タグ SC-300 reliable test registration

新しい質問 43
あなたはMicrosoft 365のテナントを持っています。
Azure Active Directory（Azure AD）テナントは、オンプレミスのActive Directoryドメインと同期する。
Emergency1 という名前の緊急アクセス管理アカウントを作成する予定です。Emergency1 には、Azure AD のグローバル管理者ロールが割り当てられます。Emergency1 は、Azure AD の機能障害およびオンプレミス インフラストラクチャの障害時に使用されます。
緊急事態発生時に Emergency1 がサインインできない可能性を減らす必要があります。
どうするべきか？

新しい質問44
あなたのネットワークには、Azure Active Directory（Azure AD）のテナントに同期するオンプレミスのActive Directoryドメインがあります。
Azure ADシームレスシングルサインオン（Azure AD Seamless SSO）の導入を計画しています。
Azure AD シームレス SSO 用にコンピュータを構成する必要があります。
どうするべきか？

新しい質問45
あなたはMicrosoft 365のテナントを持っています。
Microsoft 365 サービスにアクセスする際は、すべてのユーザーが Microsoft Authenticator アプリを使用して多要素認証 (MFA) を行う必要があります。
一部のユーザーから、サインイン要求を開始せずに、Microsoft AuthenticatorアプリでMFAプロンプトが表示されたという報告がある。
ユーザがInitiateしていないMFAリクエストを報告した場合、自動的にユーザをブロックする必要があります。
解決方法Azureポータルから、多要素認証（MFA）の不正警告設定を構成します。
これは目標を達成しているのか？

新しい質問 46
あなたはMicrosoft 365のテナントを持っています。
Azure Active Directory（Azure AD）テナントには、次の表に示すグループが含まれます。

Azure ADで、Applという名前の新しいエンタープライズアプリケーションを追加します。どのグループをApp1に割り当てることができますか？

新しい質問 47
以下のオブジェクトを含むAzure Active Directory（Azure AD）テナントがあります：
* Device1 という名前のデバイス
* User1、User2、User3、User4、User5 という名前のユーザー
* Group1、Group2、Group3、Group4、Group5 というグループ名。
グループは以下の表のように設定される。

Microsoft Office 365 Enterprise E5 ライセンスは、どのグループに直接割り当てることができますか？

新しい質問 48
管理要件を満たすために、LWGroup1グループを作成する必要があります。
ダイナミック・メンバーシップ・ルールはどのように完成させるべきですか？適切な値を適切なターゲットにドラッグしてください。各値は、1回だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグしたり、コンテンツを表示するためにスクロールする必要がある場合があります。
注意：各選択肢の正誤は1点満点とする。

新しい質問 49
Identity Governance を使用して、アプリケーションのアクセス割り当てを追跡する必要がある。このソリューションは、委任の要件を満たす必要があります。
まず何をすべきか？

新しい質問50
Azure Active Directory（Azure AD）テナントで、セキュリティのデフォルトが無効になっています。
次の図のように、条件付きアクセスポリシーを作成します。

図に示された情報に基づいて、それぞれの雄しべを完成させる答えの選択肢をドロップダウンメニューから選びなさい。
注意：各選択肢の正誤は1点満点とする。

新しい質問 51
Azure Active Directory（Azure AD）テナントを持っている。
リスク検出レポートを開く。
ユーザーリスクとして分類されるリスク検出タイプはどれか。

新しい質問 52
Azure Active Directory（Azure AD）のアクティビティログを分析するには、Azure Monitorを使用します。
アズールアル）ユーザーのサインイン試行に対して、毎日100通以上の電子メールアラートを受信します。
新しいセキュリティ管理者があなたの代わりにアラートを受け取るようにする必要があります。
解決方法Azure ADから、Insightsの管理者ロールの割り当てを作成します。
これは目標を達成しているのか？

