Microsoft Administering Information Security in Microsoft 365 (SC-401日本語版) - SC-401日本語 Exam Practice Test
Device1 という名前のデバイスが含まれる Microsoft 365 E5 サブスクリプションがあります。
デバイス 1 に対してエンドポイント データ損失防止 (エンドポイント DLP) を有効にする必要があります。
Microsoft Purview ポータルで最初に行うべきことは何ですか?
デバイス 1 に対してエンドポイント データ損失防止 (エンドポイント DLP) を有効にする必要があります。
Microsoft Purview ポータルで最初に行うべきことは何ですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Site1 という名前の Microsoft SharePoint Online サイトと、次の表に示すデータ損失防止 (DLP) ポリシーを含む Microsoft 365 E5 サブスクリプションがあります。
DLP ルールは次の表のように構成されます。
すべてのポリシーは Site1 に割り当てられます。
ユーザーがすべてのルールに一致するドキュメントを Site1 にアップロードした場合、ユーザーに Tip 2 ポリシー ヒントが表示されるようにする必要があります。
何をすべきでしょうか?
DLP ルールは次の表のように構成されます。
すべてのポリシーは Site1 に割り当てられます。
ユーザーがすべてのルールに一致するドキュメントを Site1 にアップロードした場合、ユーザーに Tip 2 ポリシー ヒントが表示されるようにする必要があります。
何をすべきでしょうか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
Microsoft 365 E5 サブスクリプションをお持ちです。
Label1 という名前の機密ラベルを作成し、Label1 をすべてのユーザーとグループに公開します。
コンピューター上に次のファイルがあります:
- ファイル1.doc
- ファイル2.docx
- ファイル3.xlsx
- ファイル4.txt
Label1 を適用できるファイルを特定する必要があります。
どのファイルを識別する必要がありますか?
Label1 という名前の機密ラベルを作成し、Label1 をすべてのユーザーとグループに公開します。
コンピューター上に次のファイルがあります:
- ファイル1.doc
- ファイル2.docx
- ファイル3.xlsx
- ファイル4.txt
Label1 を適用できるファイルを特定する必要があります。
どのファイルを識別する必要がありますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ホットスポットに関する質問
contoso.com という名前の Microsoft 365 テナントに Microsoft Purview Advanced Message Encryption を実装しています。
次の要件を満たす必要があります。
- fabrikam.comというドメイン宛のすべてのメールは暗号化する必要がある
自動的に。
- 暗号化された電子メールは送信後 7 日で期限切れになります。
各要件に対して何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
contoso.com という名前の Microsoft 365 テナントに Microsoft Purview Advanced Message Encryption を実装しています。
次の要件を満たす必要があります。
- fabrikam.comというドメイン宛のすべてのメールは暗号化する必要がある
自動的に。
- 暗号化された電子メールは送信後 7 日で期限切れになります。
各要件に対して何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: A mail flow rule in Exchange admin center
To automatically encrypt all emails sent to a specific domain with Microsoft Purview Advanced Message Encryption, an administrator must first configure a sensitivity label with the desired encryption settings and then create an Exchange mail flow rule (also called a transport rule) in the Microsoft Purview portal to apply that sensitivity label to messages meeting the condition of being sent to the target domain.
Box 2: A custom branded template in Microsoft Exchange Online PowerShell You can use message expiration on emails that your users send to external recipients who use the OME Portal to access encrypted emails. You force recipients to use the OME portal to view and reply to encrypted emails sent by your organization by using a *custom branded template* that specifies an expiration date in PowerShell.
Reference:
https://learn.microsoft.com/en-us/exchange/security-and-compliance/mail-flow-rules/manage-mail-flow-rules
https://learn.microsoft.com/en-us/purview/ome-advanced-expiration
EDM1 という名前の Microsoft Purview 完全データ一致 (EDM) 分類子を持つ Microsoft 365 E5 サブスクリプションがあります。
次の表に示す Microsoft Purview ポリシーを作成する予定です。
EDM1 を使用できるポリシーはどれですか?
次の表に示す Microsoft Purview ポリシーを作成する予定です。
EDM1 を使用できるポリシーはどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。質問セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 エンドポイントのデータ損失防止 (エンドポイント DLP) を実装します。
Windows 11 を実行し、Microsoft 365 アプリがインストールされたコンピューターがあります。これらのコンピューターは Microsoft Entra テナントに参加しています。
エンドポイント DLP ポリシーがコンピューター上のコンテンツを保護できることを確認する必要があります。
解決策: エンドポイント DLP 構成パッケージをコンピューターに展開します。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 エンドポイントのデータ損失防止 (エンドポイント DLP) を実装します。
Windows 11 を実行し、Microsoft 365 アプリがインストールされたコンピューターがあります。これらのコンピューターは Microsoft Entra テナントに参加しています。
エンドポイント DLP ポリシーがコンピューター上のコンテンツを保護できることを確認する必要があります。
解決策: エンドポイント DLP 構成パッケージをコンピューターに展開します。
これは目標を満たしていますか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ホットスポットに関する質問
次の表に示すデバイス構成を含む Microsoft 365 E5 サブスクリプションがあります。
各構成では、Google Chrome または Firefox のいずれかをデフォルトのブラウザとして使用します。
Microsoft Purview を実装し、構成に Microsoft Purview ブラウザ拡張機能を展開する必要があります。
各拡張機能はどの構成にデプロイできますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
次の表に示すデバイス構成を含む Microsoft 365 E5 サブスクリプションがあります。
各構成では、Google Chrome または Firefox のいずれかをデフォルトのブラウザとして使用します。
Microsoft Purview を実装し、構成に Microsoft Purview ブラウザ拡張機能を展開する必要があります。
各拡張機能はどの構成にデプロイできますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
Microsoft Purview browser extensions for Endpoint DLP are supported on:
- Windows 10/11 (Config1)
- macOS (Config2)
- Not supported on Android (Config3)
Since Microsoft Purview does not support browser extensions on Android, Config3 is excluded from both Google Chrome and Firefox.
