[2026年02月06日] 最新MD-102日本語のPDF問題集リアル無料テスト本日更新です
MD-102日本語問題集には100%厳密検証された問題と解答で合格保証もしくは全額返金
質問 # 86
Windows Autopilot を使用して構成されているすべてのコンピューターに同じ展開プロファイルを割り当てる必要があります。
実行すべき 2 つのアクションはどれですか? それぞれの正解は解決策の一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。
- A. Windows Autopilot 展開プロファイルをグループに割り当てます。
- B. 動的なメンバーシップ ルールを持ち、operatingSystem タグを使用する Azure AD グループを作成します。
- C. コンピューターをオンプレミスの Active Directory ドメインに参加させます。
- D. 動的なメンバーシップ ルールを持ち、ZTDID タグを使用する Azure AD グループを作成します。
- E. ドメインにリンクされたグループ ポリシー オブジェクト (GPO) を作成します。
- F. コンピューターを Azure AD に参加させます。
正解：A、D
解説：
Ref: https://learn.microsoft.com/en-us/autopilot/enrollment-autopilot#:~:text=To%20create%20a%20group%20that%20includes%20all%20of%20your%20Autopilot%20devices%2C%20enter%3A%20(device.devicePhysicalIDs%20%2Dany%20(_%20%2DstartsWith%20%22%5BZTDid%5D%22))
質問 # 87
次の表に示すデバイスを含む contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。
Contoso.com には、次の表に示す Azure Active Directory グループが含まれています。
Windows Autopilot 展開プロファイルを追加します。プロファイルは、次の図に示すように構成されます。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Box 1: No
Device1 has no Mobile device Management (MDM) configured.
Note: Device1 is running Windows 8.1, and is registered, but not joined.
Device1 is in Group1.
Profile1 is assigned to Group1.
Box 2: No
Device2 has no Mobile device Management (MDM) configured.
Note: Device2 is running Windows 10, and is joined.
Device2 is in Group2.
Group2 is in Group1.
Profile1 is assigned to Group1.
Box 3: Yes
Device3 has Mobile device Management (MDM) configured.
Device3 is running Windows 10, and is joined
Device1 is in Group1.
Profile1 is assigned to Group1.
Mobile device management (MDM) enrollment: Once your Windows 10 device joins Azure AD, Autopilot ensures your device is automatically enrolled with MDMs such as Microsoft Intune. This program can automatically push configurations, policies and settings to the device, and install Office 365 and other business apps without you having to get IT admins to manually sort the device. Intune can also apply the latest updates from Windows Update for Business.
Reference: https://xo.xello.com.au/blog/windows-autopilot
質問 # 88
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 サブスクリプションをお持ちです。
Windows 10 を実行し、Microsoft Azure Active Directory (Azure AD) に参加しているコンピューターが 20 台あります。
コンピューターを、Windows 10 を実行する新しいコンピューターに置き換える予定です。新しいコンピューターは Azure AD に参加します。
デスクトップの背景、お気に入り、閲覧履歴が新しいコンピューターで利用できることを確認する必要があります。
解決策: Enterprise State Roaming を構成します。
これは目標を満たしていますか?
- A. はい
- B. いいえ
正解：A
解説：
Enterprise State Roaming provides users with a unified experience across their Windows devices and reduces the time needed for configuring a new device.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/enterprise-state-roaming-enable
質問 # 89
50 台の Windows 10 デバイスを含む Azure AD のハイブリッド展開があります。すべてのデバイスは Microsoft Intune に登録されています。
グループ ポリシー設定が、Microsoft Intune ポリシーで構成された設定を上書きすることがわかります。
Microsoft Intune で構成された設定がグループ ポリシー設定を上書きすることを確認する必要があります。
あなたは何をするべきか？
- A. グループ ポリシー管理エディターから、既定のドメイン ポリシーのユーザー構成設定を構成します。
- B. Microsoft Intune 管理センターから、カスタム デバイス プロファイルを作成します。
- C. グループ ポリシー管理エディターから、既定のドメイン ポリシーのコンピューターの構成設定を構成します。
- D. Microsoft Intune 管理センターから、管理用テンプレートのデバイス プロファイルを作成します。
正解：B
質問 # 90
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションがあります。サブスクリプションには、次の表に示すユーザーが含まれています。
Group2 と Group3 は Group1 のメンバーです。
すべてのユーザーは Microsoft Excel を使用します。
Microsoft Endpoint Manager 管理センターから、次の表に示すポリシーを作成します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
Box 1: Yes
User1 is member of Group1 and Group2.
