのメールボックス検索を自動化するスクリプトを作成する予定です。スクリプトは、Allan Deyoungという名前のユーザーのメールボックスで、差し止めという単語を含むメッセージを検索します。
スクリプトに含める検索を作成する必要があります。
このタスクを完了するには、Microsoft 365管理センターにサインインします。
正解:
解説:
Step 1: Create a CSV file that contains information about the searches you want to run The comma separated value (CSV) file that you create in this step contains a row for each user that want to search. You can search the user's Exchange Online mailbox (which includes the archive mailbox, if it's enabled) and their OneDrive for Business site. Or you can search just the mailbox or the OneDrive for Business site. You can also search any site in your SharePoint Online organization. The script that you run in Step 3 will create a separate search for each row in the CSV file.
1. Copy and paste the following text into a .txt file using NotePad. Save this file to a folder on your local computer. You'll save the other scripts to this folder as well.
ExchangeLocation,SharePointLocation,ContentMatchQuery,StartDate,EndDate [email protected],https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft_com,( OR legal),1/1/2000,12/31/2005 [email protected],https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft_com,( OR legal),1/1/2006,12/31/2010 [email protected],https://contoso-my.sharepoint.com/personal/sarad_contoso_onmicrosoft_com,( OR legal),1/1/2011,3/21/2016
,https://contoso.sharepoint.com/sites/contoso,,,3/21/2016
,https://contoso-my.sharepoint.com/personal/davidl_contoso_onmicrosoft_com,,1/1/2015,
,https://contoso-my.sharepoint.com/personal/janets_contoso_onmicrosoft_com,,1/1/2015, The first row, or header row, of the file lists the parameters that will be used by New-ComplianceSearch cmdlet to create a new Content Searches. Each parameter name is separated by a comma. Make sure there aren't any spaces in the header row. Each row under the header row represents the parameter values for each search. Be sure to replace the placeholder data in the CSV file with your actual data.
2. Open the .txt file in Excel, and then use the information in the following table to edit the file with information for each search.
3. Save the Excel file as a CSV file to a folder on your local computer. The script that you create in Step 3 will use the information in this CSV file to create the searches.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-report-on-and-delete-multiple-content-searche Keyword queries and search conditions for Content Search
https://docs.microsoft.com/en-us/microsoft-365/compliance/keyword-queries-and-search-conditions?view=o365
質問 46
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft365サブスクリプションがあります。
User1という名前のユーザーがいます。複数のユーザーがUser1のメールボックスにフルアクセスできます。
User1に送信された一部の電子メールメッセージは、ユーザーが表示する前に読み取られて削除されたように見えます。
Security＆Complianceで監査ログを検索して、User1のメールボックスにサインインしたユーザーを特定すると、結果は空白になります。
User1のメールボックスへの今後のサインインを表示できることを確認する必要があります。
Set-AdminAuditLogConfig -AdminAuditLogEnabled $ trueを実行します
-AdminAuditLogCmdlets *メールボックス*コマンド。
それは目標を達成していますか？
- A. はい
- B. いいえ
正解: B
解説:
Explanation
References:
https://docs.microsoft.com/en-us/powershell/module/exchange/policy-and-compliance-audit/setadminauditlogco
質問 47
User1にどのロールを割り当てる必要がありますか？
- A. 特権ロール管理者
- B. セキュリティ管理者
- C. グローバル管理者
- D. ユーザー管理者
正解: B
解説:
Explanation
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-give-access
質問 48
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe00019 @ onmicrosoft.com
Microsoft 365パスワード：＃HSP.ug？$ p6un
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11122308
Allan Deyoungという名前のユーザーのメールボックスを保持するeDiscoveryケースを作成する必要があります。記録保持では、件名にmergerまたはContosoという単語が含まれる電子メールメッセージを保持する必要があります。
このタスクを完了するには、Microsoft 365管理センターにサインインします。
正解:
解説:
See explanation below.
Explanation
1. Navigate to eDiscovery in the Security & Compliance Center, and then click Create a case.
2. On the New Case page, give the case a name, type an optional description, and then click Save. The case name must be unique in your organization.
