MD-102日本語 無料問題集「Microsoft Endpoint Administrator (MD-102日本語版)」
次の表に示すように、Microsoft Intune に登録された Windows デバイスを含む Microsoft 365 E5 テナントがあります。
次の設定を持つ、ElevationSettmgsl という名前の Endpoint Privilege Management (EPM) 昇格設定ポリシーを作成します。
* エンドポイント権限管理: 有効
o デフォルトの高度応答: ユーザーの確認が必要
o 検証: ビジネス上の正当性
* 割り当て: Group1 各デバイスには、管理者のみが実行できる File1.exe という名前のファイルが含まれています。次の設定を持つ ElevattonRules1 という名前の EPM 昇格ルール ポリシーを作成します。
* ルール名: ルール1
o 標高タイプ: 自動
o ファイル名: Filel.exe
o ファイルハッシュ: <Filel.exe ハッシュ>
* 課題: グループ2
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は、「注: 正しい選択ごとに 1 ポイントが加算されます」を選択してください。
次の設定を持つ、ElevationSettmgsl という名前の Endpoint Privilege Management (EPM) 昇格設定ポリシーを作成します。
* エンドポイント権限管理: 有効
o デフォルトの高度応答: ユーザーの確認が必要
o 検証: ビジネス上の正当性
* 割り当て: Group1 各デバイスには、管理者のみが実行できる File1.exe という名前のファイルが含まれています。次の設定を持つ ElevattonRules1 という名前の EPM 昇格ルール ポリシーを作成します。
* ルール名: ルール1
o 標高タイプ: 自動
o ファイル名: Filel.exe
o ファイルハッシュ: <Filel.exe ハッシュ>
* 課題: グループ2
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は、「注: 正しい選択ごとに 1 ポイントが加算されます」を選択してください。
正解：
Microsoft 365 サブスクリプションをお持ちです。
デバイスを管理するには、Microsoft Intune を使用します。
起動時のデバイスのパフォーマンスを評価し、起動に平均よりも時間がかかるデバイス モデルを特定する必要があります。
デバイスのパフォーマンスを評価するには何を使用すればいいですか? また、どのポータルを使用すればいいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
デバイスを管理するには、Microsoft Intune を使用します。
起動時のデバイスのパフォーマンスを評価し、起動に平均よりも時間がかかるデバイス モデルを特定する必要があります。
デバイスのパフォーマンスを評価するには何を使用すればいいですか? また、どのポータルを使用すればいいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Microsoft Intune を使用し、次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。
図に示すように、Set1 という名前のポリシー セットを作成します ([図] タブをクリックします)。次の表に示すように、Intune にデバイスを登録します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
図に示すように、Set1 という名前のポリシー セットを作成します ([図] タブをクリックします)。次の表に示すように、Intune にデバイスを登録します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Microsoft 365 E5 サブスクリプションをお持ちです。すべてのデバイスは Microsoft Intune に登録されています。
5 台の Windows 11 デバイスを含む Group1 という名前のデバイス グループがあります。
ビルドが一般にリリースされる前に、Group1 のデバイスが新しい Windows 11 ビルドを自動的に受信するようにする必要があります。
Intune で何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
5 台の Windows 11 デバイスを含む Group1 という名前のデバイス グループがあります。
ビルドが一般にリリースされる前に、Group1 のデバイスが新しい Windows 11 ビルドを自動的に受信するようにする必要があります。
Intune で何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
ネットワークには、次の表に示す場所を含むオンプレミスの Active Directory ドメインが含まれています。
Microsoft Intune では、次の表に示す Windows 10 デバイスを登録します。
すべてのデバイスに配信の最適化デバイス構成プロファイルが適用されています。プロファイルは、次の図に示すように構成されています。
デバイス 1 とデバイス 2 はどのデバイスから更新を取得できますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Microsoft Intune では、次の表に示す Windows 10 デバイスを登録します。
すべてのデバイスに配信の最適化デバイス構成プロファイルが適用されています。プロファイルは、次の図に示すように構成されています。
デバイス 1 とデバイス 2 はどのデバイスから更新を取得できますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
-
Microsoft Intune に登録されているデバイスを含む Microsoft 365 サブスクリプションがあります。
次の要件を適用するには、エンドポイント セキュリティ ポリシーを作成する必要があります。
* macOS を実行するコンピュータでは、FileVault が有効になっている必要があります。
* Windows 10 を実行するコンピューターでは、Microsoft Defender Credential Guard が有効になっている必要があります。
* Windows 10 を実行するコンピューターでは、Microsoft Defender アプリケーション制御が有効になっている必要があります。
各要件に対してどのエンドポイント セキュリティ機能を使用する必要がありますか? 回答するには、適切な機能を正しい要件にドラッグします。各機能は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
Microsoft Intune に登録されているデバイスを含む Microsoft 365 サブスクリプションがあります。
次の要件を適用するには、エンドポイント セキュリティ ポリシーを作成する必要があります。
* macOS を実行するコンピュータでは、FileVault が有効になっている必要があります。
* Windows 10 を実行するコンピューターでは、Microsoft Defender Credential Guard が有効になっている必要があります。