Policy1 with priority 0 is assigned to Group1: default file format for Excel is.ods.
Policy2 with priority 1 is assigned to Group2: default file format for Excel is.xlsb.
Note: Key points to remember about policy order
Policies are assigned an order of priority.
Devices receive the first applied policy only.
You can change the order of priority for policies.
Default policies are given the lowest order of priority.
Box 2: No
User2 is member of Group2.
Group2 and Group3 are members of Group1.
Box 3: No
User3 is member of Group3.
Group2 and Group3 are members of Group1.
Reference: https://learn.microsoft.com/en-us/microsoft-365/security/defender-business/mdb-policy-order
質問 # 91
ケーススタディ 2 - Contoso Ltd
概要
Contoso 社は、モントリオールに本社を置き、シアトルとニューヨークに支社を持つコンサルティング会社です。
Contoso には、次の表に示すユーザーとコンピューターがあります。
同社には、IT、人事 (HR)、法務 (LEG)、マーケティング (MKG)、財務 (FIN) の各部門があります。
Contoso は Microsoft Store for Business を使用しており、最近 Microsoft 365 サブスクリプションを購入しました。
同社はフェニックスに新しい支社を開設します。フェニックス支社のユーザーのほとんどは在宅勤務になります。
既存の環境
ネットワークには、Microsoft Azure Active Directory (Azure AD) に同期されている contoso.com という名前の Active Directory ドメインが含まれています。
すべてのメンバーサーバーはWindows Server 2016を実行しています。すべてのラップトップとデスクトップコンピューターはWindowsを実行しています。
10 エンタープライズ。
コンピューターは、Microsoft System Center Configuration Manager を使用して管理されます。モバイル デバイスは、Microsoft Intune を使用して管理されます。
コンピューターの命名規則は、部門の頭字語、ハイフン、4 つの数字 (例: FIN-6785) です。すべてのコンピューターは、オンプレミスの Active Directory ドメインに参加しています。
各部門には、Computers という名前の子 OU を含む組織単位 (OU) があります。各コンピューター アカウントは、それぞれの部門の Computers OU にあります。
Intune 構成
ドメインには次の表に示すユーザーが存在します。
User2 は Intune のデバイス登録マネージャー (DEM) です。
Intune に登録されているデバイスは次の表に表示されます。
Intune のデバイス コンプライアンス ポリシーは、次の表に示すように構成されています。
デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。
Intune のデバイス制限制約は、次の表に示すように構成されています。
要件
計画された変更
Contoso は次の変更を実装する予定です。
- フェニックス オフィスのユーザーに新しいコンピューターを提供します。新しいコンピューターには Windows 10 Pro がプリインストールされており、すでに購入されています。
- App1 という名前の無料の Microsoft Store for Business アプリの使用を開始します。
- コンピュータの共同管理を実装します。
技術要件
Contoso は次の技術要件を満たす必要があります。
- Group4 というグループ内のユーザーが、Intune に登録されているデバイスからのみ Microsoft Exchange Online にアクセスできることを確認します。
- Windows Autopilot を使用して、Phoenix オフィス ユーザーのコンピューターに Windows 10 Enterprise を展開します。
- Windows Analytics を使用して、LEG 部門のコンピューターを監視します。
- HR 部門の新しいコンピューター用のプロビジョニング パッケージを作成します。
- iOS デバイスによる診断および使用状況テレメトリ データの送信をブロックします。
- 可能な限り、最小権限の原則を適用します。
- MKG 部門のユーザーが App1 を使用できるようにします。
- IT 部門の共同管理を試行します。
ホットスポットに関する質問
どのデバイスが準拠しているかを評価しています。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
Box 1: No
Policy3, which requires encryption, applies to Device1.
Box 2: Yes
Policy1, which has no encryption requirement, applies to Device3.
Box 3: Yes
Policy2, which has no encryption requirement, applies to Device4.