ホットスポットに関する質問
あなたはMicrosoft Purviewを使用するMicrosoft 365サブスクリプションをお持ちです。
以下の事象について調査する必要があります。
- 2か月前に発生した出来事
- ユーザーがワンタイムパスワードを使用して暗号化されたメールにアクセスしたイベント
パスコード(ワンタイムパスワード)
どの Microsoft Purview ソリューションを使用し、どのタイプのレコードをクエリする必要がありますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
あなたはMicrosoft Purviewを使用するMicrosoft 365サブスクリプションをお持ちです。
以下の事象について調査する必要があります。
- 2か月前に発生した出来事
- ユーザーがワンタイムパスワードを使用して暗号化されたメールにアクセスしたイベント
パスコード(ワンタイムパスワード)
どの Microsoft Purview ソリューションを使用し、どのタイプのレコードをクエリする必要がありますか？回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
To investigate events where external users accessed encrypted email using a one-time passcode (OTP), you must use the following configuration in your query:
Microsoft Purview Feature: Audit (Standard) or Audit (Premium) (using the Audit log search tool) Record Type: OMEPortal Box 1: Audit The Audit search feature in the Microsoft Purview compliance portal tracks all user and administrator activities across Microsoft 365 services. Since the default retention period for Microsoft Purview Audit (Standard) is 180 days, it fully supports investigating events that occurred two months ago.
Box 2: OMEPortal
When a recipient signs into the Office 365 Message Encryption portal via a one-time passcode (OTP), the event is recorded under a specific schema.The required record type filter for the query is OMEPortal.This records operations such as external user authentication methods, message views, and attachment downloads.
Reference:
https://learn.microsoft.com/en-us/purview/audit-log-activities
https://learn.microsoft.com/en-us/office/office-365-management-api/omeportal
ホットスポットに関する質問
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Purview インサイダー リスク管理を実装する予定です。
次の要件を満たすポリシー テンプレートを推奨する必要があります。
- ユーザーが低評価を受けた場合のリスク指標とスコアリングを含む
業績レビュー。
- ユーザーがデバイスのセキュリティ機能を無効にした場合のリスク指標とスコアが含まれます。
各要件にはどのテンプレートを使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択してください。注: 正しい選択ごとに 1 ポイントが加算されます。
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Purview インサイダー リスク管理を実装する予定です。
次の要件を満たすポリシー テンプレートを推奨する必要があります。
- ユーザーが低評価を受けた場合のリスク指標とスコアリングを含む
業績レビュー。
- ユーザーがデバイスのセキュリティ機能を無効にした場合のリスク指標とスコアが含まれます。
各要件にはどのテンプレートを使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択してください。注: 正しい選択ごとに 1 ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: Security policy violations by risky users
Contain risk indicators and scoring for when a user receives a poor performance review.
Security policy violations by risky users
Users that experience employment stressors might be at a higher risk for inadvertent or malicious security policy violations. These stressors could include a user being placed on a performance improvement plan, having a poor performance review, or experiencing a demotion. This policy template starts risk scoring based on these indicators and activities associated with these types of events.
Box 2: Security policy violations
Contain risk indicators and scoring for when a user disables security features on a device.
Security policy violations
In many organizations, users have permission to install software on their devices or to modify device settings to help with their tasks. Either inadvertently or with malicious intent, users might install malware or *disable important security features* that help protect information on their device or on your network resources. This policy template uses security alerts from Microsoft Defender for Endpoint to start scoring these activities and focus detection and alerts to this risk area. Use this template to provide insights for security policy violations in scenarios when users might have a history of security policy violations that might be an indicator of insider risk.
Reference:
https://learn.microsoft.com/en-us/purview/insider-risk-management-policy-templates
Label1 という名前の保持ラベルを持つ Microsoft 365 E5 テナントがあります。
Label1 を適用する自動ラベル付けポリシーを作成する必要があります。
Label1 はどの場所に適用できますか?
Label1 を適用する自動ラベル付けポリシーを作成する必要があります。
Label1 はどの場所に適用できますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).