Microsoft Securing Windows Server 2016 (070-744日本語版) - 070-744日本語 Exam Practice Test
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、OU1という名前の組織単位（OU）が含まれています。
OU1には、Server1という名前のサーバーが含まれています。 Server1のプロパティは、Server1展示に表示されます。 （[Server1]タブをクリックします。）
OU1にリンクされたグループポリシーオブジェクト（GPO）を作成します。 LAPS展示に示されているようにGPOを構成します。 （[LAPS]タブをクリックします。）
Server1のローカル管理者のパスワードがローカル管理者パスワードソリューション（LAPS）を使用して管理されていることを確認する必要があります。
どのコマンドレットを実行する必要がありますか？
OU1には、Server1という名前のサーバーが含まれています。 Server1のプロパティは、Server1展示に表示されます。 （[Server1]タブをクリックします。）
OU1にリンクされたグループポリシーオブジェクト（GPO）を作成します。 LAPS展示に示されているようにGPOを構成します。 （[LAPS]タブをクリックします。）
Server1のローカル管理者のパスワードがローカル管理者パスワードソリューション（LAPS）を使用して管理されていることを確認する必要があります。
どのコマンドレットを実行する必要がありますか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
FS1という名前の仮想マシンを持つHyperv1という名前のHyper-Vホストがあります。 FS1は機密データを含むファイルサーバーです。
次の要件を満たすためにFS1を保護する必要があります。
-FS1へのコンソールアクセスを禁止します。
-FS1のVHDXファイルからデータが抽出されないようにする。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
次の要件を満たすためにFS1を保護する必要があります。
-FS1へのコンソールアクセスを禁止します。
-FS1のVHDXファイルからデータが抽出されないようにする。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
Correct Answer: A,E
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
すべてのサーバーを含むSecureという組織単位（OU）があります。
Server1という名前のサーバーにMicrosoftセキュリティコンプライアンスマネージャ（SCM）4.0をインストールします。
SCM Pnnt Server Secuntyベースラインをエクスポートし、そのベースラインをServer2という名前のサーバーに展開する必要があります。
あなたは何をするべきか？ 回答するには、回答エリアで適切なオプションを選択します。
すべてのサーバーを含むSecureという組織単位（OU）があります。
Server1という名前のサーバーにMicrosoftセキュリティコンプライアンスマネージャ（SCM）4.0をインストールします。
SCM Pnnt Server Secuntyベースラインをエクスポートし、そのベースラインをServer2という名前のサーバーに展開する必要があります。
あなたは何をするべきか？ 回答するには、回答エリアで適切なオプションを選択します。
Correct Answer:
Explanation
Format to use to export the baseline: GPO Backup (folder)
Tool to use to import the baseline: Group Policy Management
When the security settings is exported from SCM 4 in a GPO (folder) format, with a long GUID name
You have to import it to GPO by using "Group Policy Management", right-click the GPO and use "Import Settings" button
Do not confuse with security template .inf files. Only security template .INF file (which is a single file, not a folder) could be imported to a GPO by Group
Format to use to export the baseline: GPO Backup (folder)
Tool to use to import the baseline: Group Policy Management
When the security settings is exported from SCM 4 in a GPO (folder) format, with a long GUID name
You have to import it to GPO by using "Group Policy Management", right-click the GPO and use "Import Settings" button
Do not confuse with security template .inf files. Only security template .INF file (which is a single file, not a folder) could be imported to a GPO by Group
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインの機能レベルはWindows Server 2016です。ドメインにはServer1という名前のメンバーサーバーが含まれています。
監査モードでServer1のコード整合性をテストします。
ドメイン内のすべてのWindows Server 2016サーバーにコード整合性レベルを適用する必要があります。
どの4つのアクションを順番に実行しますか？ 答えるには、適切な行動を行動のリストから回答領域に移動し、正しい順序で並べます。
監査モードでServer1のコード整合性をテストします。
ドメイン内のすべてのWindows Server 2016サーバーにコード整合性レベルを適用する必要があります。
どの4つのアクションを順番に実行しますか？ 答えるには、適切な行動を行動のリストから回答領域に移動し、正しい順序で並べます。
Correct Answer:
Explanation
References:
https://blogs.technet.microsoft.com/datacentersecurity/2018/03/10/default-code-integrity-policy-for-windows-ser
