Microsoft 365 Administrator (MS-102日本語版) - MS-102日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS
御社はモントリオール、シアトル、ニューヨーク市にオフィスを構えていますね。
お客様は、以下の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションをご利用されています。
Microsoft Defender for Cloud Apps から、次の図に示すアクティビティ ポリシーを作成します。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
お客様は、以下の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションをご利用されています。
Microsoft Defender for Cloud Apps から、次の図に示すアクティビティ ポリシーを作成します。
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Statement
Answer
At the Montreal office, if User1 downloads 40 files in 45 seconds, an alert will be created.
No
At the Seattle office, if User2 downloads one file per second for two minutes, an alert will be created.
Yes
At the New York City office, if User1 downloads 40 files in 10 seconds, an alert will be created.
No
The policy is a Microsoft Defender for Cloud Apps activity policy configured for Repeated activity by a single user. The threshold is 30 repeated activities within 1 minute, and the activity type is Download.
Microsoft documents that activity policies can be configured for repeated activity, including a minimum activity count and a timeframe, and that activity type filters are used to match app activities such as downloads.
The decisive filter is the Raw IP address condition: 10.10.0.0/24 OR 194.25.2.0/24. Defender for Cloud Apps supports filtering by raw IP address, meaning activities performed from or by those raw IP addresses. For cloud activity, the relevant source address is the externally visible address reported by the cloud app.
Microsoft warns that internal IP addresses audited by connected cloud apps should not be confused with the internal source-network IPs of user devices, because cloud applications are not exposed to those device internal IPs.
Montreal does not match because its public NAT segment is 190.15.1.0/24, not 10.10.0.0/24 or 194.25.2.0/24.
Seattle does match because its public NAT segment is 194.25.2.0/24, and one download per second for two minutes exceeds 30 downloads in one minute. New York does not match because its public NAT segment is
198.35.3.0/24.
モントリオールユーザーおよびシアトルユーザーの組織単位(OU)に対する計画変更をサポートするには、Microsoft Entra Connect Sync を構成する必要があります。
あなたはどうすべきでしょうか？
あなたはどうすべきでしょうか？
Correct Answer: A
Vote an answer
セキュリティ管理者向けに解決策を提案する必要があります。その解決策は技術要件を満たしていなければなりません。
推薦状には何を含めるべきでしょうか？
推薦状には何を含めるべきでしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
次の表に示すグループを含む Microsoft 365 E5 サブスクリプションがあります。
Group1 と Group4 のメンバーになれるのはどのグループですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Group1 と Group4 のメンバーになれるのはどのグループですか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Explanation:
Device1 という名前の Windows 10 デバイスと、次の表に示す Microsoft エンドポイント マネージャー ポリシーを含む Microsoft 365 テナントがあります。
ポリシーは Device1 に割り当てられます。
Device1 にはどのポリシー設定が適用されますか?
ポリシーは Device1 に割り当てられます。
Device1 にはどのポリシー設定が適用されますか?
Correct Answer: B
Vote an answer
Microsoft 365 E5 テナントがあります。
業界規制により、テナントは ISO 27001 規格に準拠する必要があります。
基準に基づいてテナントを評価する必要があります
業界規制により、テナントは ISO 27001 規格に準拠する必要があります。
基準に基づいてテナントを評価する必要があります
Correct Answer: C
Vote an answer
Microsoft 365 E5 サブスクリプションをお持ちです。
貴社の Microsoft Secure Score は、次の資料に示されているアクションを推奨します。
電子メール メッセージに対して [安全なリンクの作成] ポリシーを選択し、[ステータスとリスク] で [ステータス] を [リスクが受け入れられました] に変更します。アクションプランの設定。
この変更はセキュア スコアにどのような影響を与えますか?
貴社の Microsoft Secure Score は、次の資料に示されているアクションを推奨します。
電子メール メッセージに対して [安全なリンクの作成] ポリシーを選択し、[ステータスとリスク] で [ステータス] を [リスクが受け入れられました] に変更します。アクションプランの設定。
この変更はセキュア スコアにどのような影響を与えますか?
Correct Answer: A
Vote an answer
あなたの会社には 3 つの本社と 1 つの支社があります。支社は研究のために使用されています。
同社は、Microsoft 365 テナントを実装し、多要素認証を展開する予定です。
ブランチ オフィスのユーザーに対してのみ多要素認証が実施されるようにするには、Microsoft 365 ソリューションを推奨する必要があります。
推薦書には何を含めるべきでしょうか?
同社は、Microsoft 365 テナントを実装し、多要素認証を展開する予定です。
ブランチ オフィスのユーザーに対してのみ多要素認証が実施されるようにするには、Microsoft 365 ソリューションを推奨する必要があります。
推薦書には何を含めるべきでしょうか?
