Microsoft MS-102日本語問題集で必ず試験合格させる [Q216-Q240]

質問 216
Azure Advanced Threat Protection (ATP) を使用する Microsoft 365 E5 サブスクリプションを持っています。
Azure ATP で検出除外を作成する必要があります。
どのツールを使用する必要がありますか?

セキュリティとセキュリティコンプライアンス管理センター

Microsoft Defender セキュリティセンター

Microsoft 365 管理センター

Azure Advanced Threat Protection ポータル

Cloud App Security ポータル

質問 217
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Defender for Office 365 の設定と、Microsoft Teams、SharePoint、OneDrive のポリシーを管理できることを確認する必要があります。
解決策: Microsoft 365 管理センターから、SecAdmin1 に Exchange 管理者ロールを割り当てます。
これは目標を達成していますか?

はい

いいえ

質問 218
User1 にどの役割を割り当てるべきですか?
利用可能な選択肢 (正しい選択肢をすべて選択してください)

衛生管理

セキュリティリーダー

セキュリティ管理者

記録管理

質問 219
User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
Azure AD パスワード保護は、次の図に示すように構成されています。

User1 は自分のパスワードを次のパスワードに更新しようとします。
ファルコン
プロジェクト22
T4il$pin45dg4
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 220
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

次の図に示すように、登録ステータスページのプロファイルを構成します。

ポリシーを Group1 に割り当てます。
次の表に示すデバイスを購入します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 221
Microsoft 365 サブスクリプションをお持ちです。
onmicrosoft.com ドメインをサブスクリプションに追加する必要があります。追加のドメインは、ユーザーの電子メールアドレスとして割り当て可能である必要があります。
サブスクリプションに含めることができる onmicrosoft.com ドメインの最大数は何ですか?

1

2

5

10

質問 222
Admin1 と Admin2 という名前の 2 人のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
すべてのユーザーに Microsoft 365 Enterprise E5 ライセンスが割り当てられ、監査が有効になります。
展示に示されている監査保持ポリシーを作成します。 (「展示」タブをクリックします。)

Policy1 が作成された後、次のアクションが実行されます。
Admin1 は User1 という名前のユーザーを作成します。
Admin2 は User2 という名前のユーザーを作成します。
User1 と User2 の作成に関する監査イベントはどのくらいの期間保持されますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 223
Microsoft 365 サブスクリプションをお持ちです。
次の表に示すデバイスがあります。

デバイスを Azure Active Directory (Azure AD) に参加させる予定である
Azure AU 参加をサポートするには、各デバイスで何をする必要がありますか?答えるには、適切なアクションを収集デバイスにドラッグします。各アクションは 1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 224
Office 365 サービスのステータス通知を構成し、サービスと機能の更新へのアクセスを制限する必要があります。ソリューションは技術要件を満たしている必要があります。
Microsoft 365 管理センターで何を構成する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 225
Microsoft エンドポイントマネージャーに複数のデバイスが登録されています。
次の表に示すユーザーを含む Microsoft Azure Active Directory (Azure AD) テナントがあります。

Endpoint Manager のデバイスタイプの制限は、次の表に示すように構成されます。

質問 226
Microsoft 365 サブスクリプションをお持ちです。
次の図に示すフィッシング対策ポリシーを展開します。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 227
あなたの会社には 3 つの本社と 1 つの支店があります。支店は研究に使用されています。
同社は、Microsoft 365 テナントを実装し、多要素認証を展開する予定です。
ブランチオフィス内のユーザーにのみ多要素認証が強制されるようにするには、Microsoft 365 ソリューションを推奨する必要があります。
推奨事項には何を含めるべきですか?

Azure AD パスワード保護

Microsoft Intune デバイス構成プロファイル

Microsoft Intune デバイスコンプライアンスポリシー

Azure AD 条件付きアクセス

質問 228
あなたの会社では、100 人のユーザーを含む従来のオンプレミス LDAP ディレクトリを使用しています。
会社は Microsoft 365 サブスクリプションを購入します。
Microsoft 365 管理センターを使用して、100 人のユーザーを Microsoft 365 にインポートする必要があります。
どのタイプのファイルを使用する必要があり、どのプロパティが必要ですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 229
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
サブスクリプションには、次の 2 つのスパム対策ポリシーがあります。
* 名前: アンチスパム 1
※優先度：0
* これらのユーザー、グループ、ドメインを誘導します
o ユーザー: ユーザー 3
o グループ: グループ!
* これらのユーザー、グループ、ドメインを除外します
o グループ: グループ2
* メッセージ制限
o 1 日のメッセージ制限を 100 に設定する
* 名前: アンチスパム 2
※優先度：1
* これらのユーザー、グループ、ドメインを含めます
o ユーザー: ユーザー! o グループ: グループ2
* これらのユーザー、グループ、ドメインを除外します
o ユーザー: ユーザー 3
* メッセージ制限
o 1 日のメッセージ制限を 50 に設定します
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 230
Microsoft 365 サブスクリプションをお持ちです。
Microsoft 365 管理センターから、次の図に示すように Microsoft 365 Apps 使用状況レポートを開きます。

レポートが次の要件を満たしていることを確認する必要があります。
* [ユーザー名] 列には、各ユーザーの実際の名前が表示される必要があります。
※ Microsoft Teams モバイルアプリの使用状況が表示される必要があります。
それぞれの要件に対して何を変更する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 231
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

Exchange Online を使用して DNS ドメインの電子メールを管理する予定です。
管理者は DNS ドメインをサブスクリプションに追加します。
DNS ドメインのステータスは「セットアップが完了していません」です。
どのユーザーが DNS ドメインのセットアップを完了できるかを識別する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
どのユーザーを特定する必要がありますか?

ユーザー 4

ユーザー2

ユーザー1

ユーザー3

質問 232
Contoso.com という名前の Microsoft Azure Active Directory (Azure AD) テナントがあります。
ID インスタンス Contoso の Microsoft Defender を作成します。
テナントには、次の表に示すユーザーが含まれます。

センサーを識別するには、Defender の構成を変更する必要があります。
解決策: User1 に、Defender for ID センサーの構成を変更するように指示します。
これは目標を達成していますか?

はい

いいえ

質問 233
ネットワークには、contoso.local という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには 5 つのドメインコントローラーが含まれています。
あなたの会社は Microsoft 365 を購入し、contoso.onmicrosoft.com という名前の Azure AD テナントを作成します。
メンバーサーバーに Azure AD Connect をインストールし、パススルー認証を実装する予定です。
パススルー認証の計画的な実装に向けて環境を準備する必要があります。
どの 3 つのアクションを実行する必要がありますか?それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

