Microsoft 365 Security Administration (MS-500日本語版) - MS-500日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS

Microsoft 365 E5 サブスクリプションがあります。
Label 1 という名前の秘密度ラベルを作成し、Label1 をすべてのユーザーとグループに公開します。
コンピューターに次のファイルがあります。
* File1.doc
* File2.docx
* ファイル3.xlsx
* File4.txt
Label1 を適用できるファイルを特定する必要があります。どのファイルを特定する必要がありますか?
Correct Answer: B Vote an answer
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボ セクションに進むことができます。これには数分かかる場合があり、待機時間は全体のテスト時間から差し引かれません。
[次へ] ボタンが使用可能になったら、それをクリックしてラボ セクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能 (コピーと貼り付け、外部 Web サイトへの移動機能など) は設計上使用できません。
採点は、ラボで説明されているタスクを実行した結果に基づいています。つまり、どのようにタスクを達成したかは関係ありません。成功した場合は、そのタスクの功績が認められます。
ラボの時間は個別に設定されていません。この試験では、複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけの時間を使用できます。ただし、指定された時間内にラボと試験の他のすべてのセクションを完了できるように、時間を適切に管理する必要があります。
ラボ内で [次へ] ボタンをクリックして作業を送信すると、ラボに戻ることはできませんのでご注意ください。
ユーザー名とパスワード

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力] ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365 ユーザー名:
admin@[email protected]
Microsoft 365 パスワード: &=Q8v@2qGzYz
Microsoft 365 ポータルがブラウザーに正常に読み込まれない場合は、Ctrl キーを押しながら K キーを押して、新しいブラウザー タブでポータルを再読み込みします。
次の情報は、テクニカル サポート専用です。
ラボ インスタンス: 11032396
各ユーザーが最大 5 つのデバイスを Azure Active Directory (Azure AD) に参加できるようにする必要があります。
このタスクを完了するには、Microsoft Office 365 管理センターにサインインします。
Correct Answer:
See explanation below.
After signing into the Microsoft 365 admin center, click Admin centers > Azure Active Directory > Devices.
Navigate to Device Settings.
Set the Users may join devices to Azure AD setting to All.
Set the Additional local administrators on Azure AD joined devices setting to None.
Set the Users may register their devices with Azure AD setting to All.
Leave the Require Multi-Factor Auth to join devices setting on it default setting.
Set the Maximum number of devices setting to 5.
Set the Users may sync settings and app data across devices setting to All.
Click the Save button at the top left of the screen.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/device-management-azure-portal
https://docs.microsoft.com/en-us/microsoft-365/compliance/use-your-free-azure-ad-subscription-in-office-365?v
Microsoft 365 サブスクリプションがあります。
Advanced Threat Protection (ATP) の安全な添付ファイル ポリシーを作成します。
隔離中の添付ファイルの保持期間を構成する必要があります。
どのタイプの脅威管理ポリシーを作成する必要がありますか?
Correct Answer: B Vote an answer
User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
Azure Active Directory (Azure AD) Identity Protection の危険なユーザーは、ID User1 を報告します。
User1 については、「ユーザーが侵害されたことを確認する」を選択します。
User1 は引き続きサインインできます。
User1 がサインインできないようにする必要があります。ソリューションでは、より低いリスク レベルでユーザーへの影響を最小限に抑える必要があります。
解決策: ユーザー リスク レベルが高い場合にアクセスをブロックするようにユーザー リスク ポリシーを構成します。
これは目標を達成していますか?
Correct Answer: B Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
次の表に示す Windows 10 デバイスを含むハイブリッド Microsoft 365 展開があります。

すべてのデバイスで BitLocker ドライブ暗号化 (BitLocker) を自動的かつサイレント モードで有効にする Microsoft Endpoint Manager ディスク暗号化ポリシーを割り当てます。
BitLocker が有効になるのはどのデバイスですか?
Correct Answer: C Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
ネットワークには、オンプレミスの Active Directory ドメインが含まれています。ドメインには、Windows Server を実行し、高度な監査が有効になっているサーバーが含まれています。
サーバーのセキュリティ ログは、サード パーティの SIEM ソリューションを使用して収集されます。
Microsoft 365 サブスクリプションを購入し、スタンドアロン センサーを使用して Azure Advanced Threat Protection (ATP) を展開することを計画しています。
機密性の高いグループが変更されたとき、および悪意のあるサービスが作成されたときを検出できるようにする必要があります。
あなたは何をするべきか?
Correct Answer: B Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
Used という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
Microsoft Office 365 監査ログを検索するには、User1 権限を割り当てる必要があります。
何を使うべきですか?
Correct Answer: A Vote an answer
あなたの会社には、次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

同社は、Windows Defender Advanced Threat Protection (Windows Defender ATP) を実装しています。Windows Defender ATP には、次の表に示す役割が含まれています。

Windows Defender ATP には、次の表に示すマシン グループが含まれています。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
Correct Answer:

Explanation
Microsoft 365 サブスクリプションがあります。
データ損失防止 (DLP) ポリシーの対象となるコンテンツをユーザーが手動で指定できるようにする必要があります。
最初に何を作成する必要がありますか?
Correct Answer: D Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
どのポリシーがどのデバイスに適用されますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
Correct Answer:

Explanation
0
0
0
10