MS-500日本語 無料問題集「Microsoft 365 Security Administration (MS-500日本語版)」
Microsoft Defender for Identity を使用する Microsoft 365 E5 サブスクリプションがあります。
次のアラートを受け取ります。
* Netlogon 特権の昇格の試みの疑い
* Kerberos SPN 露出の疑い
* DCSync攻撃の疑い
各アラートは、サイバー攻撃のキル チェーンのどの段階にマッピングされますか? 答えるには、適切なアラートを正しいステージにドラッグします。各アラートは 1 回使用できます。複数回、またはまったく腐敗します。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります
次のアラートを受け取ります。
* Netlogon 特権の昇格の試みの疑い
* Kerberos SPN 露出の疑い
* DCSync攻撃の疑い
各アラートは、サイバー攻撃のキル チェーンのどの段階にマッピングされますか? 答えるには、適切なアラートを正しいステージにドラッグします。各アラートは 1 回使用できます。複数回、またはまったく腐敗します。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります
正解：
Explanation
Graphical user interface, application Description automatically generated
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 テナントがあります。Microsoft Azure Information Protection で CompanyConfidential という名前のラベルを作成します。
CompanyConfidential をグローバル ポリシーに追加します。
ユーザーは、CompanyConfidential を使用して電子メール メッセージを保護し、ラベルを複数の外部受信者に送信します。外部受信者は、電子メール メッセージを開くことができないと報告します。
外部受信者が、送信された保護された電子メール メッセージを開くことができることを確認する必要があります。
解決策: ラベルの暗号化設定を変更します。
これは目標を満たしていますか？
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 テナントがあります。Microsoft Azure Information Protection で CompanyConfidential という名前のラベルを作成します。
CompanyConfidential をグローバル ポリシーに追加します。
ユーザーは、CompanyConfidential を使用して電子メール メッセージを保護し、ラベルを複数の外部受信者に送信します。外部受信者は、電子メール メッセージを開くことができないと報告します。
外部受信者が、送信された保護された電子メール メッセージを開くことができることを確認する必要があります。
解決策: ラベルの暗号化設定を変更します。
これは目標を満たしていますか？
正解：A
解答を投票する
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
contoso.com の場合、次の構成を持つグループ名前付けポリシーを作成します。
<部署> - <グループ名>
次の表に示すグループを作成する予定です。
各グループの作成にはどのユーザーを使用できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
contoso.com の場合、次の構成を持つグループ名前付けポリシーを作成します。
<部署> - <グループ名>
次の表に示すグループを作成する予定です。
各グループの作成にはどのユーザーを使用できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation
Graphical user interface, text, application Description automatically generated
Reference:
https://office365itpros.com/2020/01/22/using-groups-admin-role/
https://docs.microsoft.com/en-us/azure/active-directory/roles/permissions-reference
Microsoft 365 サブスクリプションがあります。
Site2 という名前のサイトを含む SiteCollection1 という名前のサイト コレクションがあります。Site2 には、Customers という名前のドキュメント ライブラリが含まれています。
Customers には、Litware.docx という名前のドキュメントが含まれています。Litware.docx を完全に削除する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。
Site2 という名前のサイトを含む SiteCollection1 という名前のサイト コレクションがあります。Site2 には、Customers という名前のドキュメント ライブラリが含まれています。
Customers には、Litware.docx という名前のドキュメントが含まれています。Litware.docx を完全に削除する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。
正解：
Explanation
次の表に示すユーザーを含む contoso.com という名前の Microsoft Azure Active Directory (Azure AD) テナントがあります。
次の設定を持つ Azure AD Identity Protection サインイン リスク ポリシーを作成して適用します。
割り当て: グループ 1 を含め、グループ 2 を除外
条件: 低以上のサインイン リスク
アクセス: アクセスを許可する、パスワードの多要素認証を要求する
ポリシーが User1 と User2 にどのように影響するかを特定する必要があります。
各ユーザーが匿名 IP アドレスからサインインするとどうなりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
次の設定を持つ Azure AD Identity Protection サインイン リスク ポリシーを作成して適用します。
割り当て: グループ 1 を含め、グループ 2 を除外
条件: 低以上のサインイン リスク
