SC-401日本語 無料問題集「Microsoft Administering Information Security in Microsoft 365 (SC-401日本語版)」
ホットスポットに関する質問
Site1 という名前の Microsoft SharePoint Online サイトと、Sensitivity1 という名前の機密ラベルがあります。Sensitivity1 は、コンテンツに透かしとヘッダーを追加します。
Microsoft Exchange Online および Site 内の電子メールに Sensitivity1 を自動的に適用するポリシーを作成します。
Sensitivity1 は一致する電子メールと Site1 ドキュメントをどのようにマークしますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Site1 という名前の Microsoft SharePoint Online サイトと、Sensitivity1 という名前の機密ラベルがあります。Sensitivity1 は、コンテンツに透かしとヘッダーを追加します。
Microsoft Exchange Online および Site 内の電子メールに Sensitivity1 を自動的に適用するポリシーを作成します。
Sensitivity1 は一致する電子メールと Site1 ドキュメントをどのようにマークしますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
正解：
ホットスポットに関する質問
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Purview ポータルを使用して、インサイダー リスク管理ポリシーで使用する人事 (HR) データをマッピングする予定です。
HR データをインポートするには、データ コネクタを追加する必要があります。
最初に何をすべきでしょうか、またどのような形式でデータをインポートすべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Purview ポータルを使用して、インサイダー リスク管理ポリシーで使用する人事 (HR) データをマッピングする予定です。
HR データをインポートするには、データ コネクタを追加する必要があります。
最初に何をすべきでしょうか、またどのような形式でデータをインポートすべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
正解：
Explanation:
Step 1: Prepare a CSV file with your HR data
Step 2: Create an app in Microsoft Entra ID
Step 3: Create the HR connector
Step 4: Run the sample script to upload your HR data
Step 5: Monitor the HR connector
(Optional) Step 6: Schedule the script to run automatically
(Optional) Step 7: Upload data by using Power Automate templates
Reference:
https://learn.microsoft.com/en-us/purview/import-hr-data
ホットスポットに関する質問
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Exchange Online には、次の図に示すメール フロー ルールがあります。
ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Exchange Online には、次の図に示すメール フロー ルールがあります。
ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。
正解：
Explanation:
Box 1: subject line
Box 2: restrict recipients from printing the message
Note: IRM is an encryption solution that also applies usage restrictions to email messages. It helps prevent sensitive information from being printed, forwarded, or copied by unauthorized people.
IRM capabilities in Microsoft 365 use Azure Rights Management (Azure RMS).
Reference:
https://learn.microsoft.com/en-us/purview/email-encryption
ホットスポットに関する質問
Microsoft 365 E5 サブスクリプションがあり、User、User2、User3 という 3 人のユーザーが登録されています。このサブスクリプションには、次の表に示すグループが含まれています。
サブスクリプションには、次の表に示すデバイスが含まれています。
すべてのデバイスは Microsoft Purview にオンボードされています。
次の表に示すデータ損失防止 (DLP) ポリシーがあります。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
Microsoft 365 E5 サブスクリプションがあり、User、User2、User3 という 3 人のユーザーが登録されています。このサブスクリプションには、次の表に示すグループが含まれています。
サブスクリプションには、次の表に示すデバイスが含まれています。
すべてのデバイスは Microsoft Purview にオンボードされています。
次の表に示すデータ損失防止 (DLP) ポリシーがあります。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
正解：
Explanation:
Box 1: Yes
User1 is member of Group1 and of Group3.
Device1 is Windows.
Policy1 is assigned to Group1, and restrict copying to USB [assume this is the intended word] devices.
Note:
Supported actions: Devices
You can tell DLP to Allow, Audit only, Block with override, or Block (the actions) these user activities for onboarded Windows devices.
Box 2: No
User2 is member of Group2 and of Group3.
Device1 is Android.
The device actions do not apply for Android devices.
Box 3: Yes
User3 is member of Group 1, Group2 and of Group3.
Device1 is macOS.
Policy3 is assigned to Group3, and restricts accessing corporate content in Microsoft 365 locations.
Reference:
https://learn.microsoft.com/en-us/purview/dlp-policy-reference
シミュレーション
ユーザー名とパスワード
必要に応じて次のログイン資格情報を使用します。
ユーザー名を入力するには、「サインイン」ボックスにカーソルを置き、以下のユーザー名を選択します。
パスワードを入力するには、「パスワードを入力」ボックスにカーソルを置き、以下のパスワードを選択します。
Microsoft 365 ユーザー名:
[email protected]
Microsoft 365 パスワード: XXXXXXXXX
Microsoft Edge ブラウザーまたは Microsoft 365 ポータルが正常に読み込まれない場合は、タスク バーから Microsoft Edge ブラウザー アイコンを選択し、URL「https://admin.microsoft.com」を入力して Enter キーを押します。
以下の情報は技術サポートのみを目的としています。
ラボインスタンス: XXXXXXXXX
タスク8
次の要件を満たすコンテンツに従業員レコード保持ラベルが自動的に適用されるようにする必要があります。
- 英国固有の納税者参照番号の機密情報タイプのみが含まれています
- Exchange メール、SharePoint サイト、OneDrive アカウント、または Microsoft 365 グループに配置されている
ユーザー名とパスワード
必要に応じて次のログイン資格情報を使用します。
ユーザー名を入力するには、「サインイン」ボックスにカーソルを置き、以下のユーザー名を選択します。
パスワードを入力するには、「パスワードを入力」ボックスにカーソルを置き、以下のパスワードを選択します。
Microsoft 365 ユーザー名:
[email protected]
Microsoft 365 パスワード: XXXXXXXXX
Microsoft Edge ブラウザーまたは Microsoft 365 ポータルが正常に読み込まれない場合は、タスク バーから Microsoft Edge ブラウザー アイコンを選択し、URL「https://admin.microsoft.com」を入力して Enter キーを押します。
以下の情報は技術サポートのみを目的としています。
ラボインスタンス: XXXXXXXXX
タスク8
次の要件を満たすコンテンツに従業員レコード保持ラベルが自動的に適用されるようにする必要があります。
- 英国固有の納税者参照番号の機密情報タイプのみが含まれています
- Exchange メール、SharePoint サイト、OneDrive アカウント、または Microsoft 365 グループに配置されている
正解：
See explanation below.
