Microsoft 365 Administrator (MS-102日本語版) - MS-102日本語 Exam Practice Test
Microsoft Defender for Office 365 を使用する Microsoft 365 サブスクリプションがあります。
事前設定されたセキュリティ ポリシー内の標準保護プロファイル設定よりも安全性が低い設定を特定する必要があります。
何を使うべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
事前設定されたセキュリティ ポリシー内の標準保護プロファイル設定よりも安全性が低い設定を特定する必要があります。
何を使うべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
ホットスポット
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
次の図に示すように、パスワードレス認証を有効にするには、Microsoft Authenticator 認証方法ポリシーを構成します。
User1 と User2 の両方が、Microsoft Authenticator アプリでパスワードなしのサインインを求められないことを報告しています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
次の図に示すように、パスワードレス認証を有効にするには、Microsoft Authenticator 認証方法ポリシーを構成します。
User1 と User2 の両方が、Microsoft Authenticator アプリでパスワードなしのサインインを求められないことを報告しています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Correct Answer:
Explanation:
Box 1: Yes
User1 is member of Group1.
User1 has MFA registered method of Microsoft Authenticater app (push notification) The Microsoft Authenticator authentication method policy is configured for Group1, registration is optional, authentication method is any.
Note: Microsoft Authenticator can be used to sign in to any Microsoft Entra ID account without using a password. Microsoft Authenticator uses key-based authentication to enable a user credential that is tied to a device, where the device uses a PIN or biometric. Windows Hello for Business uses a similar technology.
This authentication technology can be used on any device platform, including mobile. This technology can also be used with any app or website that integrates with Microsoft Authentication Libraries.
Box 2: No
User2 is member of Group2.
The Microsoft Authenticator authentication method policy is configured for Group1, not for Group2.
Box 3: No
User3 is member of Group1.
User3 has no MFA method registered.
User3 must choose an authentication method.
Note: Enable passwordless phone sign-in authentication methods
Microsoft Entra ID lets you choose which authentication methods can be used during the sign-in process.
Users then register for the methods they ' d like to use.
Reference:
https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-authentication-passwordless-phone
新しい Microsoft 365 E5 テナントがあります。
Microsoft Exchange Online 管理者権限の昇格が検出されたときにトリガーされるアラート ポリシーを有効にする必要があります。
まず何をすべきでしょうか?
Microsoft Exchange Online 管理者権限の昇格が検出されたときにトリガーされるアラート ポリシーを有効にする必要があります。
まず何をすべきでしょうか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Microsoft Defender for Endpoint を使用する Microsoft 365 E5 サブスクリプションがあります。
Microsoft Defender for Endpoint から、ファイルの許可またはブロックの詳細機能をオンにします。
ユーザーが File1.exe という名前のファイルをダウンロードできないようにする必要があります。
何を使えばいいのでしょうか？
Microsoft Defender for Endpoint から、ファイルの許可またはブロックの詳細機能をオンにします。
ユーザーが File1.exe という名前のファイルをダウンロードできないようにする必要があります。
何を使えばいいのでしょうか？
Correct Answer: C
Vote an answer
あなたはMicrosoft 365のサブスクリプションをお持ちです。
Microsoft Defender XDR から、eDiscovery Manager ロール グループをコピーして、US eDiscovery Managers という名前のロール グループを作成します。
新しい役割グループに属するユーザーは、米国内のユーザーのメールボックスコンテンツのみを検索できるようにする必要があります。
解決策：Windows PowerShell から、適切なパラメーターを指定して New-complianceSecurityFilter コマンドレットを実行します。
これは目標を達成していると言えるでしょうか？
Microsoft Defender XDR から、eDiscovery Manager ロール グループをコピーして、US eDiscovery Managers という名前のロール グループを作成します。
新しい役割グループに属するユーザーは、米国内のユーザーのメールボックスコンテンツのみを検索できるようにする必要があります。
解決策：Windows PowerShell から、適切なパラメーターを指定して New-complianceSecurityFilter コマンドレットを実行します。
これは目標を達成していると言えるでしょうか？
Correct Answer: A
Vote an answer
あなたの会社は、次の図に示すドメインを含む Microsoft 365 サブスクリプションを持っています。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注記;正しく選択するたびに 1 ポイントの価値があります。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注記;正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Explanation:
ホットスポット
お客様のネットワークには、オンプレミスのActive Directoryドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Microsoft 365 E5 サブスクリプションをご購入いただきます。
Microsoft Entra Cloud Syncを導入する必要があります。
最初に何をインストールすべきか、またどのサーバーにインストールすべきか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
お客様のネットワークには、オンプレミスのActive Directoryドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。
Microsoft 365 E5 サブスクリプションをご購入いただきます。
Microsoft Entra Cloud Syncを導入する必要があります。
最初に何をインストールすべきか、またどのサーバーにインストールすべきか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: The Microsoft Entra Connect Sync provisioning agent
Install the Microsoft Entra Connect Sync provisioning agent
How is Microsoft Entra Cloud Sync different from Microsoft Entra Connect Sync sync?
