MD-102日本語 無料問題集「Microsoft Endpoint Administrator (MD-102日本語版)」
Windows 10 を実行するコンピューターが 200 台あります。コンピューターは Microsoft Azure Active Directory (Azure AD) に参加しており、Microsoft Intune に登録されています。
次の要件を満たすように Intune デバイス構成プロファイルを構成する必要があります。
Microsoft Office アプリケーションが子プロセスを起動するのを防ぎます。
ユーザーが FTP 経由でファイルを転送することをブロックします。
エンドポイント保護で構成する必要がある 2 つの設定はどれですか? 回答するには、回答領域で適切な設定を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の要件を満たすように Intune デバイス構成プロファイルを構成する必要があります。
Microsoft Office アプリケーションが子プロセスを起動するのを防ぎます。
ユーザーが FTP 経由でファイルを転送することをブロックします。
エンドポイント保護で構成する必要がある 2 つの設定はどれですか? 回答するには、回答領域で適切な設定を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:

References:
https://learn.microsoft.com/en-us/mem/intune/protect/endpoint-protection-windows-10#global-settings
https://learn.microsoft.com/en-us/mem/intune/protect/endpoint-protection-windows-10#microsoft-defender-exploit-guard
Device1 と Device2 という名前の 2 つのデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
Microsoft Intune を使用してデバイスを管理します。
次の要件を満たすには、デバイス クエリを使用する必要があります。
* デバイス上の Windows ビルドを識別します。
* デバイスの C ドライブにフォルダーが存在するかどうかを検証します。
各要件についてどのテーブルをターゲットにする必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Intune を使用してデバイスを管理します。
次の要件を満たすには、デバイス クエリを使用する必要があります。
* デバイス上の Windows ビルドを識別します。
* デバイスの C ドライブにフォルダーが存在するかどうかを検証します。
各要件についてどのテーブルをターゲットにする必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:

お客様は、以下の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションをお持ちです。

デバイスがApp1という名前のオンプレミスのWebアプリにアクセスできるようにするには、Microsoft Tunnel for Mobile Application Management (MAM) を実装する必要があります。
各デバイスでどのような操作を行うべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。


デバイスがApp1という名前のオンプレミスのWebアプリにアクセスできるようにするには、Microsoft Tunnel for Mobile Application Management (MAM) を実装する必要があります。
各デバイスでどのような操作を行うべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

正解:

Explanation:

次の表に示すように、Microsoft Intune に登録されているデバイスがあります。

Intune には、次の表に示すデバイス コンプライアンス ポリシーが含まれています。

デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。


Intune には、次の表に示すデバイス コンプライアンス ポリシーが含まれています。

デバイス コンプライアンス ポリシーには、次の表に示す割り当てがあります。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。

正解:

Explanation:
Device1 is marked as compliant = No Device2 is marked as compliant = Yes Device3 is marked as compliant
= No
Device1 is marked as noncompliant because it does not meet the minimum OS version requirement of Policy1, which is 11.0.0. Device1 has an OS version of 10.0.0, which is lower than the required version1.
Device2 is marked as compliant because it meets all the requirements of Policy2, which are: minimum OS version of 10.0.0, password required, and encryption enabled. Device2 has an OS version of 11.0.0, a password set, and encryption enabled1.
Device3 is marked as noncompliant because it does not meet the encryption requirement of Policy3, which is enabled. Device3 has encryption disabled1.
注: このセクションには、同じシナリオと問題を扱う1つ以上の質問セットが含まれています。各質問は、問題に対する独自の解決策を提示します。その解決策が、定められた目標を満たしているかどうかを判断してください。
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.com という名前の Microsoft Entra テナントがあります。
Device1 という名前の Android デバイスを購入します。
Device1 を contoso.com に登録する必要があります。
解決策: Microsoft Intune ポータル サイト アプリを使用します。
これは目標を満たしていますか?
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
contoso.com という名前の Microsoft Entra テナントがあります。
Device1 という名前の Android デバイスを購入します。
Device1 を contoso.com に登録する必要があります。
解決策: Microsoft Intune ポータル サイト アプリを使用します。
これは目標を満たしていますか?
正解:B
解答を投票する
デバイス管理要件を満たすソリューションを推奨する必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:

Reference:
https://github.com/MicrosoftDocs/IntuneDocs/blob/master/intune/app-protection-policy.md
https://docs.microsoft.com/en-us/azure/information-protection/configure-usage-rights#do-not-forward-option-for-emails
contoso.com という名前の Azure AD テナントに関連付けられた Microsoft Intune サブスクリプションがあります。
ユーザーは、テナントにサインインするときに、us.contoso.com、eu.contoso.com、または contoso.com の 3 つのサフィックスのいずれかを使用します。
登録プロセスの一環として、ユーザーがモバイル デバイス管理 (MDM) 登録 URL を指定する必要がないようにする必要があります。ソリューションでは、変更の数を最小限に抑える必要があります。
どの DNS レコードが必要ですか?
ユーザーは、テナントにサインインするときに、us.contoso.com、eu.contoso.com、または contoso.com の 3 つのサフィックスのいずれかを使用します。
登録プロセスの一環として、ユーザーがモバイル デバイス管理 (MDM) 登録 URL を指定する必要がないようにする必要があります。ソリューションでは、変更の数を最小限に抑える必要があります。
どの DNS レコードが必要ですか?
正解:C
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Microsoft Intune サブスクリプションをお持ちです。
次の図に示すように、Profile1 という名前の Windows Autopilot 展開プロファイルを作成しています。

ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の図に示すように、Profile1 という名前の Windows Autopilot 展開プロファイルを作成しています。

ドロップダウン メニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:
Can modify the desktop settings only for themselves
Keyboard Layout
Microsoft 365 サブスクリプションをお持ちです。
すべてのユーザーに対してパスワードレス認証を有効にする必要があります。ソリューションは次の要件を満たす必要があります。
* 研究部門のユーザーはモバイル デバイスを使用できないため、別の方法を使用して管理されていない Linux デバイスから認証する必要があります。
* サービスにアクセスするには、営業部門のユーザーが携帯電話を使用して認証する必要があります。
* 管理上の労力を最小限に抑える必要があります。
各部門ではどの認証方法を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

すべてのユーザーに対してパスワードレス認証を有効にする必要があります。ソリューションは次の要件を満たす必要があります。
* 研究部門のユーザーはモバイル デバイスを使用できないため、別の方法を使用して管理されていない Linux デバイスから認証する必要があります。
* サービスにアクセスするには、営業部門のユーザーが携帯電話を使用して認証する必要があります。
* 管理上の労力を最小限に抑える必要があります。
各部門ではどの認証方法を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:


