Microsoft Cybersecurity Architect (SC-100日本語版) - SC-100日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS
お客様のネットワークには、Domain1 という名前のオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
Domain1には10個のドメインコントローラーが含まれています。
Sub1という名前のAzureサブスクリプションがあり、その中にWS1という名前のMicrosoft Sentinelワークスペースが含まれています。
お客様は、5,000人のユーザーを含むMicrosoft 365サブスクリプションをご利用中です。各ユーザーには、Microsoft 365 E3ライセンスが割り当てられています。
すべてのドメインコントローラーからセキュリティログをWS1に取り込むためのソリューションを提案する必要があります。
解決策は以下の要件を満たす必要があります。
* WS1へのデータ取り込みコストを最小限に抑える必要がある。
* WS1は、ドメインコントローラーによって生成されたすべてのWindowsセキュリティイベントログを取り込む必要があります。
* このソリューションは、各ドメインコントローラーから1日あたり約350MBのログを生成できるものでなければなりません。
何をおすすめしますか？
Domain1には10個のドメインコントローラーが含まれています。
Sub1という名前のAzureサブスクリプションがあり、その中にWS1という名前のMicrosoft Sentinelワークスペースが含まれています。
お客様は、5,000人のユーザーを含むMicrosoft 365サブスクリプションをご利用中です。各ユーザーには、Microsoft 365 E3ライセンスが割り当てられています。
すべてのドメインコントローラーからセキュリティログをWS1に取り込むためのソリューションを提案する必要があります。
解決策は以下の要件を満たす必要があります。
* WS1へのデータ取り込みコストを最小限に抑える必要がある。
* WS1は、ドメインコントローラーによって生成されたすべてのWindowsセキュリティイベントログを取り込む必要があります。
* このソリューションは、各ドメインコントローラーから1日あたり約350MBのログを生成できるものでなければなりません。
何をおすすめしますか？
Correct Answer: C
Vote an answer
お客様にはcontoso.comという名前のMicrosoft Entraテナントがあります。
お客様には、fabrikam.com という名前の Microsoft Entra テナントを持つ外部パートナーがいます。
contoso.com 向けに、以下の要件を満たすアイデンティティガバナンスソリューションを推奨する必要があります。
* contoso.comとfabrikam.comのユーザーが、共有のMicrosoft Teamsチャネルを使用してコミュニケーションできるようにします。
* fabrikam.com のグループを使用して、contoso.com の共有 Teams チャネルへのアクセスを管理します。
* シングルサインオン(SSO)に対応しています。
・管理業務の手間を最小限に抑えます。
* セキュリティを最大限に高めます。
推薦状には何を含めるべきでしょうか？
お客様には、fabrikam.com という名前の Microsoft Entra テナントを持つ外部パートナーがいます。
contoso.com 向けに、以下の要件を満たすアイデンティティガバナンスソリューションを推奨する必要があります。
* contoso.comとfabrikam.comのユーザーが、共有のMicrosoft Teamsチャネルを使用してコミュニケーションできるようにします。
* fabrikam.com のグループを使用して、contoso.com の共有 Teams チャネルへのアクセスを管理します。
* シングルサインオン(SSO)に対応しています。
・管理業務の手間を最小限に抑えます。
* セキュリティを最大限に高めます。
推薦状には何を含めるべきでしょうか？
Correct Answer: D
Vote an answer
管理者に仮想マシンへの安全なリモート アクセスを提供するソリューションを設計する必要があります。ソリューションは次の要件を満たす必要があります。
* インターネットからのポート 3389 および 22 を有効にする必要がなくなります。
* 必要な場合にのみ、仮想マシンへの接続許可を提供します。
* 管理者は必ず Azure portal を使用して仮想マシンに接続してください。
ソリューションに含めるべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。
* インターネットからのポート 3389 および 22 を有効にする必要がなくなります。
* 必要な場合にのみ、仮想マシンへの接続許可を提供します。
* 管理者は必ず Azure portal を使用して仮想マシンに接続してください。
ソリューションに含めるべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer: A,D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
あなたは、エンタープライズ規模のランディングゾーンアーキテクチャの原則に基づき、Microsoft Cloud Adoption Framework に従って Azure 環境を実装することを計画しています。
この環境では、以下の特徴を持つ3つのアプリが稼働します。
各アプリには、開発環境、テスト環境、および本番環境が用意されます。
* 各環境はそれぞれ別のチームによって管理されます。
* 各アプリは、そのシークレットをAzure Key Vaultに保存します。
アプリケーションのランディングゾーンにデプロイするAzureサブスクリプションとキーコンテナーの数を推奨する必要があります。
何を推奨しますか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