* Windows 10 を実行するコンピューターでは、Microsoft Defender アプリケーション制御が有効になっている必要があります。
各要件に対してどのエンドポイント セキュリティ機能を使用する必要がありますか? 回答するには、適切な機能を正しい要件にドラッグします。各機能は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
正解：
次の表に示すように、Microsoft Intune に登録されているルート化されていないデバイスがあります。
デバイスは Group1 という名前のグループのメンバーです。
Intune では、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune では、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。ポリシーには次の構成があります。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 直ちに
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
デバイスは Group1 という名前のグループのメンバーです。
Intune では、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune では、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。ポリシーには次の構成があります。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 直ちに
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Server1 という名前のサーバーと、Windows 8.1 を実行するコンピューターがあります。Server1 には、Microsoft Deployment Toolkit (MDT) がインストールされています。
MDT 展開ウィザードを使用して、Windows 8.1 コンピューターを Windows 10 にアップグレードする予定です。
Server1 に展開共有を作成する必要があります。
Server1 で何を行う必要がありますか? また、MDT 展開共有に追加する必要がある最小限のコンポーネントは何ですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
MDT 展開ウィザードを使用して、Windows 8.1 コンピューターを Windows 10 にアップグレードする予定です。
Server1 に展開共有を作成する必要があります。
Server1 で何を行う必要がありますか? また、MDT 展開共有に追加する必要がある最小限のコンポーネントは何ですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Reference:
https://docs.microsoft.com/en-us/windows/deployment/deploy-windows-mdt/create-a-windows-10-reference-image
Windows 10 を実行し、Windows AutoPilot を使用して構成されているコンピューターがあります。
ユーザーは、Computer1 という名前のコンピューターで次のタスクを実行します。
企業ネットワークへのVPN接続を作成します
App1 という名前の Microsoft Store アプリをインストールします
Wi-Fiネットワークに接続します
Computer1 で Windows AutoPilot リセットを実行します。
ユーザーがサインインすると、コンピュータの状態はどうなりますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
ユーザーは、Computer1 という名前のコンピューターで次のタスクを実行します。
企業ネットワークへのVPN接続を作成します
App1 という名前の Microsoft Store アプリをインストールします
Wi-Fiネットワークに接続します
Computer1 で Windows AutoPilot リセットを実行します。
ユーザーがサインインすると、コンピュータの状態はどうなりますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Reference:
https://docs.microsoft.com/en-us/windows/deployment/windows-autopilot/windows-autopilot-reset
Microsoft Intune が含まれる Microsoft 365 ES サブスクリプションをお持ちです。
サブスクリプションには、Intune に登録され、個人所有の仕事用プロファイルを持つ Android Enterprise デバイスが含まれています。すべての Android デバイスは、Group1 というグループのメンバーです。
Android デバイスに最新のセキュリティ プロバイダーがない場合、エンド ユーザーと Intune 管理者が電子メール メッセージを受信するようにする必要があります。Microsoft Intune 管理センターからどのアクションを順番に実行する必要がありますか。回答するには、適切なアクションを正しい順序にドラッグします。各アクションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
サブスクリプションには、Intune に登録され、個人所有の仕事用プロファイルを持つ Android Enterprise デバイスが含まれています。すべての Android デバイスは、Group1 というグループのメンバーです。
Android デバイスに最新のセキュリティ プロバイダーがない場合、エンド ユーザーと Intune 管理者が電子メール メッセージを受信するようにする必要があります。Microsoft Intune 管理センターからどのアクションを順番に実行する必要がありますか。回答するには、適切なアクションを正しい順序にドラッグします。各アクションは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Microsoft 365 サブスクリプションをお持ちです。
すべてのユーザーに対してパスワードレス認証を有効にする必要があります。ソリューションは次の要件を満たす必要があります。
* 研究部門のユーザーはモバイル デバイスを使用できないため、別の方法を使用して管理されていない Linux デバイスから認証する必要があります。
* サービスにアクセスするには、営業部門のユーザーが携帯電話を使用して認証する必要があります。
* 管理上の労力を最小限に抑える必要があります。
各部門ではどの認証方法を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
すべてのユーザーに対してパスワードレス認証を有効にする必要があります。ソリューションは次の要件を満たす必要があります。
* 研究部門のユーザーはモバイル デバイスを使用できないため、別の方法を使用して管理されていない Linux デバイスから認証する必要があります。
* サービスにアクセスするには、営業部門のユーザーが携帯電話を使用して認証する必要があります。
* 管理上の労力を最小限に抑える必要があります。
各部門ではどの認証方法を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
