今すぐMS-100日本語問題を使おうMS-100日本語問題集PDF [Q82-Q106]

今すぐMS-100日本語問題を使おうMS-100日本語問題集PDF

問題集練習試験問題学習ガイドはMS-100日本語試験合格させます

質問 82
contoso.comという名前の既定を使用するMicrosoft 365サブスクリプションがあります。
次の表に示すように、2019年2月1日に3つのファイルが作成されました。

2019年3月1日に、Label1およびlabel2という名前の2つの保持ラベルを作成します。
Label1の設定は、Label1展示に示されているように構成されます。（Label1タブをクリックします。）ラベル1

Label2の設定は、Label1展示に示されているように構成されます。（Label2タブをクリックします。）ラベル2

保持ラベルをExchangeメール、SharePointサイト、およびOneDriveアカウントに適用します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: No
Retention overrides deletion.
Box 2: No
Content in a document library will be moved to the first-stage Recycle Bin within 7 days of disposition, and then permanently deleted another 93 days after that. Thus 100 days in total.
Box 3: No
Items in an Exchange mailbox will be permanently deleted within 14 days of disposition.
References:
https://docs.microsoft.com/en-us/office365/securitycompliance/labels
https://docs.microsoft.com/en-us/office365/securitycompliance/disposition-reviews

質問 83
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すファイルサーバーが含まれます。

File1.abcという名前のファイルがServer1に保存されます。 File2.abcという名前のファイルがServer2に保存されます。 App1、App2、およびApp3という名前の3つのアプリはすべて、.abcファイル拡張子を持つファイルを開きます。
次の構成を使用して、Windows情報保護（WIP）を実装します。
*免除アプリ：App2
*保護されたアプリ：App1
* Windows情報保護モード：ブロック
*ネットワーク境界：192.168.1.1-192.168.1.255のIPv4範囲
File1.abcを開くことができるアプリを識別する必要があります
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

質問 84
次の表に示すユーザーを含むcontoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。
User1はGroup1の所有者、User2はGroup2の所有者です。
次の構成を含むアクセスレビューを作成します。
*レビューするユーザー、グループのメンバー
*全員の範囲
*グループ：Group1およびGroup2
*グループ所有者の確認
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、いいえを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Yes
User1 is the owner of Group1. User2 is in Group1 and Group2. Group owners can review access. Therefore, User1 can review User2's membership of Group1.
Box 2: Yes
User1 is the owner of Group1. User3 is in Group1 and Group2. Group owners can review access. Therefore, User1 can review User3's membership of Group1.
Box 3: No
Only group owners can review access. User3 is not a group owner. Therefore, User3 cannot review membership of the groups.
References:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review

質問 85
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社にはMicrosoftOffice365テナントがあります。
最近、いくつかのOffice365機能が更新されたと思われます。
テナントで最近更新された機能のリストを表示する必要があります。
解決策：Microsoft365管理センターのサービスヘルスオプションを使用します。
これは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
Reference:
https://docs.microsoft.com/en-us/microsoft-365/enterprise/view-service-health?view=o365-worldwide

質問 86
あなたの会社には、次の展示に示されているドメインを含むMicrosoft 365サブスクリプションがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://support.office.com/en-gb/article/what-do-domain-statuses-mean-in-office-365-3ecf1fef-3b31-497c-98bc-e57e2413b4e5

質問 87
contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 365サブスクリプションがあります。
会社の派遣社員は、user1 @ outlook.comのメールアドレスを使用しています。
臨時従業員が[email protected]アカウントを使用してcontoso.comにサインインできることを確認する必要があります。
あなたは何をするべきか？

A. Microsoft 365管理センターから、新しい連絡先を作成します。
B. Azure Active Directory管理センターから、新しいゲストユーザーを作成します。
C. Microsoft 365管理センターから、新しいユーザーを作成します。
D. Azure Active Directory管理センターから、新しいユーザーを作成します。

正解: B

解説:
You can invite guest users to the directory, to a group, or to an application. After you invite a user through any of these methods, the invited user's account is added to Azure Active Directory (Azure AD), with a user type of Guest. The guest user must then redeem their invitation to access resources. An invitation of a user does not expire.
The invitation will include a link to create a Microsoft account. The user can then authenticate using their Microsoft account. In this question, the external vendor already has a Microsoft account ([email protected]) so he can authenticate using that.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/b2b/add-users-administrator

質問 88
contoso.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントがあります。
App1という名前のアプリをcontoso.comのエンタープライズアプリケーションに追加します。
App1のセルフサービスを構成する必要があります。
最初に何をすべきですか？

A. App1のSSOメソッドを構成します。
B. App1をユーザーとグループに割り当てます。
C. App1に所有者を追加します。
D. App1のプロビジョニングモードを構成します。

正解: D

解説:
Explanation
The provisioning mode (manual or automatic) needs to be configured for an app before you can enable self-service application access.
References:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-self-service-access