この環境では、以下の特徴を持つ3つのアプリが稼働します。
各アプリには、開発環境、テスト環境、および本番環境が用意されます。
* 各環境はそれぞれ別のチームによって管理されます。
* 各アプリは、そのシークレットをAzure Key Vaultに保存します。
アプリケーションのランディングゾーンにデプロイするAzureサブスクリプションとキーコンテナーの数を推奨する必要があります。
何を推奨しますか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Microsoft Sentinelが展開されています。
あなたは、MITRE ATT & CKフレームワークの進化に伴い、その準拠性が維持されるようにするためのソリューションを開発しています。
現在の Microsoft Sentinel の展開では対応されていない MITRE ATT および CK の手法を特定するためのソリューションを推奨する必要があります。推奨事項には何を含めるべきですか？
あなたは、MITRE ATT & CKフレームワークの進化に伴い、その準拠性が維持されるようにするためのソリューションを開発しています。
現在の Microsoft Sentinel の展開では対応されていない MITRE ATT および CK の手法を特定するためのソリューションを推奨する必要があります。推奨事項には何を含めるべきですか？
Correct Answer: B
Vote an answer
お客様は、Appl という名前の App Service Web アプリを含む Azure サブスクリプションを所有しています。Appl は、SRV1 という名前の Microsoft Entra ユーザー アカウントをサービス アカウントとして使用し、DB1 という名前の Azure SQL データベースに対して認証を行います。
開発者がSRV1を使用してDB1に直接アクセスしていたことが判明しました。
Appl の外部での認証情報の悪用を防ぐための安全な認証方法を推奨する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
何をおすすめしますか？
開発者がSRV1を使用してDB1に直接アクセスしていたことが判明しました。
Appl の外部での認証情報の悪用を防ぐための安全な認証方法を推奨する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
何をおすすめしますか？
Correct Answer: D
Vote an answer
Microsoft 365 E5 サブスクリプションと Azure サブスクリプションを持っています。あなたは Microsoft Sentinel 展開を設計しています。
セキュリティ運用チームにソリューションを推奨する必要があります。ソリューションには、セキュリティ イベントを分析するためのカスタム ビューとダッシュボードが含まれている必要があります。Microsoft Sentinel で何を使用することをお勧めしますか?
セキュリティ運用チームにソリューションを推奨する必要があります。ソリューションには、セキュリティ イベントを分析するためのカスタム ビューとダッシュボードが含まれている必要があります。Microsoft Sentinel で何を使用することをお勧めしますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
あなたは、1,000人のユーザーと、Group1とGroup2という名前の2つのグループを含むMicrosoft 365サブスクリプションを所有しています。
すべてのユーザーは、Microsoft IntuneおよびMicrosoft Defender for Endpointに登録されたデバイスを所有しています。グループ1はMicrosoft EntraおよびMicrosoft 365サービスを管理し、グループ2はIntuneおよびDefender for Endpointを管理します。
暗号化が無効になっているデバイスからユーザーがMicrosoft 365サービスに接続できないようにするための解決策を提案する必要があります。
各グループに対して、どのような施策を推奨すべきでしょうか？回答欄の選択肢から適切なものを選んでください。
注：正解ごとに1ポイントが加算されます。
すべてのユーザーは、Microsoft IntuneおよびMicrosoft Defender for Endpointに登録されたデバイスを所有しています。グループ1はMicrosoft EntraおよびMicrosoft 365サービスを管理し、グループ2はIntuneおよびDefender for Endpointを管理します。
暗号化が無効になっているデバイスからユーザーがMicrosoft 365サービスに接続できないようにするための解決策を提案する必要があります。
各グループに対して、どのような施策を推奨すべきでしょうか？回答欄の選択肢から適切なものを選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
顧客がMicrosoft 365サブスクリプションとAzureサブスクリプションの両方を契約しています。
顧客は、Windows、iOS、Android、またはmacOSのいずれかを搭載したデバイスを所有しています。Windowsデバイスは、オンプレミス環境とAzure環境の両方に展開されています。
すべてのデバイスが顧客のコンプライアンス規則を満たしているかどうかを評価するためのセキュリティソリューションを設計する必要があります。
解決策には何を含めるべきですか？
顧客は、Windows、iOS、Android、またはmacOSのいずれかを搭載したデバイスを所有しています。Windowsデバイスは、オンプレミス環境とAzure環境の両方に展開されています。
すべてのデバイスが顧客のコンプライアンス規則を満たしているかどうかを評価するためのセキュリティソリューションを設計する必要があります。
解決策には何を含めるべきですか？
Correct Answer: D
Vote an answer
Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).
