SC-300日本語ブレーン問題集PDF、Microsoft SC-300日本語試験問題豪華お試しセット [Q13-Q33]

SC-300日本語ブレーン問題集PDF、Microsoft SC-300日本語試験問題豪華お試しセット

2024年最新されたSC-300日本語サンプル問題は信頼され続けるSC-300日本語テストエンジン

質問 # 13
Azure AD テナントがある
リスク検出レポートを開きます。
ユーザーリスクとして分類されるリスク検出タイプはどれですか?

A. 匿名 IP アドレス
B. なじみのないサインインプロパティ
C. パスワードスプレー
D. Azure AD 脅威インテリジェンス

正解：C

質問 # 14
Microsoft365テナントがあります。
すべてのユーザーは携帯電話とラップトップを持っています。
ユーザーは、Wi-Fiアクセスや携帯電話接続がない遠隔地から頻繁に作業します。ユーザーは、離れた場所から作業しているときに、ラップトップをインターネットにアクセスできる有線ネットワークに接続します。
多要素認証（MFA）を実装することを計画しています。
ユーザーがリモートロケーションから使用できるMFA認証方法はどれですか？

A. セキュリティの質問
B. MicrosoftAuthenticatorアプリを介した通知
C. メール
D. MicrosoftAuthenticatorアプリからの確認コード

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-authenticator-app#

質問 # 15
User1 という名前のユーザーを含む Azure Active Directory (Azure AD) テナントがあります。管理者が User1 を削除します。以下を識別する必要があります。
* User1 のアカウントを削除してから何日後にアカウントを復元できますか?
* User1 の復元に使用できる最も権限の低いロールはどれですか?
何を特定する必要がありますか？回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 16
ネットワークには、Azure Active Directory (Azure AD) テナントに同期するオンプレミスの Active Directory ドメインが含まれています。
テナントには、次の表に示すグループが含まれています。

テナントには、次の表に示すユーザーが含まれています。

正解：

解説：

質問 # 17
5,000 人のユーザーを持つ Microsoft 365 テナントがあります。ユーザーの 100 人はエグゼクティブです。エグゼクティブには専任のサポートチームがあります。
サポートチームがパスワードをリセットし、エグゼクティブのみの多要素認証 (MFA) 設定を管理できるようにする必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
どのオブジェクトタイプと Azure Active Directory (Azure AD) ロールを使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 18
ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには、次の表に示すオブジェクトが含まれています。

Azure AD Connect をインストールします。「ドメインと OU のフィルタリング」の説明に従って、ドメインと OU のフィルタリング設定を構成します。([ドメインと OU フィルタリング] タブをクリックします。)

「ユーザーとデバイスのフィルター」の説明に従って、ユーザーとデバイスのフィルター設定を構成します。(「ユーザーとデバイスのフィルター」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。

正解：

解説：

Explanation:
Graphical user interface, application Description automatically generated

Only direct members of Group1 are synced. Group2 will sync as it is a direct member of Group1 but the members of Group2 will not sync.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom

質問 # 19
役割の割り当てを管理するために使用する役割を特定する必要があります。ソリューションは、委任の要件を満たす必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-portal
https://docs.microsoft.com/en-us/azure/active-directory/roles/permissions-reference
Topic 3, A Datum CorpOverview
A Datum Corporation is a consulting company in Montreal.
A Datum recently acquired a Vancouver-based company named Litware, Inc.
A Datum Environment
The on-premises network of A Datum contains an Active Directory Domain Services (AD DS) forest named adatum.com.
A: Datum has a Microsoft 365 E5 subscription. The subscription contains a verified domain that syncs with the adatum.com AD DS domain by using Azure AD Connect A: Datum has an Azure Active Directory (Azure AD) tenant named adatum.com. The tenant has Security defaults disabled.
The tenant contains the users shown in the following table.
Problem Statements
A: Datum identifies the following issues:
* Multiple users in the sales department have up to five devices. The sales department users report that sometimes they must contact the support department to join their devices to the Azure AD tenant because they have reached their device limit.
* A recent security incident reveals that several users leaked their credentials, a suspicious browser was used for a sign-in, and resources were accessed from an anonymous IP address,
* When you attempt to assign the Device Administrators role To IT_Group1, the group does NOT appear in the selection list.
* Anyone in the organization can invite guest users, including other guests and non-administrators.
* The helpdesk spends too much time resetting user passwords.
* Users currently use only passwords for authentication.
Requirements
A Datum plans to implement the following changes;
* Configure self-service password reset {SSPR}.
* Configure multi-factor authentication (MFA) for all users.
* Configure an access review for an access package named Package1.
* Require admin approval for application access to organizational data.
* Sync the AD DS users and groupsoflitware.com with the Azure AD tenant.
* Ensure that only users that are assigned specific admin roles can invite guest users.
* Increase the maximum number of devices that can be joined or registered to Azure AD to 10.
Technical Requirements
A Datum identifies the following technical requirements:
* Users assigned the User administrator role must be able to request permission to use the role when needed for up to one year.
* Users must be prompted to register for MFA and provided with an option to bypass the registration for a grace period.
* Users must provide one authentication method to reset their password by using SSPR. Available methods must include:
* Email
* Phone
* Security questions
* The Microsoft Authenticator app
* Trust relationships must NOT be established between the adatum.com and litware.com AD DS domains.
* The principle of least privilege must be used.

質問 # 20
Azure サブスクリプションをお持ちです。
資格管理から、カスタム拡張機能を含む Catalog1 という名前のカタログを作成する予定です。
最初に何を作成し、Catalog1 を配布するために何を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 21
新しい Azure AD テナントをデプロイする予定です。
テナントに対してデフォルトでどの多要素認証 (MFA) 方法が有効になりますか?