新しい質問 53
あなたはMicrosoft 365のテナントを持っています。
Microsoft 365 サービスにアクセスする際は、すべてのユーザーが Microsoft Authenticator アプリを使用して多要素認証 (MFA) を行う必要があります。
一部のユーザーから、サインイン要求を開始せずに、Microsoft AuthenticatorアプリでMFAプロンプトが表示されたという報告がある。
ユーザがInitiateしていないMFAリクエストを報告した場合、自動的にユーザをブロックする必要があります。
解決方法Azureポータルから、多要素認証（MFA）のアカウントロックアウト設定を構成します。
これは目標を達成しているのか？

新しい質問 54
流出した資格情報の認証要件を満たす必要がある。
どうするべきか？

新しい質問 55
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
Azure Active Directory（Azure AD）のアクティビティログを分析するには、Azure Monitorを使用します。
Azure ADユーザーのサインインに失敗した場合、毎日100件以上の電子メールアラートが送信されます。
新しいセキュリティ管理者があなたの代わりにアラートを受け取るようにする必要があります。
解決方法Azure ADからDiagnosticsの設定を変更します。
これは目標を達成しているのか？

新しい質問56
あなたはMicrosoft 365のテナントを持っています。
条件付きアクセスポリシーの展示に示すように、条件付きアクセスポリシーを設定します。(条件付きアクセスポリシータブをクリックします)。

ユーザー管理者ロールの設定は、「ロール設定の詳細」展示に示されているように表示されます。(ロール設定の詳細タブをクリックします)。

役割の割り当て] に示すように、ユーザー管理者の役割割り当てが表示されます。(役割割り当てラボをクリックします)。

以下の文のそれぞれについて、その文が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 57
あなたは、contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft 365テナントを持っています。
ドメインレジストラにcontoso.comという名前を登録します。
新規 Microsoft 365 ユーザーのデフォルトドメイン名として contoso.com を使用する必要があります。
順番に実行すべき4つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

新しい質問 58
A.データムユーザーにライセンスを割り当てる必要があります。ソリューションには技術要件が必要です。
どのタイプのオブジェクトを作るべきか？

新しい質問 59
あなたはMicrosoft 365のテナントを持っています。
サインインアクティビティレポートに、外部業者が Exchange 管理センターにサインインしたことが表示されま した。
毎月末に Exchange 管理センターへのアクセスを確認し、必要に応じてサインインをブロックする必要があります。
何を作るべきか？

新しい質問 60
Azure Active Directory（Azure AD）テナントに、デフォルトのApp登録設定があります。このテナントには、次の表に示すユーザーが含まれています。

App1とApp2という2つのクラウドアプリを購入します。グローバル管理者は、App1 を Azure AD に登録します。
App1 にユーザーを割り当てられる人と、Azure AD に App2 を登録できる人を特定する必要があります。
あなたは何を特定すべきですか？回答するには、回答欄で適切な選択肢を選んでください。
注意：各選択肢の正誤は1点満点とする。

新しい質問 61
以下の表に示すホストを含むオンプレミスのデータセンターがあります。

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure ADには多要素認証（MFA）が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要がある。
サーバーとファイアウォール1に何を設定しますか?回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正誤は1点満点とする。

新しい質問 62
以下の表に示す Azure Active Directory（Azure AD）ユーザーを作成する。

2021年2月1日、以下の図のように多要素認証（MFA）の設定を行います。

以下の表に示すように、ユーザーはデバイス上でAzure ADに認証される。

2021年2月26日、各ユーザーの多要素認証ステータスはどうなりますか？
A)

B)

C)

D)

新しい質問 63
以下のオブジェクトを含むAzure Active Directory（Azure AD）テナントがあります：
* Device1 という名前のデバイス
* User1、User2、User3、User4、User5 という名前のユーザー
* Group1、Group2、Group3、Group4、Group5 というグループ名。
グループは以下の表のように設定される。

Microsoft Office 365 Enterprise E5 ライセンスは、どのグループに直接割り当てることができますか？