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。 一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Server1という名前のサーバーにWindows Server 2016を展開します。
Vonは、Server1でWindowsコンテナを実行できることを確認する必要があります。
解決策：サーバー1で、コンテナー機能を有効にしてから、Hyper-Vサーバーの役割をインストールします。 サーバーを再起動します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Server1という名前のサーバーにWindows Server 2016を展開します。
Vonは、Server1でWindowsコンテナを実行できることを確認する必要があります。
解決策：サーバー1で、コンテナー機能を有効にしてから、Hyper-Vサーバーの役割をインストールします。 サーバーを再起動します。
これは目標を達成していますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2016を実行するServer1とServer2という2つのサーバーが含まれています。
Server1とServer2にMicrosoft Advanced Threat Analytics（ATA）をインストールする必要があります。
どの4つのアクションを順番に実行しますか？
ドメインには、Windows Server 2016を実行するServer1とServer2という2つのサーバーが含まれています。
Server1とServer2にMicrosoft Advanced Threat Analytics（ATA）をインストールする必要があります。
どの4つのアクションを順番に実行しますか？
Correct Answer:
Explanation
Correct Order of Actions:-1. Install ATA Center (on Server1 for example)2. Install ATA Gateway (on Server2 for example, if Server2 has internet connectivity)3. Set the ATA Gateway configuration settings. (Register Server2 ATA Gateway to Server1's ATA Center)4. Install the ATA Lightweight Gateway.Since there are not switch-based port mirroring choice used to capture domain controller's inbound andoutbound traffic, installing ATA Lightweight Gateway on DCs to forward security related events to ATA Center is necessary.
Correct Order of Actions:-1. Install ATA Center (on Server1 for example)2. Install ATA Gateway (on Server2 for example, if Server2 has internet connectivity)3. Set the ATA Gateway configuration settings. (Register Server2 ATA Gateway to Server1's ATA Center)4. Install the ATA Lightweight Gateway.Since there are not switch-based port mirroring choice used to capture domain controller's inbound andoutbound traffic, installing ATA Lightweight Gateway on DCs to forward security related events to ATA Center is necessary.
Host Guardian Service（HGS）を導入します。
古いハードウェアと信頼できるプラットフォームモジュール（TPM）バージョン1.2を持つ複数のHyper-Vホストがあります。
Hyper-Vホストがシールドされた仮想マシンを開始できないことがわかります。
古いHyper-Vホストがシールドされた仮想マシンをホストできるように、HGSを構成する必要があります。 あなたは何をするべきか？
古いハードウェアと信頼できるプラットフォームモジュール（TPM）バージョン1.2を持つ複数のHyper-Vホストがあります。
Hyper-Vホストがシールドされた仮想マシンを開始できないことがわかります。
古いHyper-Vホストがシールドされた仮想マシンをホストできるように、HGSを構成する必要があります。 あなたは何をするべきか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
PowerShell Script Block Loggingを有効にして構成します。
Windows PowerShellスクリプトを使用して実行されたスクリプトブロックを表示する必要があります。
あなたは何をするべきか？
Windows PowerShellスクリプトを使用して実行されたスクリプトブロックを表示する必要があります。
あなたは何をするべきか？
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには100台のサーバーが含まれています。
ローカル管理者パスワードソリューション（LAPS）をネットワークに展開します。
FinanceAdministratorsという名前のグループのメンバーは、FinanceServersという組織単位（OU）のサーバー上のローカル管理者アカウントのパスワードを表示できます。
FinanceAdministratorsメンバーがFinanceServersのサーバー上のローカル管理者のパスワードを表示しないようにする必要があります。
FinanceAdministratorsからどの権限を削除する必要がありますか？
ローカル管理者パスワードソリューション（LAPS）をネットワークに展開します。
FinanceAdministratorsという名前のグループのメンバーは、FinanceServersという組織単位（OU）のサーバー上のローカル管理者アカウントのパスワードを表示できます。
FinanceAdministratorsメンバーがFinanceServersのサーバー上のローカル管理者のパスワードを表示しないようにする必要があります。
FinanceAdministratorsからどの権限を削除する必要がありますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).