お客様は、AKS1 という名前の Azure Kubernetes Service (AKS) クラスターを含む Azure サブスクリプションをお持ちです。
AKS1は、Pool1という名前のWindowsノードプールと、Pool2という名前のLinuxノードプールをホストしています。
あなたはAKS1のプール更新戦略を設計しています。
ノードに展開されているオペレーティングシステムイメージをどのくらいの頻度で置き換えるべきかを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* アップデートがリリースされた後、オペレーティングシステムのアップデートを適用するのにかかる時間を最小限に抑える。
管理業務の手間を最小限に抑える。
それぞれのプールに何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
AKS1は、Pool1という名前のWindowsノードプールと、Pool2という名前のLinuxノードプールをホストしています。
あなたはAKS1のプール更新戦略を設計しています。
ノードに展開されているオペレーティングシステムイメージをどのくらいの頻度で置き換えるべきかを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* アップデートがリリースされた後、オペレーティングシステムのアップデートを適用するのにかかる時間を最小限に抑える。
管理業務の手間を最小限に抑える。
それぞれのプールに何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
あなたは、マイクロソフトのセキュリティベストプラクティスに準拠したランサムウェア対応計画を策定しています。
ランサムウェア攻撃によってローカルユーザーファイルが暗号化されるリスクを最小限に抑えるための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？
ランサムウェア攻撃によってローカルユーザーファイルが暗号化されるリスクを最小限に抑えるための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？
Correct Answer: B
Vote an answer
Sub1という名前のAzureサブスクリプションがあり、それがcontoso.comという名前のMicrosoft Entraテナントにリンクされています。
Sub1には、Sub1_VNet1からSub1_VNet20という名前の20個の仮想ネットワークが含まれています。
Sub2 という名前の Azure サブスクリプションがあり、それが fabrikam.com という名前の Microsoft Entra テナントにリンクされています。
Sub2には、Sub2_VNet1からSub2_VNet20までの20個の仮想ネットワークが含まれています。
以下の要件を満たす Azure Virtual Network Manager ソリューションをデプロイする必要があります。
* ネットワークセキュリティグループ(NSG)を使用して、Sub1_VNet20およびSub2_VNet20上のSSHトラフィックをブロックします。
* Sub1_VNet1 から Sub1_VNet19 および Sub2_VNet1 から Sub2_VNet19 までの SSH トラフィックをブロックします。
* Sub1_VNet20およびSub2_VNet20上でSSHトラフィックを許可します
* すべての仮想ネットワーク上のFTPトラフィックをブロックします
* 管理業務の手間を最小限に抑える
導入に必要な最小コンポーネント数はいくつですか？
Sub1には、Sub1_VNet1からSub1_VNet20という名前の20個の仮想ネットワークが含まれています。
Sub2 という名前の Azure サブスクリプションがあり、それが fabrikam.com という名前の Microsoft Entra テナントにリンクされています。
Sub2には、Sub2_VNet1からSub2_VNet20までの20個の仮想ネットワークが含まれています。
以下の要件を満たす Azure Virtual Network Manager ソリューションをデプロイする必要があります。
* ネットワークセキュリティグループ(NSG)を使用して、Sub1_VNet20およびSub2_VNet20上のSSHトラフィックをブロックします。
* Sub1_VNet1 から Sub1_VNet19 および Sub2_VNet1 から Sub2_VNet19 までの SSH トラフィックをブロックします。
* Sub1_VNet20およびSub2_VNet20上でSSHトラフィックを許可します
* すべての仮想ネットワーク上のFTPトラフィックをブロックします
* 管理業務の手間を最小限に抑える
導入に必要な最小コンポーネント数はいくつですか？
Correct Answer: D
Vote an answer