Kategorie SC-300

FRAGE 14
Ein Benutzer namens User1 versucht, sich beim Mandanten anzumelden, indem er die folgenden falschen Kennwörter eingibt:
Pa55w0rd12
Pa55w0rd12
Pa55w0rd12
Pa55w.rd12
Pa55w.rd123
Pa55w.rd123
Pa55w.rd123
Pa55Wort12
Pa55Wort12
Pa55Wort12
Pa55w.rd12
Sie müssen herausfinden, wie viele Anmeldeversuche für Benutzer1 verfolgt wurden und wie Benutzer1 sein Konto entsperren kann, bevor die 300-Sekunden-Sperrfrist abläuft.
Was soll identifiziert werden? Wählen Sie zur Beantwortung die entsprechende
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 15
Sie haben einen Microsoft 365-Mieter.
Sie konfigurieren eine Richtlinie für bedingten Zugriff, wie in der Abbildung "Richtlinie für bedingten Zugriff" gezeigt. (Klicken Sie auf die Registerkarte Richtlinie für bedingten Zugriff.)

Sie sehen die Einstellungen der Benutzeradministratorrolle, wie sie in der Ausstellung "Details der Rolleneinstellung" gezeigt werden. (Klicken Sie auf die Registerkarte Details der Rolleneinstellung.)

Sie sehen die Rollenzuweisungen für den Benutzeradministrator, wie in der Abbildung "Rollenzuweisungen" dargestellt. (Klicken Sie auf das Labor Rollenzuweisungen.)

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 16
Ihr Unternehmen hat einen Azure Active Directory (Azure AD)-Tenant namens contoso.com. Das Unternehmen hat einen Geschäftspartner namens Fabrikam, Inc.
Fabrikam verwendet Azure AD und hat zwei verifizierte Domänennamen: fabrikam.com und litwareinc.com. Beide Domänennamen werden für Fabrikam-E-Mail-Adressen verwendet.
Sie planen, ein Zugangspaket mit dem Namen package1 zu erstellen, auf das nur die Benutzer von Fabrikam Zugriff haben sollen.
Sie erstellen eine angeschlossene Organisation für Fabrikam.
Sie müssen sicherstellen, dass nur Benutzer mit fabrikam.com-E-Mail-Adressen Zugriff auf das Paket1 haben.
Was sollten Sie tun? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 17
Sie haben ein Microsoft 365 E5-Abonnement, das drei Benutzer namens User1, User2 und User3 enthält.
Sie müssen die Benutzer wie in der folgenden Tabelle dargestellt konfigurieren.

Welches Portal sollten Sie für die Konfiguration der einzelnen Benutzer verwenden? Ziehen Sie zur Beantwortung die entsprechenden Ausschnitte auf die richtigen Benutzer. Jeder Ausschnitt kann einmal, mehrmals oder gar nicht verwendet werden. Möglicherweise müssen Sie die Trennleiste zwischen den Ausschnitten ziehen oder scrollen, um den Inhalt anzuzeigen.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 18
Sie haben einen Microsoft 36S-Mieter.
Sie erstellen einen benannten Speicherort mit dem Namen HighRiskCountries, der eine Liste von Ländern mit hohem Risiko enthält.
Sie müssen die Zeitspanne begrenzen, die ein Benutzer authentifiziert bleiben kann, wenn er sich aus einem Hochrisikoland verbindet.
Was sollten Sie in einer Richtlinie für bedingten Zugriff konfigurieren? Wählen Sie zur Beantwortung die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 19
Sie haben ein Azure-Abonnement.
Azure AD-Protokolle werden an einen Log Analytics-Arbeitsbereich gesendet.
Sie müssen die Protokolle abfragen und die Anzahl der Anmeldungen pro Benutzer grafisch darstellen.
Wie sollten Sie die Abfrage ausfüllen? Um zu antworten, wählen Sie die entsprechenden Optionen im Antwortbereich aus.

FRAGE 20
Sie haben einen Microsoft 365-Mieter.
Alle Benutzer müssen die Microsoft Authenticator-App für die Multi-Faktor-Authentifizierung (MFA) verwenden, wenn sie auf Microsoft 365-Dienste zugreifen.
Einige Benutzer berichten, dass sie eine MFA-Aufforderung in ihrer Microsoft Authenticator-App erhalten haben, ohne eine Anmeldeanforderung zu initiieren.
Sie müssen die Benutzer automatisch sperren, wenn sie eine MFA-Anfrage melden, die sie nicht initiiert haben.
Lösung: Über das Azure-Portal konfigurieren Sie die Einstellungen für die Betrugswarnung für die Multi-Faktor-Authentifizierung (MFA).
Wird damit das Ziel erreicht?

FRAGE 21
Sie haben einen Azure Active Directory (Azure Azure) Tenant, der die in der folgenden Tabelle aufgeführten Objekte enthält.
* Ein Gerät mit dem Namen Device1
* Benutzer mit den Namen User1, User2, User3, User4 und User5
* Fünf Gruppen namens Gruppe1, Gruppe2, Gruppe3, Gruppe4 und Gruppe5
Die Gruppen werden wie in der folgenden Tabelle dargestellt konfiguriert.