The new case is displayed in the list of cases on the page. You can hover the cursor over a case name to display information about the case, including the status of the case (Active or Closed), the description of the case (that was created in the previous step), and when the case was changed last and who changed it.
To create a hold for an eDiscovery case:
1. In the Security & Compliance Center, click to display the list of cases in your organization.
2. Click Open next to the case that you want to create the holds in.
3. On the Home page for the case, click the Hold tab.
4. On the Hold page, click Create.
5. On the Name your hold page, give the hold a name. The name of the hold must be unique in your organization.
6. (Optional) In the Description box, add a description of the hold.
7. Click Next.
8. Choose the content locations that you want to place on hold. You can place mailboxes, sites, and public folders on hold.
* Exchange email - Click Choose users, groups, or teams and then click Choose users, groups, or
* teams again. to specify mailboxes to place on hold. Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. You can also place a hold on the associated mailbox for a Microsoft Team, a Yammer Group, or an Office 365 Group.
Select the user, group, team check box, click Choose, and then click Done.
Note
When you click Choose users, groups, or teams to specify mailboxes to place on hold, the mailbox picker that's displayed is empty. This is by design to enhance performance. To add people to this list, type a name (a minimum of 3 characters) in the search box.
9. After configuring a query-based hold, click
10. Review your settings, and then click
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/ediscovery-cases?view=o365-worldwide#step-4-pla
質問 49
Group3を作成する必要があります
グループを作成する2つの可能な方法は何ですか？
- A. Microsoft 365管理センターのセキュリティグループ
- B. Microsoft 365管理センターのOffice 365グループ
- C. Azure AD管理センターのセキュリティグループ
- D. Microsoft 365管理センターの配布リスト
- E. Microsoft 365管理センターのメールが有効なセキュリティグループ
正解: B,D
解説:
Topic 1, Litware, Inc
Overview
Litware, Inc. is a financial company that has 1,000 users in its main office in Chicago and 100 users in a branch office in San Francisco.
Existing Environment
Internal Network Infrastructure
The network contains a single domain forest. The forest functional level is Windows Server 2016.
Users are subject to sign-in hour restrictions as defined in Active Directory.
The network has the IP address range shown in the following table.
The offices connect by using Multiprotocol Label Switching (MPLS).
The following operating systems are used on the network:
* Windows Server 2016
* Windows 10 Enterprise
* Windows 8.1 Enterprise
The internal network contains the systems shown in the following table.
Litware uses a third-party email system.
Cloud Infrastructure
Litware recently purchased Microsoft 365 subscription licenses for all users.
Microsoft Azure Active Directory (Azure AD) Connect is installed and uses the default authentication settings.
User accounts are not yet synced to Azure AD.
You have the Microsoft 365 users and groups shown in the following table.
Planned Changes
Litware plans to implement the following changes:
* Migrate the email system to Microsoft Exchange Online
* Implement Azure AD Privileged Identity Management
Security Requirements
Litware identities the following security requirements:
* Create a group named Group2 that will include all the Azure AD user accounts. Group2 will be used to provide limited access to Windows Analytics
* Create a group named Group3 that will be used to apply Azure Information Protection policies to pilot users. Group3 must only contain user accounts
* Use Azure Advanced Threat Protection (ATP) to detect any security threats that target the forest
* Prevent users locked out of Active Directory from signing in to Azure AD and Active Directory
* Implement a permanent eligible assignment of the Compliance administrator role for User1
* Integrate Windows Defender and Windows Defender ATP on domain-joined servers
* Prevent access to Azure resources for the guest user accounts by default
* Ensure that all domain-joined computers are registered to Azure AD
Multi-factor authentication (MFA) Requirements
Security features of Microsoft Office 365 and Azure will be tested by using pilot Azure user accounts.
You identify the following requirements for testing MFA.
* Pilot users must use MFA unless they are signing in from the internal network of the Chicago office.
MFA must NOT be used on the Chicago office internal network.
* If an authentication attempt is suspicious, MFA must be used, regardless of the user location
* Any disruption of legitimate authentication attempts must be minimized General Requirements Litware want to minimize the deployment of additional servers and services in the Active Directory forest.
