認証トレーニングSC-300日本語試験問題集テストエンジン [2023]
2023年02月28日ガイド準備でSC-300日本語試験合格
質問 63
contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
Azure AD に登録されたアプリケーションを実行するすべてのユーザーは、条件付きアクセス ポリシーの対象となります。
ユーザーが従来の認証を使用できないようにする必要があります。
レガシ認証試行を除外するには、条件付きアクセス ポリシーに何を含める必要がありますか?
- A. サインイン リスク条件
- B. ユーザーのリスク条件
- C. クラウド アプリまたはアクションの条件
- D. クライアント アプリの条件
正解: D
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication
質問 64
Microsoft365テナントがあります。
Azure Active Directory（Azure AD）テナントは、オンプレミスのActiveDirectoryドメインに同期します。
ユーザーは、会社のハードウェアファイアウォールを使用してインターネットに接続します。ユーザーは、ActiveDirectoryの資格情報を使用してファイアウォールに対して認証します。
AzureADを使用して外部アプリケーションへのアクセスを管理することを計画しています。
管理されていない外部アプリケーションとそれらにアクセスするユーザーのリストを作成するには、ファイアウォールログを使用する必要があります。
情報を収集するために何を使用する必要がありますか？
- A. AzureADのエンタープライズアプリケーション
- B. AzureADのレビューにアクセスする
- C. AzureMonitorのApplicationInsights
- D. Microsoft Cloud AppSecurityでのCloudApp Discovery
正解: D
解説:
Reference:
https://docs.microsoft.com/en-us/cloud-app-security/create-snapshot-cloud-discovery-reports#using-traffic-logs-for-cloud-discovery
質問 65
クラウドベースのエンタープライズアプリを含むAzureActive Directory（Azure AD）テナントがあります。
My Appsポータルで、関連するアプリをカテゴリにグループ化する必要があります。
何を作成する必要がありますか？
- A. タグ
- B. 動的グループ
- C. 命名ポリシー
- D. コレクション
正解: D
解説:
Reference:
https://support.microsoft.com/en-us/account-billing/customize-app-collections-in-the-my-apps-portal-2dae6b8a-d8b0-4a16-9a5d-71ed4d6a6c1d
質問 66
ネットワークには、Azure ADConnectを使用してcontoso.comという名前のAzureActive Directory（Azure AD）テナントにリンクされているcontoso.comという名前のActiveDirectoryフォレストが含まれています。
extensionAttribute15属性がNoSyncに設定されているユーザーの同期を防ぐ必要があります。
Azure AD Connectで何をすべきですか？
- A. ActiveDirectoryドメインサービスコネクタの受信同期ルールを作成します。
- B. Windows Azure ActiveDirectoryコネクタの受信同期ルールを作成します。
- C. エクスポート実行プロファイルを構成します。
- D. 完全インポート実行プロファイルを構成します。
正解: A
解説:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-change-the-configuration
質問 67
Azure ActiveDirectoryプレミアムプラン2ライセンスを持つAzureActive Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
次の展示に示すデバイス設定があります。
User1には、次の表に示すデバイスがあります。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/device-management-azure-portal
質問 68
あなたの会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。同社にはFabrikam、Incという名前のビジネスパートナーがいます。
FabrikamはAzureADを使用し、fabrikam.comとlitwareinc.comの2つの検証済みドメイン名を持っています。両方のドメイン名がFabrikamの電子メールアドレスに使用されます。
Fabrikamのユーザーのみがアクセスできるpackage1という名前のアクセスパッケージを作成することを計画しています。
Fabrikamの接続された組織を作成します。
package1に、fabrikam.comの電子メールアドレスを持つユーザーのみがアクセスできるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-request-policy
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-create
質問 69
Microsoft365テナントがあります。
条件付きアクセスポリシーの展示に示されているように、条件付きアクセスポリシーを構成します。 （[条件付きアクセスポリシー]タブをクリックします。）
ロール設定の詳細の展示に示されているように、ユーザー管理者のロール設定を表示します。 （[役割設定の詳細]タブをクリックします。）
Rote割り当ての展示に示されているように、ユーザー管理者の役割の割り当てを表示します。 （[役割の割り当て]ラボをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 70
計画された変更をサポートし、MFA の技術要件を満たす必要があります。
どの機能を使用する必要がありますか? また、ユーザーが登録を完了するまでにどのくらいかかりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
質問 71
認証要件を満たすには、パスワード制限を実装する必要があります。
DC1にAzureADパスワード保護DCエージェントをインストールします。
次に何をすべきですか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 72
役割の割り当てを管理するために使用する役割を特定する必要があります。ソリューションは、委任の要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/active-directory/roles/permissions-reference
質問 73
SSPR の計画された変更を実装します。
User3 が SSPR を使用しようとするとどうなりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
Answer is
質問 74
User1 と User2 という名前の 2 人のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
User1 がグループのアクセス レビューを作成できること、および User2 が完了したすべてのアクセス レビューの履歴レポートを確認できることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの役割を割り当てる必要がありますか? 答えるには、適切な役割を適切なユーザーにドラッグします。各ロールは、1 回または複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。 注: 正しい選択はそれぞれ 1 ポイントの価値があります。
正解:
解説:
質問 75
セキュリティのデフォルトが無効になっているAzureActive Directory（Azure AD）テナントがあります。
次の展示に示すように、条件付きアクセスポリシーを作成しています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-all-users-mfa
質問 76
User1 という名前のユーザーを含む Azure Active Directory (Azure AD) テナントがあります。管理者が User1 を削除します。以下を識別する必要があります。
* User1 のアカウントを削除してから何日後にアカウントを復元できますか?
* User1 の復元に使用できる最も権限の低いロールはどれですか?
何を特定する必要がありますか？回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
正解:
解説:
質問 77
デフォルトのアプリ登録設定を持つAzureActive Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。
App1とApp2という名前の2つのクラウドアプリを購入します。グローバル管理者は、App1をAzureADに登録します。
ユーザーをApp1に割り当てることができるユーザーと、AzureADにApp2を登録できるユーザーを特定する必要があります。
何を特定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/add-application-portal-assign-users
https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added
質問 78
委任の要件を満たすには、AzureADでアプリの登録を構成する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/roles/delegate-app-roles
質問 79
次のグループを含むAzureActive Directory（Azure AD）テナントがあります。
名前：Group1
メンバー：User1、User2
所有者：User3
2021年1月15日に、展示に示されているようにアクセスレビューを作成します。 （[展示]タブをクリックします。）
次の表に示すように、ユーザーはReview1の質問に回答します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/review-your-access
質問 80
......
究極のガイドSC-300日本語認証試験準備Microsoft Certified: Identity and Access Administrator Associate：https://www.goshiken.com/Microsoft/SC-300J-mondaishu.html