Wie viele Lizenzen werden verwendet, wenn Sie die Microsoft Office 365 Enterprise E5-Lizenz der Gruppe 1 zuweisen?

FRAGE 22
Sie haben ein Azure-Abonnement, das die folgende virtuelle Maschine enthält Name: VM1 Azure-Region: East US Vom System zugewiesene verwaltete Identität: Deaktiviert Sie erstellen die in der folgenden Tabelle aufgeführten verwalteten Identitäten.

Sie führen die folgenden Aktionen durch:
* Weisen Sie Managed1 der VM1 zu.
* Erstellen Sie eine Ressourcengruppe namens RG1 in der Region West US.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 23
Sie haben einen Microsoft 365 E5-Mieter.
Sie kaufen eine Cloud-App namens App1.
Sie müssen die Echtzeit-Überwachung auf Sitzungsebene von App1 mithilfe von Microsoft Cloud App Security aktivieren.
Welche vier Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

FRAGE 24
Sie haben einen Azure AD-Tenant, der die in der folgenden Tabelle aufgeführten Benutzer enthält.

Sie verfügen über die in der folgenden Tabelle aufgeführten Richtlinien für Azure AD Identity Protection.

Sie überprüfen den Bericht "Riskante Benutzer" und den Bericht "Riskante Anmeldungen" und führen für jeden Benutzer die in der folgenden Tabelle aufgeführten Maßnahmen durch.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 25
Sie haben einen Microsoft 365-Tenant namens contoso.com.
Der Gastbenutzerzugang ist aktiviert.
Benutzer werden zur Zusammenarbeit mit contoso.com eingeladen, wie in der folgenden Tabelle dargestellt.

In den Einstellungen für die externe Zusammenarbeit im Azure Active Directory-Administrationszentrum konfigurieren Sie die Einstellungen für die Einschränkungen der Zusammenarbeit wie in der folgenden Abbildung gezeigt.

Von einer Microsoft SharePoint Online-Site aus lädt ein Benutzer [email protected] auf die Site ein.
Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 26
Sie haben einen Azure AD-Tenant, der die in der folgenden Tabelle aufgeführten Benutzer enthält.

Sie verfügen über die in der folgenden Tabelle aufgeführten Richtlinien für Azure AD Identity Protection.

Sie überprüfen den Bericht "Riskante Benutzer" und den Bericht "Riskante Anmeldungen" und führen für jeden Benutzer die in der folgenden Tabelle aufgeführten Maßnahmen durch.

Wählen Sie für jede der folgenden Aussagen Ja, wenn die Aussage wahr ist. Andernfalls wählen Sie Nein.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 27
Sie haben einen neuen Microsoft 365-Tenant, der den Domänennamen contoso.onmicrosoft.com verwendet.
Sie registrieren den Namen contoso.com bei einer Domänenregistrierungsstelle.
Sie müssen contoso.com als Standarddomänennamen für neue Microsoft 365-Benutzer verwenden.
Welche vier Aktionen sollten Sie nacheinander durchführen? Um zu antworten, verschieben Sie die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.

FRAGE 28
Sie haben einen Azure Active Directory (Azure AD)-Tenant, der drei Benutzer mit den Namen User1, User1 und User3 enthält. Sie erstellen eine Gruppe mit dem Namen Group1. Sie fügen Benutzer2 und Benutzer3 zu Gruppe1 hinzu.
Sie konfigurieren eine Rolle in Azure AD Privileged Identity Management (PIM) wie in der Abbildung des Anwendungsadministrators gezeigt. (Klicken Sie auf die Registerkarte Anwendungsadministrator.)

Gruppe1 ist als Genehmigender für die Rolle des Anwendungsadministrators konfiguriert.
Sie konfigurieren User2 so, dass er für die Rolle des Anwendungsadministrators berechtigt ist.
Für User1 fügen Sie eine Zuweisung zur Rolle des Anwendungsadministrators hinzu, wie in der Abbildung "Zuweisung" gezeigt. (Klicken Sie auf das Register Zuweisung)

Wählen Sie für jede der folgenden Aussagen "Ja", wenn die Aussage zutrifft, und "Nein", wenn sie nicht zutrifft.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

FRAGE 29
Sie haben einen Azure AD-Tenant, der zwei Benutzer namens User1 und User2 enthält. Sie planen, die folgenden Aktionen durchzuführen:
* Erstellen Sie eine Gruppe mit dem Namen Gruppe 1.
* Fügen Sie User1 und User 2 zu Gruppe1 hinzu.
* Weisen Sie Azure AD-Rollen der Gruppe 1 zu.
Sie müssen Gruppe1 erstellen.
Welche zwei Einstellungen können Sie verwenden? Jede richtige Antwort stellt eine vollständige Lösung dar HINWEIS: Jede richtige Auswahl ist einen Punkt wert

FRAGE 30
Sie haben einen Azure AD-Tenant, der die in der folgenden Tabelle aufgeführten Benutzer enthält.

Sie müssen die Rollenberechtigungen der einzelnen Benutzer vergleichen. Die Lösung muss den Verwaltungsaufwand minimieren.
Was sollten Sie verwenden?