Explanation:
To configure a retention label to use a specific sensitive information type, you need to create an auto-labeling policy in the Microsoft Purview portal that applies a label to content containing that sensitive information type. First, create the retention label itself with its retention settings, and then create the auto-labeling policy, select "Apply label to content that contains sensitive info," choose the desired sensitive info type, specify the locations to apply it, and select your retention label.
Step 1: Sign in to the Microsoft Purview portal.
Step 2: If you're using records management [Yes!]: Solutions > Records Management > Policies > Label policies > Auto-apply a label Step 3: Enter a name and description for this auto-labeling policy, and then select Next.
Step 4: For Choose the type of content you want to apply this label to, select one of the available conditions.
Auto-apply labels to content with specific types of sensitive information Step 5: Select U.K. Unique Taxpayer Reference Number sensitive info type in the U.K Personally Identifiable Information (PII) Data template.
When you create auto-apply retention label policies for sensitive information, you see the same list of policy templates as when you create a Microsoft Purview Data Loss Prevention (DLP) policy. Each template is preconfigured to look for specific types of sensitive information. In the following example, the sensitive info types are from the Privacy category, and U.S Personally Identifiable Information (PII) Data template:
Step 6: For the Assign admin units page, keep the default of Full directory. Currently, admin units aren't supported for this policy.
Step 7: For the Choose the type of retention policy to create page, select Adaptive or Static.
[Select Static]
Step 8: If you chose Static: On the Choose locations page, toggle on or off any of the locations.
Select:
Exchange email
SharePoint sites
OneDrive accounts
Microsoft 365 groups
Step 9: Follow the prompts to select a retention label, whether to run the policy in simulation mode or turn it on (if applicable for your chosen condition), and then review and submit your configuration choices.
Reference:
https://learn.microsoft.com/en-us/purview/apply-retention-labels-automatically
https://learn.microsoft.com/en-us/purview/retention-settings#locations
Explanation:
To configure a retention label to use a specific sensitive information type, you need to create an auto-labeling policy in the Microsoft Purview portal that applies a label to content containing that sensitive information type. First, create the retention label itself with its retention settings, and then create the auto-labeling policy, select "Apply label to content that contains sensitive info," choose the desired sensitive info type, specify the locations to apply it, and select your retention label.
Step 1: Sign in to the Microsoft Purview portal.
Step 2: If you're using records management [Yes!]: Solutions > Records Management > Policies > Label policies > Auto-apply a label Step 3: Enter a name and description for this auto-labeling policy, and then select Next.
Step 4: For Choose the type of content you want to apply this label to, select one of the available conditions.
Auto-apply labels to content with specific types of sensitive information Step 5: Select U.K. Unique Taxpayer Reference Number sensitive info type in the U.K Personally Identifiable Information (PII) Data template.
When you create auto-apply retention label policies for sensitive information, you see the same list of policy templates as when you create a Microsoft Purview Data Loss Prevention (DLP) policy. Each template is preconfigured to look for specific types of sensitive information. In the following example, the sensitive info types are from the Privacy category, and U.S Personally Identifiable Information (PII) Data template:
Step 6: For the Assign admin units page, keep the default of Full directory. Currently, admin units aren't supported for this policy.
Step 7: For the Choose the type of retention policy to create page, select Adaptive or Static.
[Select Static]
Step 8: If you chose Static: On the Choose locations page, toggle on or off any of the locations.
Select:
Exchange email
SharePoint sites
OneDrive accounts
Microsoft 365 groups
Step 9: Follow the prompts to select a retention label, whether to run the policy in simulation mode or turn it on (if applicable for your chosen condition), and then review and submit your configuration choices.
Reference:
https://learn.microsoft.com/en-us/purview/apply-retention-labels-automatically
https://learn.microsoft.com/en-us/purview/retention-settings#locations
ホットスポットに関する質問
次の図に示すように、Microsoft Entra テナント内のすべてのユーザーに公開されている Microsoft 365 機密ラベルがあります。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
次の図に示すように、Microsoft Entra テナント内のすべてのユーザーに公開されている Microsoft 365 機密ラベルがあります。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
正解：
Explanation:
Statement 1 - No. The sensitivity label includes content marking (watermark: INTERNAL), but it only applies to documents where the label is manually or automatically applied, not to all documents by default.
Statement 2 - No. The sensitivity label only specifies a watermark, not a header. If a header marking was configured, it would explicitly appear in the label settings.
Statement 3 - No. There is no indication that auto-labeling is configured to apply the label only to documents with the word "rebranding". Auto-labeling is an optional setting that needs explicit configuration.
Microsoft Purview Message Encryption を使用する Microsoft 365 テナントがあります。
添付ファイルを含み [email protected] に送信されるすべての電子メールが、Microsoft Purview Message Encryption を使用して自動的に暗号化されるようにする必要があります。
何をすべきでしょうか?
添付ファイルを含み [email protected] に送信されるすべての電子メールが、Microsoft Purview Message Encryption を使用して自動的に暗号化されるようにする必要があります。
何をすべきでしょうか?
正解：A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)