Correct Answer: A
Vote an answer
Microsoft Intune を使用し、次の表に示すデバイスが含まれる Microsoft 365 E5 サブスクリプションがあります。
Device1 と Device2 を Microsoft Defender for Endpoint にオンボードする必要があります。
各デバイスのオンボードには何を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Device1 と Device2 を Microsoft Defender for Endpoint にオンボードする必要があります。
各デバイスのオンボードには何を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Explanation:
お客様のネットワークには、3つのActive Directoryフォレストが含まれています。これらのフォレスト間には、信頼関係が確立されています。
Microsoft Entraテナントを作成します。
オンプレミスのActive DirectoryをMicrosoft Entra IDと同期させる予定です。
同期ソリューションを提案する必要があります。そのソリューションは、単一のサーバーが故障した場合でも、同期が確実に、かつ可能な限り迅速に完了することを保証するものでなければなりません。
推薦状には何を含めるべきでしょうか？
Microsoft Entraテナントを作成します。
オンプレミスのActive DirectoryをMicrosoft Entra IDと同期させる予定です。
同期ソリューションを提案する必要があります。そのソリューションは、単一のサーバーが故障した場合でも、同期が確実に、かつ可能な限り迅速に完了することを保証するものでなければなりません。
推薦状には何を含めるべきでしょうか？
Correct Answer: C
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Microsoft Intune が含まれる Microsoft 365 サブスクリプションをお持ちです。
Intune を使用してすべての iOS デバイスを管理します。
Microsoft Defender for Endpoint を使用して、企業所有の iOS デバイスを保護する予定です。Intune と Defender for Endpoint 間の接続を構成します。
デバイスを Defender for Endpoint にオンボードする必要があります。
何をすべきでしょうか?
Intune を使用してすべての iOS デバイスを管理します。
Microsoft Defender for Endpoint を使用して、企業所有の iOS デバイスを保護する予定です。Intune と Defender for Endpoint 間の接続を構成します。
デバイスを Defender for Endpoint にオンボードする必要があります。
何をすべきでしょうか?
Correct Answer: C
Vote an answer
Microsoft 365 テナントがあります。
Endpoint Protection デバイス構成プロファイルを実装する予定です。
プロファイルを使用して管理できるプラットフォームはどれですか?
Endpoint Protection デバイス構成プロファイルを実装する予定です。
プロファイルを使用して管理できるプラットフォームはどれですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
あなたはMicrosoft 365のサブスクリプションをお持ちです。
お客様は以下の表に示す機器をお持ちです。
デバイスを Microsoft Entra ID (Microsoft Entra ID) に参加させる予定です。Azure AU への参加をサポートするために、各デバイスで何をする必要がありますか? 回答するには、適切なアクションを収集デバイスにドラッグします。各アクションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
お客様は以下の表に示す機器をお持ちです。
デバイスを Microsoft Entra ID (Microsoft Entra ID) に参加させる予定です。Azure AU への参加をサポートするために、各デバイスで何をする必要がありますか? 回答するには、適切なアクションを収集デバイスにドラッグします。各アクションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Teams、SharePoint、OneDrive の Office 365 Advanced Threat Protection (ATP) 設定とポリシーを管理できることを確認する必要があります。
解決策: Microsoft 365 管理センターから、SecAdmin1 に SharePoint 管理者ロールを割り当てます。
これは目標を達成していますか?
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Teams、SharePoint、OneDrive の Office 365 Advanced Threat Protection (ATP) 設定とポリシーを管理できることを確認する必要があります。
解決策: Microsoft 365 管理センターから、SecAdmin1 に SharePoint 管理者ロールを割り当てます。
これは目標を達成していますか?
Correct Answer: B
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
お客様のネットワークには、contoso.local という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには 5 台のドメイン コントローラーがあります。
貴社はMicrosoft 365を購入し、contoso.onmicrosoftという名前のMicrosoft Entraテナントを作成します。
と。
あなたは、メンバーサーバーにMicrosoft Entra Connect Syncをインストールし、パススルー認証を実装する予定です。
パススルー認証の実装を計画しているため、そのための環境を準備する必要があります。
実行すべき3つの行動はどれですか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
貴社はMicrosoft 365を購入し、contoso.onmicrosoftという名前のMicrosoft Entraテナントを作成します。
と。
あなたは、メンバーサーバーにMicrosoft Entra Connect Syncをインストールし、パススルー認証を実装する予定です。
パススルー認証の実装を計画しているため、そのための環境を準備する必要があります。
実行すべき3つの行動はどれですか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。
Correct Answer: A,D,E
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).