質問 50
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365サブスクリプションがあります。
User1という名前のユーザーがいます。複数のユーザーがUser1のメールボックスへのフルアクセスを持っています。
User1に送信された一部の電子メールメッセージは、ユーザーが表示する前に読み取られて削除されたように見えます。
セキュリティ＆コンプライアンスで監査ログを検索して、User1のメールボックスにサインインしたユーザーを特定すると、結果は空白になります。
User1のメールボックスへの今後のサインインを表示できることを確認する必要があります。
Set-MailboxFolderPermission -Identity "User1"を実行します
-User [email protected] -AccessRights Ownerコマンド。
それは目標を達成していますか？
- A. はい
- B. いいえ
正解: B
解説:
説明
参照：
https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/set-mailbox?view=exchange-ps
質問 51
contoso.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントがあります。
次の表に示すように、4つのWindows 10デバイスがテナントに参加しています。
BitLocker To Goを使用できるのはどのデバイスで、自動ロック解除を有効にできるのはどのデバイスですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
質問 52
Microsoft 365サブスクリプションがあります。
Site2という名前のサイトを含むSiteCollection1という名前のサイトコレクションがあります。 Site2には、Customersという名前のドキュメントライブラリが含まれています。
顧客には、Litware.docxという名前のドキュメントが含まれています。永久にLitware.docxを削除する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
正解:
解説:
Explanation
質問 53
次の表に示すユーザーを含むMicrosoft 365のハイブリッド展開があります。
Microsoft 365 Attack Simulatorを使用する予定です。
攻撃シミュレーターを使用できるユーザーを識別する必要があります。
どのユーザーを識別する必要がありますか？
- A. User3 and User4 only
- B. User1, User2, User3, and User4
- C. User3 only
- D. User1 and User3 only
正解: A
解説:
Explanation
Each targeted recipient must have an Exchange Online mailbox.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/attack-simulator?view=o365-worldw
質問 54
Microsoft Teamsを使用し、User1という名前のユーザーを含むMicrosoft 365E5サブスクリプションがあります。
情報バリアを設定します。
User1に適用される情報バリアポリシーを特定する必要があります。
どのコマンドレットを使用する必要がありますか？
- A. Get-InformationBarrierPolicy
- B. Get-OrganizationSegment
- C. Get-InformationBarrierRecipientStatus
- D. Get-InformationBarrierPoliciesApplicationStatus
正解: C
解説:
Reference:
https://docs.microsoft.com/en-us/office365/troubleshoot/information-barriers/information-barriers-troubleshooting
質問 55
Microsoft 365サブスクリプションがあります。
次のデータ損失防止（DLP）要件を特定します。
*ユーザーがEU社会保障番号を含む添付ファイルを送信しようとした場合、ユーザーに通知を送信する
*クレジットカード番号を含むメールメッセージが組織外に送信されないようにする
* EUパスポート番号を含むMicrosoft OneDriveコンテンツの外部共有をブロックする
*ルールが一致した場合、管理者に電子メールアラートを送信します。
要件を満たすために作成する必要があるDLPポリシーとルールの最小数はどれくらいですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
説明
質問 56
次の表に示すマイクロソフトの条件があります。
次の表に示すAzure Information Protectionラベルがあります。
次の表に示すAzure Information Protectionポリシーがあります。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
正解:
解説:
質問 57
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
Lee Guという名前のユーザーがExchange Onlineのすべての設定を管理できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
See explanation below.
* In the Exchange Administration Center (EAC), navigate to Permissions > Admin Roles.
* Select the group: Organization Management and then click on Edit.
* In the Members section, click on Add.
* Select the users, USGs, or other role groups you want to add to the role group, click on Add, and then click on OK.
* Click on Save to save the changes to the role group.
Reference:
https://help.bittitan.com/hc/en-us/articles/115008104507-How-do-I-assign-the-elevated-admin-role-Organization
https://docs.microsoft.com/en-us/exchange/permissions-exo/permissions-exo
質問 58
すべてのフィッシングメールメッセージを自動的に隔離するように組織を設定する必要があります。
このタスクを完了するには、Microsoft 365ポータルにサインインします。
正解:
解説:
See explanation below.
Explanation
You need to edit the Anti-Phishing policy.