A. 音声通話
B. SMS
C. 電子メール OTP
D. Microsoft Authenticator

正解：B

質問 # 22
contoso.com という名前の Azure AD テナントがあり、ゲスト用の電子メールワンタイムパスコードが [はい] に設定されています。
次の表に示すゲストユーザーを招待します。

ワンタイムパスコードを受け取るのはどのユーザーで、パスコードの有効期間は? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 23
Azure AD テナントと、App1 という名前の Azure Web アプリがあります。
App1 のセルフサービスサインアップをゲストユーザーに提供する必要があります。ソリューションは、次の要件を満たす必要があります。
* ゲストユーザーは、ワンタイムパスワードを使用してサインアップできる必要があります。
* ユーザーは、サインアッププロセス中に名、姓、都市、および電子メールアドレスを提供する必要があります。
各要件について、Azure Active Directory 管理センターで何を構成する必要がありますか? 回答するには、回答で適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
D:\mudassar\Untitled.jpg

質問 # 24
App1という名前のAzureADエンタープライズアプリケーションを含むcontoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。
請負業者は[email protected]のクレデンシャルを使用します。
請負業者にApp1へのアクセスを提供できることを確認する必要があります。請負業者は、user1 @ outlook.comとして認証できる必要があります。
あなたは何をするべきか？

A. 外部コラボレーション設定を構成します。
B. Azure ADConnectを実装します。
C. WS-FedIDプロバイダーを追加します。
D. New-AzureADMSInvitationコマンドレットを実行します。

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/b2b-quickstart-add-guest-users-portal
https://docs.microsoft.com/en-us/powershell/module/azuread/new-azureadmsinvitation?view=azureadps-2.0

質問 # 25
contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft365テナントがあります。
contoso.comという名前をドメインレジストラに登録します。
新しいMicrosoft365ユーザーのデフォルトドメイン名としてcontoso.comを使用する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - Register a custom domain name of contoso.com
2 - Create a new TXT record in DNS.
3 - Verify the domain name.
4 - Set the domain to primary.
Reference:
https://practical365.com/configure-a-custom-domain-in-office-365/

質問 # 26
あなたの会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。同社にはFabrikam、Incという名前のビジネスパートナーがいます。
FabrikamはAzureADを使用し、fabrikam.comとlitwareinc.comの2つの検証済みドメイン名を持っています。両方のドメイン名がFabrikamの電子メールアドレスに使用されます。
Fabrikamのユーザーのみがアクセスできるpackage1という名前のアクセスパッケージを作成することを計画しています。
Fabrikamの接続された組織を作成します。
package1に、fabrikam.comの電子メールアドレスを持つユーザーのみがアクセスできるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-req
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-cre

質問 # 27
User1という名前のユーザーと次の表に示すグループを含むAzureActive Directory（Azure AD）テナントがあります。

テナントでは、次の表に示すグループを作成します。

GroupAとGroupBにどのメンバーを追加できますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://bitsizedbytes.wordpress.com/2018/12/10/distribution-security-and-office-365-groups-nesting/

質問 # 28
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできなくなり、これらの質問はレビュー画面に表示されなくなります。
アマゾンウェブサービス (AWS) アカウント、Google Workspace サブスクリプション、および GitHub アカウントをお持ちです。
Azure サブスクリプションをデプロイし、Microsoft 365 Defender を有効にします。
Microsoft Defender for Cloud Apps を使用して OAuth 認証要求を監視できることを確認する必要があります。
解決策: Microsoft 365 Defender ポータルから、アマゾンウェブサービスアプリコネクタを追加します。
これは目標を達成していますか?

A. はい
B. いいえ

正解：A

質問 # 29
Microsoft 365 テナントがあります。
資格情報が漏洩したユーザーを特定する必要があります。ソリューションは、次の要件を満たす必要があります。
* 資格情報を漏えいした疑いのあるユーザーによる ID サイン。
* サインインにリスクの高いイベントとしてフラグを立てます。
* ユーザーがアプリケーションにアクセスできるようにしながら、リスクを軽減するための制御を直ちに実施します。
何を使うべきですか？回答するには、回答エリアで適切なオプションを選択します。

正解：

解説：

質問 # 30
Azure サブスクリプションがあります。
Role1 と Role2 という名前の 2 つのカスタムロールを作成する必要があります。ソリューションは、次の要件を満たす必要があります。
* Role1 が割り当てられたユーザーは、Azure Container Apps のインスタンスを作成または削除できます。
* Role2 が割り当てられたユーザーは、適応型ネットワーク強化ルールを適用できます。
各ロールに必要なリソースプロバイダーのアクセス許可はどれですか? 回答するには、回答で適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 31
Microsoft365テナントがあります。
条件付きアクセスポリシーの展示に示されているように、条件付きアクセスポリシーを構成します。（[条件付きアクセスポリシー]タブをクリックします。）

ロール設定の詳細の展示に示されているように、ユーザー管理者のロール設定を表示します。（[役割設定の詳細]タブをクリックします。）

Rote割り当ての展示に示されているように、ユーザー管理者の役割の割り当てを表示します。（[役割の割り当て]ラボをクリックします。）

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 32
オンプレミスネットワークには、Azure AD Connect を使用して Azure AD テナントと同期する Active Directory ドメインが含まれています。次の要件を満たすように Azure AD Connect を構成する必要があります。
* Azure AD へのユーザーサインインは、Active Directory ドメインコントローラーによって認証される必要があります。
* Active Directory ドメインユーザーは、Azure AD セルフサービスパスワードリセット (SSPR) を使用できる必要があります。
各要件には何を使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。