質問 89
ネットワークには2つのActive Directoryフォレストが含まれています。各フォレストには2つのドメインが含まれます。すべてのクライアントコンピューターはWindows 10を実行し、ドメインに参加しています。
コンピューターのハイブリッドAzure AD参加を構成する予定です。
Microsoft Azure Active Directory（Azure AD）テナントを作成します。
コンピューターがAzure ADテナントを検出できることを確認する必要があります。
何を作成する必要がありますか？

A. a new service connection point (SCP) for each forest
B. a new service connection point (SCP) for each domain
C. a new trust relationship for each forest
D. a new computer account for each computer

正解: A

解説:
Your devices use a service connection point (SCP) object during the registration to discover Azure AD tenant information. In your on-premises Active Directory instance, the SCP object for the hybrid Azure AD joined devices must exist in the configuration naming context partition of the computer's forest. There is only one configuration naming context per forest. In a multi-forest Active Directory configuration, the service connection point must exist in all forests that contain domain-joined computers.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-manual
Topic 1, Fabrikam, Inc
Existing Environment
Active Directory Environment
The network contains an Active Directory forest named fabrikam.com. The forest contains all the identities used for user and computer authentication.
Each department is represented by a top-level organizational unit (OU) that contains several child OUs for user accounts and computer accounts.
All users authenticate to on-premises applications by signing in to their device by using a UPN format of [email protected].
Fabrikam does NOT plan to implement identity federation.
Network Infrastructure
Each office has a high-speed connection to the Internet.
Each office contains two domain controllers. All domain controllers are configured as a DNS server.
The public zone for fabrikam.com is managed by an external DNS server.
All users connect to an on-premises Microsoft Exchange Server 2016 organization. The users access their email by using Outlook Anywhere, Outlook on the web, or the Microsoft Outlook app for iOS. All the Exchange servers have the latest cumulative updates installed.
All shared company documents are stored on a Microsoft SharePoint Server farm.
Requirements
Planned Changes
Fabrikam plans to implement a Microsoft 365 Enterprise subscription and move all email and shared documents to the subscription.
Fabrikam plans to implement two pilot projects:
Project1: During Project1, the mailboxes of 100 users in the sales department will be moved to Microsoft 365.
Project2: After the successful completion of Project1, Microsoft Teams & Skype for Business will be enabled in Microsoft 365 for the sales department users.
Fabrikam plans to create a group named UserLicenses that will manage the allocation of all Microsoft 365 bulk licenses.
Technical Requirements
Fabrikam identifies the following technical requirements:
All users must be able to exchange email messages successfully during Project1 by using their current email address.
Users must be able to authenticate to cloud services if Active Directory becomes unavailable.
A user named User1 must be able to view all DLP reports from the Microsoft 365 admin center.
Microsoft Office 365 ProPlus applications must be installed from a network share only.
Disruptions to email address must be minimized.
Application Requirements
Fabrikam identifies the following application requirements:
An on-premises web application named App1 must allow users to complete their expense reports online.
The installation of feature updates for Office 365 ProPlus must be minimized.
Security Requirements
Fabrikam identifies the following security requirements:
After the planned migration to Microsoft 365, all users must continue to authenticate to their mailbox and to SharePoint sites by using their UPN.
The memberships of UserLicenses must be validated monthly. Unused user accounts must be removed from the group automatically.
After the planned migration to Microsoft 365, all users must be signed in to on-premises and cloud-based applications automatically.
The principle of least privilege must be used.

質問 90
ネットワークには、Contoso.comという名前のオンプレミスActive Directoryが含まれています。ドメインには、Microsoft Exchange Server 2019組織が含まれています。
ドメインをAzure Active Directory（Azure AD）に同期し、デバイスの書き戻しとグループの書き戻しを有効にする予定です。
Azure ADから同期するグループの種類を識別する必要があります。
どの2つのグループタイプを識別する必要がありますか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。

A. ダイナミックユーザーメンバーシップタイプを使用するOffice 365グループ
B. 動的ユーザーメンバーシップタイプを使用するセキュリティグループ
C. 割り当てられたメンバーシップタイプを使用するOffice 365グループ
D. セキュリティグループは割り当てられたメンバーシップタイプを使用します
E. ダイナミックデバイスメンバーシップタイプを使用するセキュリティグループ。

正解: B,E

質問 91
Microsoft 365サブスクリプションがあります。
セキュリティとコンプライアンスの権限を設定しています。
ユーザーが次の表に示すタスクを実行できることを確認する必要があります。

ソリューションは、最小特権の原則を使用する必要があります。
各ユーザーにどのロールを割り当てる必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

Security Reader: Members can manage security alerts (view only), and also view reports and settings of security features.
Security Administrator, Compliance Administrator and Organization Management can manage alerts.
However, Security Administrator has the least privilege.
Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-cent

質問 92
Microsoft SharePointOnlineサイトとオンプレミスファイルサーバーがあります。
このサイトには、次の表に示すファイルが含まれています。

ファイルサーバーには、次の表に示すファイルが含まれています。

次の図に示すように、SharePoint移行ツールを使用して、D：\ Folder1とD：\ Folder2をドキュメントライブラリに移行します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 93
Microsoft 365サブスクリプションがあります。
Microsoft Office展開ツールを使用して、Office 365 ProPlusをインストールします。
次の設定を含む構成ファイルを作成します。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/deployoffice/configuration-options-for-the-office-2016-deployment-tool