質問 # 92
1,000 台の Windows 11 デバイスを含む Microsoft 365 E5 サブスクリプションがあります。すべてのデバイスは Microsoft Intune に登録されています。
Intune を Microsoft Defender for Endpoint と統合する予定です。
Intune と Defender for Endpoint の間にサービス間接続を確立する必要があります。
Microsoft Endpoint Manager 管理センターで構成する必要がある設定は何ですか?
- A. プレミアムアドオン
- B. Microsoft トンネル ゲートウェイ
- C. コネクタとトークン
- D. テナント登録
正解：C
解説：
Microsoft Defender for Endpoint - Important Service and Endpoint Settings You Should Configure Right Now.
As a prerequisite, however, head to tenant administration > connectors and tokens > Microsoft Defender for Endpoint and confirm the connection is enabled. You previously set this up in the advanced settings of Microsoft 365 Defender.
Reference: https://petri.com/microsoft-defender-for-endpoint-which-settings-configure-right-now/
質問 # 93
Microsoft 365 E5 サブスクリプションをお持ちです。
Microsoft Intune を使用してすべての Windows 11 デバイスを管理します。
Attack Surface Reduction Rules プロファイルに基づいて Profile1 という名前の攻撃対象領域削減 (ASR) ポリシーを作成し、すべてのデバイスに Profile! を割り当てます。
ユーザーから、Adobe Reader プラグインがブロックされているという報告がありました。
プラグインがブロックされていないことを確認する必要があります。
あなたは何をするべきか？
- A. Profile1 にスコープ タグを追加します。
- B. エンドポイント権限管理ポリシーを作成し、そのポリシーをすべてのデバイスに割り当てます。
- C. Profile1 でルール除外ごとに ASR のみを設定します。
- D. デバイス コンプライアンス ポリシーを作成し、そのポリシーをすべてのデバイスに割り当てます。
正解：C
質問 # 94
Windows 10 を実行し、Microsoft Intune を使用して管理されているコンピューターがあります。
ユーザーは、D:\Folder1 という名前のフォルダーにファイルを保存します。
信頼できるアプリケーションのリストにのみ、D:\Folder1 への書き込みアクセス権が付与されるようにする必要があります。
デバイス構成プロファイルでは何を構成する必要がありますか?
- A. Microsoft Defender アプリケーション制御
- B. Microsoft Defender スマートスクリーン
- C. Microsoft Defender エクスプロイトガード
- D. Microsoft Defender アプリケーション ガード
正解：C
解説：
This is an ASR rule which is part of Exploit Guard
Ref: https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/enable-controlled-folders?
view=o365-worldwide#microsoft-intune
Ref: https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/attack-surface-reduction- rules-deployment-implement?view=o365-worldwide
質問 # 95
Group1 という名前の Azure Active Directory グループがあります。Group1 には、Device1 と Device2 という名前の 2 つの Windows 10 Enterprise デバイスが含まれています。
Profile1 という名前のデバイス構成プロファイルを作成します。Profile1 を Group1 に割り当てます。
Profile1 が Device1 にのみ適用されることを確認する必要があります。
ポリシー1 で何を変更する必要がありますか?
- A. 割り当て
- B. 設定
- C. 適用ルール
- D. スコープ (タグ)
正解：A
解説：
You create a profile, and it includes all the settings you entered. The next step is to deploy or
"assign" the profile to your user or device groups. When it's assigned, the users and devices receive your profile, and the settings you entered are applied.
Reference:
https://docs.microsoft.com/en-us/mem/intune/configuration/device-profile-assign
質問 # 96
Group1 という名前のグループを含む Microsoft 365 E5 サブスクリプションがあります。Group1 のメンバーだけがデバイスを Microsoft Entra テナントに参加できるようにする必要があります。Microsoft Entra 管理センターで何を構成する必要がありますか?
- A. ユーザー設定
- B. エンタープライズ ステート ローミング
- C. 機動性
- D. デバイス設定
正解：D
質問 # 97
ホットスポットに関する質問
ネットワークには、Azure Active Directory (Azure AD) と同期する contoso.com という名前の Active Directory ドメインが含まれています。このドメインには、次の表に示すユーザーが含まれています。
User2 に対して Enterprise State Roaming が有効になっています。
次の表に示すコンピューターがあります。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
The requirements of Enterprise State Roaming are:
Windows 10, with the latest updates, and a minimum Version 1511 (OS Build 10586 or later) is installed on the device.