* Go to the Office 365 Security & Compliance admin center.
* Navigate to Threat Management
* Click on Default Policy.
* In the Impersonation section, click
* Go to the Actions section.
* In the If email is sent by an impersonated user: box, select Quarantine the message from the drop-down list.
* In the If email is sent by an impersonated domain: box, select Quarantine the message from the drop-down list.
* Click Save to save the changes.
* Click Close to close the anti-phishing policy window.
質問 59
Intuneに準拠するデバイスを評価しています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
質問 60
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行し、リモートアクセスサーバーの役割がインストールされているVPN1という名前のVPNサーバーが含まれています。
Microsoft Azureサブスクリプションがあります。
Azure Advanced Threat Protection（ATP）を展開しています
Windows Server 2016を実行するServer1という名前のサーバーにAzure ATPスタンドアロンセンサーをインストールします。
VPNとAzure ATPを統合する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
Reference:
https://docs.microsoft.com/en-us/azure-advanced-threat-protection/install-atp-step6-vpn
質問 61
litwareinc.comのデフォルトドメイン名を使用するMicrosoft 365サブスクリプションがあります。
次の図に示すように、Microsoft OneDriveで共有設定を構成します。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/sharepoint/turn-external-sharing-on-or-off
質問 62
次の表に示すユーザーを含むcontoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。
App1という名前のエンタープライズアプリケーションをGroup1とUser2に割り当てます。
App1のAzureADアクセスレビューを構成します。レビューには次の設定があります。
レビュー名：Review1
開始日：2020年1月15日
頻度：1回
終了日：2020年2月14日
レビューするユーザー：アプリケーションに割り当てられています
範囲：全員
アプリケーション：App1
レビュアー：メンバー（自己）
結果をリソースに自動適用：有効にする
レビューアが応答しない場合：推奨事項を取得する
2020年2月15日に、アクセスレビューレポートを確認し、次の表に示すエントリを確認します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 63
User1という名前のユーザーを含むMicrosoft365E5サブスクリプションがあります。
Azure Active Directory（Azure AD）ID保護の危険なユーザーはIDUser1を報告します。
User1の場合、[ユーザーが侵害されたことを確認する]を選択します。
User1は引き続きサインインできます。
User1がサインインしないようにする必要があります。ソリューションは、より低いリスクレベルでユーザーへの影響を最小限に抑える必要があります。
解決策：ユーザーリスクレベルが高い場合にアクセスをブロックするようにユーザーリスクポリシーを構成します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: B
質問 64
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe244001 @ onmicrosoft.com
Microsoft 365パスワード：＆= Q8v @ 2qGzYz
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11032396
各ユーザーが最大5台のデバイスをAzure Active Directory（Azure AD）に参加できることを確認する必要があります。
このタスクを完了するには、Microsoft Office 365管理センターにサインインします。
正解:
解説:
See explanation below.
* After signing into the Microsoft 365 admin center, click Admin centers > Azure Active Directory >
* Devices.
* Navigate to Device Settings.
* Set the Users may join devices to Azure AD setting to All.
* Set the Additional local administrators on Azure AD joined devices setting to None.
* Set the Users may register their devices with Azure AD setting to All.
* Leave the Require Multi-Factor Auth to join devices setting on it default setting.
* Set the Maximum number of devices
* Set the Users may sync settings and app data across devices All.
* Click the Save button at the top left of the screen.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/device-management-azure-portal
https://docs.microsoft.com/en-us/microsoft-365/compliance/use-your-free-azure-ad-subscription-in-office-365?v
質問 65
Microsoft 365サブスクリプションがあります。すべてのユーザーがMicrosoft Exchange Onlineを使用します。
Microsoft 365は、カスタムルールなしでデフォルトのポリシー設定を使用するように構成されています。
メッセージの衛生状態を管理します。
デフォルトで疑わしい電子メールメッセージはどこに配置されますか？答えるには、適切な場所を適切なメッセージタイプにドラッグします。各場所は、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
正解:
解説:
質問 66
......
MS-500日本語練習テストPDF試験材料：https://www.goshiken.com/Microsoft/MS-500-JPN-mondaishu.html