With Microsoft Entra Cloud Sync, provisioning from AD to Microsoft Entra ID is orchestrated in Microsoft Online Services. An organization only needs to deploy, in their on-premises or IaaS-hosted environment, a light-weight agent that acts as a bridge between Microsoft Entra ID and AD. The provisioning configuration is stored in Microsoft Entra ID and managed as part of the service.
Box 2: Server1 or Server2 only.
Cloud provisioning agent requirements include:
* An on-premises server for the provisioning agent with Windows 2016 or later.
This server should be a tier 0 server based on the Active Directory administrative tier model. Installing the agent on a domain controller is supported.
Note: Windows Server Core is a minimal installation option for the Windows Server operating system (OS) that has no GUI and only includes the components required to perform server roles and run applications.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-install
https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-prerequisites
Office 365 サービスのステータス通知を構成し、サービスと機能の更新へのアクセスを制限する必要があります。ソリューションは技術要件を満たしている必要があります。
Microsoft 365 管理センターで何を構成する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Microsoft 365 管理センターで何を構成する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Explanation:
あなたは Contoso, Ltd. という名前の会社で働いています。
Contoso には、次の表に示す DNS ドメインを使用するように構成された Microsoft 365 サブスクリプションがあります。
Contoso は Fabrikam, Inc. という会社を買収します。
Contoso は、次のドメインを Microsoft 365 サブスクリプションに追加する予定です。
*fabrikam.com
* east.fabrikam.com
*west.contoso.com
新しいドメイン内のデバイスが自動検出を使用して登録できることを確認する必要があります。
確認する必要があるドメインの数はいくつですか?また、追加する必要があるエンタープライズ登録 DNS レコードの最小数はどれくらいですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Contoso には、次の表に示す DNS ドメインを使用するように構成された Microsoft 365 サブスクリプションがあります。
Contoso は Fabrikam, Inc. という会社を買収します。
Contoso は、次のドメインを Microsoft 365 サブスクリプションに追加する予定です。
*fabrikam.com
* east.fabrikam.com
*west.contoso.com
新しいドメイン内のデバイスが自動検出を使用して登録できることを確認する必要があります。
確認する必要があるドメインの数はいくつですか?また、追加する必要があるエンタープライズ登録 DNS レコードの最小数はどれくらいですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Explanation:
あなたはMicrosoft 365のサブスクリプションをお持ちです。
App1という名前の新しいMicrosoft Entra IDエンタープライズアプリケーションを構成します。App1を使用するには、ユーザーにレポート閲覧者ロールを割り当てる必要があります。
レポート閲覧者ロールを割り当て、App1にアクセスするには、どのタイプのグループを使用すればよいですか？
App1という名前の新しいMicrosoft Entra IDエンタープライズアプリケーションを構成します。App1を使用するには、ユーザーにレポート閲覧者ロールを割り当てる必要があります。
レポート閲覧者ロールを割り当て、App1にアクセスするには、どのタイプのグループを使用すればよいですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).