The device is Azure AD joined or hybrid Azure AD joined.
Ensure that Enterprise State Roaming is enabled for the tenant in Azure AD.
The user is assigned an Azure Active Directory Premium license.
The device must be restarted and the user must sign in again to access Enterprise State Roaming features.
Box 1: No
Computer2 runs Windows 8.1.
Enterprise State Roaming requires Windows 10, with the latest updates, and a minimum Version
1511 (OS Build 10586).
Also, Enterprise State Roaming is enabled for User2, not for User1.
Box 2: No
The device must be Azure AD joined or hybrid Azure AD joined. Your network contains an Active Directory domain named contoso.com that syncs to Azure Active Directory (Azure AD), in other words, a hybrid Azure AD. Also, Enterprise State Roaming is enabled for User2, not for User1.
Box 3: Yes
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/enterprise-state-roaming- troubleshooting
質問 # 98
Microsoft 365 サブスクリプションがあり、その中に User1 というユーザーが含まれています。User! には、Windows 10/11 Enterprise E3 ライセンスが割り当てられています。デバイスを管理するには、Microsoft Intune Suite を使用します。User1 は次のデバイスをアクティブ化します。
* デバイス1: Windows 11 Enterprise
* デバイス2: Windows 10 Enterprise
* デバイス3: Windows 11 Enterprise
User1 はさらに何台のデバイスをアクティブ化できますか?
- A. 0
- B. 1
- C. 2
- D. 3
正解：D
解説：
https://learn.microsoft.com/en-us/windows/deployment/windows-subscription-activation#licenses
質問 # 99
次の表に示すように、会社には Microsoft Intune に登録されたデバイスがあります。
Microsoft Endpoint Manager では、会社のネットワークを Location1 という名前の場所として定義します。
ネットワークのロケーション ベースのコンプライアンス ポリシーを使用できるデバイスはどれですか?
- A. デバイス1のみ
- B. デバイス1とデバイス2のみ
- C. デバイス2とデバイス3のみ
- D. デバイス1、デバイス2、デバイス3
- E. デバイス2のみ
正解：D
解説：
Intune supported operating systems
Intune supports devices running the following operating systems (OS):
iOS
Android
Windows
macOS
Note: View the device compliance settings for the different device platforms:
Android device administrator
Android Enterprise
iOS
macOS
Windows Holographic for Business
Windows 8.1 and later
Windows 10/11
Reference: https://docs.microsoft.com/en-us/mem/intune/fundamentals/supported-devices-browsers
https://docs.microsoft.com/en-us/mem/intune/protect/device-compliance-get-started
質問 # 100
次の表に示すように、Microsoft Intune に登録されているデバイスがあります。
Intune には、次の表に示すデバイス コンプライアンス ポリシーが含まれています。
デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。
正解：
解説：
Explanation:
Device1 is marked as compliant = No Device2 is marked as compliant = Yes Device3 is marked as compliant
= No
* Device1 is marked as noncompliant because it does not meet the minimum OS version requirement of Policy1, which is 11.0.0. Device1 has an OS version of 10.0.0, which is lower than the required version1.
* Device2 is marked as compliant because it meets all the requirements of Policy2, which are: minimum OS version of 10.0.0, password required, and encryption enabled. Device2 has an OS version of 11.0.0, a password set, and encryption enabled1.
* Device3 is marked as noncompliant because it does not meet the encryption requirement of Policy3, which is enabled. Device3 has encryption disabled1.
質問 # 101
Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションをお持ちです。
デバイスを管理するには、Microsoft Intune を使用します。
管理対象の Windows 11 デバイスの起動パフォーマンスがキャプチャされ、Intune 管理センターで確認できるようにする必要があります。
何を設定すればよいでしょうか?
- A. 条件付きアクセスポリシー
- B. Intune データ収集ポリシー
- C. Azure Monitor エージェント
- D. デバイスコンプライアンスポリシー
正解：B
解説：
To ensure that the startup performance of managed Windows 11 devices is captured and available for review in the Intune admin center, you should configure an Intune data collection policy.
https://learn.microsoft.com/en-us/mem/analytics/data-collection
質問 # 102
......
2026年最新の有効なMD-102日本語テスト解答Microsoft試験PDF：https://www.jpntest.com/shiken/MD-102-JPN-mondaishu