アクセス: アクセスを許可する、パスワードの多要素認証を要求する
ポリシーが User1 と User2 にどのように影響するかを特定する必要があります。
各ユーザーが匿名 IP アドレスからサインインするとどうなりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Explanation
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。
サブスクリプション内のすべてのユーザーがコンプライアンス マネージャー レポートにアクセスできることがわかりました。
コンプライアンス マネージャーの閲覧者の役割は、どのユーザーにも割り当てられていません。
User5 という名前のユーザーが Compliance Manager レポートにアクセスできないようにするソリューションを推奨する必要があります。
解決策: コンプライアンス マネージャーの閲覧者ロールを User1 に割り当てることをお勧めします。
これは目標を満たしていますか？
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。
サブスクリプション内のすべてのユーザーがコンプライアンス マネージャー レポートにアクセスできることがわかりました。
コンプライアンス マネージャーの閲覧者の役割は、どのユーザーにも割り当てられていません。
User5 という名前のユーザーが Compliance Manager レポートにアクセスできないようにするソリューションを推奨する必要があります。
解決策: コンプライアンス マネージャーの閲覧者ロールを User1 に割り当てることをお勧めします。
これは目標を満たしていますか？
正解：A
解答を投票する
ユーザーという名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
次の表に示すように、デバイスを Microsoft Intune に登録します。
各デバイスには、App1 と App2 という名前の 2 つの基幹業務アプリがインストールされています。
次の表に示すように、Microsoft エンドポイント マネージャーのすべての種類のアプリを対象とするアプリケーション制御ポリシーを作成します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
次の表に示すように、デバイスを Microsoft Intune に登録します。
各デバイスには、App1 と App2 という名前の 2 つの基幹業務アプリがインストールされています。
次の表に示すように、Microsoft エンドポイント マネージャーのすべての種類のアプリを対象とするアプリケーション制御ポリシーを作成します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Explanation
Graphical user interface, text, application Description automatically generated
Box 1: Yes
Device1 is an Android device in Group3 (and Group1). Policy1 applies to Android devices in Group3.
Therefore, Policy1 does apply to Device1.
Box 2: Yes
Policy3 protects App1 for Android devices in Group1. Device1 is in Group1 (and Group3). Therefore, App1 is protected on Device1.
Box 3: No
Device2 is an iOS device in Group1 and Group2. Policy2 applies to iOS devices in Group2. However, Policy2 only protects App2. It does not protect App1.
Policy3 applies to Group1 and protects App1. However, Policy3 only applies to Android devices in Group1. It does not apply to iOS devices. Therefore, Policy3 does not apply to Device2 so App1 is not protected on Device2.
Site! という名前の Microsoft SharePoint Online サイトがあります。次の表に示すユーザーが含まれます。
次の表に示す保持ラベルを作成します。
次の表に示す保持ラベルを作成します。
正解：
Explanation
User1 という名前のユーザーと次の表に示すグループを含む Microsoft 365 E5 サブスクリプションがあります。
次の図に示すコンプライアンス マネージャーの改善アクションがあります。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注: 正しく選択するたびに 1 ポイントの価値があります。
次の図に示すコンプライアンス マネージャーの改善アクションがあります。
ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。注: 正しく選択するたびに 1 ポイントの価値があります。
正解：
Explanation
カスタム ネットワーク インジケーターがオンになっている Microsoft Defender Advanced Threat Protection (Microsoft Defender ATP) 展開があります。Microsoft Defender ATP は、次の表に示すように、Windows 10 を実行する 2 台のコンピューターを保護します。
Microsoft Defender ATP には、次の表に示すマシン グループがあります。
Microsoft Defender セキュリティ センターから、次の表に示す URL/ドメイン インジケーターを作成します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
Microsoft Defender ATP には、次の表に示すマシン グループがあります。
Microsoft Defender セキュリティ センターから、次の表に示す URL/ドメイン インジケーターを作成します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Explanation