ドメインコントローラーから認証エージェントをインストールします。

Microsoft Entra 管理センターから、認証方法を構成します。

アクティブディレクターより’ドメインと信頼により UPN サフィックスが追加される

各ユーザーアカウントの電子メールアドレス属性を変更します。

Microsoft Entra 管理センターから、カスタムドメイン名を追加します。

各ユーザーアカウントのユーザーログオン名を変更します。

Deploy Azure AD Pass-through Authentication
Step 1: Check the prerequisites
Ensure that the following prerequisites are in place.
In the Entra admin center
1. Create a cloud-only Hybrid Identity Administrator account or a Hybrid Identity administrator account on your Azure AD tenant. This way, you can manage the configuration of your tenant should your on-premises services fail or become unavailable.
(E) 2. Add one or more custom domain names to your Azure AD tenant. Your users can sign in with one of these domain names.
(A) In your on-premises environment
1. Identify a server running Windows Server 2016 or later to run Azure AD Connect. If not enabled already, enable TLS 1.2 on the server. Add the server to the same Active Directory forest as the users whose passwords you need to validate. It should be noted that installation of Pass-Through Authentication agent on Windows Server Core versions is not supported.
2. Install the latest version of Azure AD Connect on the server identified in the preceding step. If you already have Azure AD Connect running, ensure that the version is supported.
3. Identify one or more additional servers (running Windows Server 2016 or later, with TLS 1.2 enabled) where you can run standalone Authentication Agents. These additional servers are needed to ensure the high availability of requests to sign in. Add the servers to the same Active Directory forest as the users whose passwords you need to validate.
4. Etc.
(B) Step 2: Enable the feature
Enable Pass-through Authentication through Azure AD Connect.
If you’re installing Azure AD Connect for the first time, choose the custom installation path. At the User sign-in page, choose Pass-through Authentication as the Sign On method. On successful completion, a Pass-through Authentication Agent is installed on the same server as Azure AD Connect. In addition, the Pass-through Authentication feature is enabled on your tenant.
Incorrect:
Not C: From Active Directory Domains and Trusts, add a UPN suffix
Not D: Modify the email address attribute for each user account.
Not F: Modify the User logon name for each user account.
Reference:
https://learn.microsoft.com/en-us/azure/active-directory/hybrid/connect/how-to-connect-pta-quick-start

質問 234
オンプレミスネットワークには、Active Directory ドメインと Microsoft Endpoint Configuration Manager サイトが含まれています。
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションを持っています。
Azure AD Connect を使用して、ユーザーオブジェクトとグループオブジェクトを Azure Directory (Azure AD) に同期します。パスワードハッシュ同期は無効になっています。
共同管理を導入する予定です。
共同管理をサポートするには、Azure AD Connect とドメインを構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 235
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

GPS ベースの名前付き場所を使用する条件付きアクセスポリシーを作成する予定です。
ポリシーで保護できるのはどのユーザーですか?

User2 と User4 のみ

User1 と User3 のみ

Userl1 のみ

ユーザー 1、ユーザー 2。ユーザー3。とユーザー4

質問 236
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。

ビジネス向け Microsoft Store でプライベートストアをプロビジョニングします。
次の表に示すように、ビジネス向け Microsoft Store の役割をユーザーに割り当てます。

どのユーザーがプライベートストアにアプリを追加できるか、どのユーザーがビジネス向け Microsoft Store からアプリを割り当てることができるかを識別する必要があります。
どのユーザーを特定する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

質問 237
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

次の図に示すメンバーを含む AU1 という名前の管理単位を作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注記;正しく選択するたびに 1 ポイントの価値があります。

質問 238
監査が有効になっている Microsoft 365 E5 サブスクリプションがあります。サブスクリプションには、次の表に示すユーザーが含まれています。

User1 という名前の新しいユーザーを作成する予定です。
Admin1 または Admin2 が User1 を作成した場合、ユーザー作成監査イベントはどのくらいの期間利用可能になりますか?回答するには、回答領域で適切なオプションを選択してください。
正しく選択するたびに 1 ポイントの価値があります。

質問 239
Microsoft Defender for Office 365 を使用する Microsoft 365 E5 サブスクリプションがあります。次の表に示すポリシーがあります。

すべてのポリシーは、悪意のある電子メールメッセージを検疫に送信するように構成されています。カスタマイズされた隔離保持期間をサポートするポリシーはどれですか?

ポリシー 1 とポリシー 2 のみ

ポリシー 2 とポリシー 4 のみ

ポリシー 3 とポリシー 4 のみ

ポリシー 1 およびポリシー 3 のみ

質問 240
Azure Active Directory (Azure AD) テナントにリンクされた Microsoft 365 E5 サブスクリプションがあります。テナントには、Group1 という名前のグループと、次の表に示すユーザーが含まれています。

テナントには、次の構成の条件付きアクセスポリシーがあります。
名前: ポリシー1
課題:
– ユーザーとグループ: Group1
– クラウドアプリまたはアクション: すべてのクラウドアプリ
アクセス制御:
許可、多要素認証を要求する
ポリシーを有効にする: レポートのみ
テナントの [有効なセキュリティ] のデフォルトを [はい] に設定します。
次の各設定について、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。