MS-500日本語 無料問題集「Microsoft 365 Security Administration (MS-500日本語版)」

Microsoft 365 サブスクリプションがあります。
生体認証を使用したパスワードレス認証ソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか?

ネットワークには、contoso.com というオンプレミスの Active Directory ドメインが含まれています。ドメインには、次の表に示すグループが含まれています。

ドメインは、次の表に示すグループを含む Azure AD テナントに同期されます。

Label1 という名前の機密ラベルを作成します。
Label1 を公開する必要があります。
Label1 はどのグループに発行できますか? 答えるには、せ
注: それぞれの正しい選択は 1 ポイントの価値があります。

ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。ドメインには、Windows Server 2016 を実行し、リモート アクセス サーバーの役割がインストールされている VPN1 という名前の VPN サーバーが含まれています。
Microsoft Azure サブスクリプションを持っています。
Azure Advanced Threat Protection (ATP) をデプロイしています
Windows Server 2016 を実行する Server1 という名前のサーバーに Azure ATP スタンドアロン センサーをインストールします。
VPN と Azure ATP を統合する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

セキュリティ要件を満たすには、Windows Defender ATP を実装する必要があります。あなたは何をするべきか？

次の表に示すユーザーを含む contoso.com という名前の Azure Acme Directory (Azure AD) テナントがあります。

Microsoft Defender for Identity ポータルから複数のセキュリティ アラートが表示されていることがわかりました。
contoso.com でセキュリティ アラートを実行できるユーザーを特定する必要があります。どのユーザーを特定する必要がありますか?

contoso.com という名前の Azure Active Directory (Azure AD) テナントを使用する Microsoft 365 サブスクリプションがあります。OneDrive には、外部ユーザーと共有されるファイルが保存されます。ファイルは、次の表に示すように構成されます。

OneDrive アカウントに保存されているコンテンツに適用されるデータ損失防止 (DLP) ポリシーを作成します。ポリシーには、次の 3 つのルールが含まれています。
* 定規:
* 条件: ラベル 1、組織外のユーザーと共有されているコンテンツを検出する
* アクション: 外部ユーザーのコンテンツへのアクセスを制限する
* ユーザー通知: コンテンツを最後に変更したユーザーに通知します
* ユーザーオーバーライド: オン
* 優先度: 0
* ルール 2:
※条件：レーベル1またはレーベル2
* アクション: コンテンツへのアクセスを制限する
* 優先度: 1
* ルール 3:
* 条件: Label2、組織外のユーザーと共有されているコンテンツを検出する
* アクション: 外部ユーザーのコンテンツへのアクセスを制限する
* ユーザー通知: コンテンツを最後に変更したユーザーに通知します
* ユーザーオーバーライド: オン
* 優先度: 2
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。 注: 正しい選択はそれぞれ 1 ポイントの価値があります。

User1、User2 という名前の 3 人のユーザーを含む Microsoft 365 サブスクリプションがあります。とユーザー2。次の表に示す名前付きの場所があります。

Azure Multi-Factor Authentication (MFA) の信頼された IP アドレス範囲 192.168.1.0/27 を構成します。次の表に示す条件付きアクセス ポリシーがあります。

ユーザーは次の表に示す IP アドレスを持っています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、セクション番号を参照してください。 注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

Group1 は Group3 という名前のグループのメンバーです。
Azure Active Directory (Azure AD) テナントには、次の表に示す Windows 10 デバイスが含まれています。

Microsoft エンドポイント マネージャーには、次の表に示すデバイスがあります。

Microsoft エンドポイント マネージャーには、次の表に示すコンプライアンス ポリシーが含まれています。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
Azure Active Directory (Azure AD) Identity Protection の危険なユーザー レポートでは、User1 が特定されます。
ユーザー1の場合。[ユーザーが侵害されたことを確認する] を選択します。
User1 は引き続きサインインできます。
User1 がサインインできないようにする必要があります。ソリューションでは、より低いリスク レベルでユーザーへの影響を最小限に抑える必要があります。
解決策: ユーザー リスク レベルが中以上の場合にアクセスをブロックするようにユーザー リスク ポリシーを構成します。
これは目標を達成していますか?

ネットワークには、Windows Server 2008 R2 のフォレスト機能レベルを持つ、contoso.local という名前のオンプレミスの Active Directory ドメインが含まれています。
contoso.com という名前の Azure Active Directory (Azure AD) テナントにリンクされた Microsoft 365 E5 サブスクリプションがあります。
Azure AD Connect をインストールし、シングル サインオン (SSO) を有効にする予定です。
SSO をサポートするには、ドメインを準備する必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
あなたは何をするべきか？

Azure Active Directory (Azure AD) で [セキュリティを有効にする] の既定値が [いいえ] に設定されている Microsoft 365 サブスクリプションがあります。
Regulation1 という名前のカスタム コンプライアンス マネージャー テンプレートがあります。
次の表に示す評価があります。

Assessment1 には、次の表に示す改善アクションがあります。

Assessment2 には、次の表に示す改善アクションがあります。

次のアクションを実行します。
Assessment2 については、[脅威インテリジェンス プログラムの確立] の [テスト] ステータスを [実装済み] に変更します。
すべてのユーザーに対して多要素認証 (MFA) を有効にします。
特権アクセス ポリシーを構成します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

次の表に示すユーザーを含む contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。

次の表に示すように、contoso.com にデバイスを登録します。

次の表に示すように、Intune でアプリ保護ポリシーを作成します。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Microsoft 365 サブスクリプションがあります。
Microsoft 365 管理センターから、新しいユーザーを作成します。
レポート閲覧者の役割をユーザーに割り当てる予定です。
レポート閲覧者ロールの権限を確認する必要があります。
どの管理センターを使用する必要がありますか?