Microsoft Certifiedであなたの成功を後押しします：Identity and Access Administrator Associate SC-300試験問題集［Q14-Q30］

質問14
User1というユーザーがテナントにサインインしようとして、以下の不正なパスワードを入力した：
Pa55w0rd12
Pa55w0rd12
Pa55w0rd12
Pa55w.rd12
Pa55w.rd123
Pa55w.rd123
Pa55w.rd123
パ55ワード12
パ55ワード12
パ55ワード12
Pa55w.rd12
User1に対して何回のサインイン試行が追跡されたかを特定し、300秒のロックアウト期間が切れる前にUser1が自分のアカウントのロックを解除する方法を特定する必要があります。
何を特定すべきか？答えるために、適切なものを選びなさい
注意：各選択肢の正誤は1点満点とする。

質問15
あなたはMicrosoft 365のテナントを持っています。
条件付きアクセスポリシーの展示に示すように、条件付きアクセスポリシーを設定します。(条件付きアクセスポリシータブをクリックします)。

ユーザー管理者ロールの設定は、「ロール設定の詳細」展示に示されているように表示されます。(ロール設定の詳細タブをクリックします)。

役割の割り当て] に示すように、ユーザー管理者の役割割り当てが表示されます。(役割割り当てラボをクリックします)。

以下の文のそれぞれについて、その文が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問16
あなたの会社には、contoso.comというAzure Active Directory（Azure AD）テナントがあります。この会社には、Fabrikam, Inc.というビジネスパートナーがいます。
FabrikamはAzure ADを使用しており、fabrikam.comとlitwareinc.comの2つのドメイン名が確認されています。どちらのドメイン名もFabrikamの電子メールアドレスに使用されています。
package1という名前のアクセスパッケージを作成し、Fabrikamのユーザーだけがアクセスできるようにする予定です。
Fabrikamに接続組織を作成します。
package1には、fabrikam.comの電子メールアドレスを持つユーザーだけがアクセスできるようにする必要があります。
あなたは何をすべきですか？回答するには、回答エリアで適切な選択肢を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問17
Microsoft 365 E5 サブスクリプションには、User1、User2、User3 という 3 人のユーザーが含まれています。
次の表に示すように、ユーザーを設定する必要があります。

各ユーザーを設定するには、どのポータルを使用しますか?回答するには、適切なポータルを適切なユーザーにドラッグします。各ポータルは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要があるかもしれません。
注意：各選択肢の正誤は1点満点とする。

質問18
あなたはマイクロソフト36Sテナントを持っています。
高リスク国のリストを含むHighRiskCountriesという名前の場所を作成します。
リスクの高い国から接続する場合、ユーザーが認証を維持できる時間を制限する必要があります。
条件付きアクセスポリシーでは、何を設定する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

質問19
あなたはAzureサブスクリプションを持っています。
Azure ADのログはLog Analyticsワークスペースに送信される。
ログを照会し、ユーザーごとのサインイン数をグラフィカルに表示する必要があります。
どのようにクエリーを完了しますか？回答するには、回答エリアで適切なオプションを選択してください。

質問20
あなたはMicrosoft 365のテナントを持っています。
Microsoft 365 サービスにアクセスする際は、すべてのユーザーが Microsoft Authenticator アプリを使用して多要素認証 (MFA) を行う必要があります。
一部のユーザーから、サインイン要求を開始せずに、Microsoft AuthenticatorアプリでMFAプロンプトが表示されたという報告がある。
ユーザがInitiateしていないMFAリクエストを報告した場合、自動的にユーザをブロックする必要があります。
解決方法Azureポータルから、多要素認証（MFA）の不正警告設定を構成します。
これは目標を達成しているのか？

質問21
以下の表に示すオブジェクトを含むAzure Active Directory（Azure Azure）テナントがあります。
* Device1 という名前のデバイス
* User1、User2、User3、User4、User5 という名前のユーザー
* Group1、Group2、Group3、Ciroup4、Group5という5つのグループ。
グループは以下の表のように設定される。

Microsoft Office 365 Enterprise E5 ライセンスを Group1 に割り当てた場合、いくつのライセンスが使用されますか。

質問22
以下の仮想マシンを含むAzureサブスクリプションがあります：VM1 AzureリージョンEast US システムに割り当てられた管理対象IDDisabled 次の表に示す管理対象IDを作成します。

以下の操作を行う：
* Managed1をVM1に割り当てる。
* 米国西部地域に RG1 というリソースグループを作成する。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問23
Microsoft 365 E5 テナントがあります。
あなたはApp1というクラウドアプリを購入する。
Microsoft Cloud app Securityを使用して、App1のリアルタイムセッションレベルモニタリングを有効にする必要があります。
順番に実行すべき4つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

質問24
以下の表に示すユーザーを含むAzure ADテナントがあります。

次の表に示す Azure AD Identity Protection ポリシーがある。

次の表に示すように、Risky users レポートと Risky sign-ins レポートを確認し、各ユーザに 対してアクションを実行します。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問25
あなたは、contoso.com という名前の Microsoft 365 テナントを持っています。
ゲストユーザーアクセスが有効になっている。
次の表に示すように、ユーザーはcontoso.comとのコラボレーションに招待される。

Azure Active Directory 管理センターの外部コラボレーション設定から、次の図のようにコラボレーションの制限設定を構成します。

Microsoft SharePoint Onlineサイトから、ユーザーが[email protected]。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問26
以下の表に示すユーザーを含むAzure ADテナントがあります。

次の表に示す Azure AD Identity Protection ポリシーがある。

次の表に示すように、Risky users レポートと Risky sign-ins レポートを確認し、各ユーザに 対してアクションを実行します。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

質問27
あなたは、contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft 365テナントを持っています。
ドメインレジストラにcontoso.comという名前を登録します。
新規 Microsoft 365 ユーザーのデフォルトドメイン名として contoso.com を使用する必要があります。
順番に実行すべき4つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

質問28
あなたは、User1、User1、User3という3人のユーザーを含むAzure Active Directory（Azure AD）テナントを持っています。User2 と User3 を Group1 に追加します。
アプリケーション管理者の図に示すように、Azure AD Privileged identity Management（PIM）でロールを構成します。(アプリケーション管理者］タブをクリックします）。

Group1 は、アプリケーション管理者ロールの承認者として構成される。
ユーザ2がアプリケーション管理者ロールの資格を持つように設定します。
User1に対して、[Assignment]タブに示すように、アプリケーション管理者ロールに割り当てを追加します。(割り当て]タブをクリックします。

以下の各ステートメントについて、そのステートメントが真実であれば「はい」を、そうでなければ「いいえ」を選択する。
注意：各選択肢の正誤は1点満点とする。

質問29
あなたは、User1とUser2という名前の2人のユーザーを含むAzure ADテナントを持っています。以下のアクションを実行する予定です：
* グループ1という名前のグループを作成する。
* User1 と User2 を Group1 に追加する。
* Group1 に Azure AD のロールを割り当てる。
Group1を作成する必要がある。
どの2つの設定を使用できますか？各正解は完全な解答を示します。

質問30
以下の表に示すユーザーを含むAzure ADテナントがあります。

各ユーザーのロール権限を比較する必要がある。ソリューションは、管理者の労力を最小限にする必要があります。
何を使うべきか？