質問 94
会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントとMicrosoft 365サブスクリプションがあります。
Contoso.comには、次の表に示すユーザーが含まれています。

App1という名前のエンタープライズアプリケーションをcontoso.comに追加します。
App1の次のセルフサービス設定を構成します。
* [ユーザーがこのアプリケーションへのアクセスをリクエストできるようにする]は[はい]に設定されています。
*どのグループにユーザーを追加する必要があるかは、Group1に設定されます。
*このアプリケーションへのアクセスを承認できるユーザーはUser2に設定されています。
*このアプリケーションへのアクセスを許可する前に承認が必要な場合は、はいに設定されます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Yes.
User1 can request access to App1 because "Allow users to request access to this application" is set to Yes.
Box 2: No.
User2 is an approver. If User2 requests access to App1, he will still need to approve the request before he is added to Group1.
Box 3: Yes.
User2 can approve requests for App1 because "Who is allowed to approve access to this application" is set to User2.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-self-service-access

質問 95
仮想マシンがロードされるまでお待ちください。ロードしたら、実習セクションに進むことができます。これには数分かかる場合があり、待機時間はテスト時間全体から差し引かれません。
[次へ]ボタンが使用可能になったら、クリックして実習セクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同様に使用できますが、一部の機能（コピーアンドペースト、外部Webサイトへの移動機能など）は設計上不可能です。
スコアリングは、ラボで説明されているタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは問題ではありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボのタイミングは個別ではなく、この試験には複数のラボが必要な場合があります。各ラボを完了するのに必要な時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内で[次へ]ボタンをクリックして作業を送信すると、ラボに戻ることはできません。
次へをクリックして、ラボに進むことができます。
ラボ情報
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、以下のパスワードをクリックします。
Microsoft 365ユーザー名：
[email protected]
Microsoft 365パスワード：3＆YWyjse-6-d
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押してポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス：10887751
Grady Archieという名前のユーザーがいます。ソリューションは次の要件を満たしている必要があります。
* Grady Archieは、Microsoft Office 365テナントに支払い方法を追加できる必要があります。
*ソリューションは、ユーザーに割り当てられるライセンスの数を最小限にする必要があります。
*ソリューションは、最小特権の原則を使用する必要があります。

正解:

解説:
You need to assign the 'Billing Administrator' role to Grady Archie.
1. Go to the Azure Active Directory admin center.
2. Select Users.
3. Select the Grady Archie account to open the account properties page.
4. Select 'Assigned roles'.
5. Click the 'Add Assignments' button.
6. Select Billing Administrator then click the Add button.
References:
https://docs.microsoft.com/en-us/office365/admin/add-users/about-admin-roles?view=o365-worldwide

質問 96
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すファイルサーバーが含まれます。

File1.abcという名前のファイルがServer1に保存されます。 File2.abcという名前のファイルがServer2に保存されます。 App1、App2、およびApp3という名前の3つのアプリはすべて、.abcファイル拡張子を持つファイルを開きます。
次の構成を使用して、Windows情報保護（WIP）を実装します。
*免除アプリ：App2
*保護されたアプリ：App1
* Windows情報保護モード：ブロック
*ネットワーク境界：192.168.1.1-192.168.1.255のIPv4範囲
File1.abcを開くことができるアプリを識別する必要があります
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Yes.
App1 is a protect app in the Windows Information Protection policy. File1 is stored on Server1 which is in the Network Boundary defined in the policy. Therefore, you can open File1 in App1.
Box 2: Yes.
App2 is exempt in the Windows Information Protection policy. The protection mode in the policy is block so all apps that are not included in the policy cannot be used to open the file... except for exempt apps. Therefore, you can open File1 in App2.
Box 3: No.
The protection mode in the policy is block so all apps that are not included in the policy as protected apps or listed as exempt from the policy cannot be used to open the file. Therefore, you cannot open File from in App3.
Reference:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

質問 97
ネットワークには2つのActive Directoryフォレストが含まれています。各フォレストには2つのドメインが含まれます。すべてのクライアントコンピューターはWindows 10を実行し、ドメインに参加しています。
コンピューターのハイブリッドAzure AD参加を構成する予定です。
Microsoft Azure Active Directory（Azure AD）テナントを作成します。
コンピューターがAzure ADテナントを検出できることを確認する必要があります。
何を作成する必要がありますか？

A. a new service connection point (SCP) for each forest
B. a new service connection point (SCP) for each domain
C. a new trust relationship for each forest
D. a new computer account for each computer

正解: A

解説:
Explanation
Your devices use a service connection point (SCP) object during the registration to discover Azure AD tenant information. In your on-premises Active Directory instance, the SCP object for the hybrid Azure AD joined devices must exist in the configuration naming context partition of the computer's forest. There is only one configuration naming context per forest. In a multi-forest Active Directory configuration, the service connection point must exist in all forests that contain domain-joined computers.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-manual

質問 98
100個のメールボックスを含むオンプレミスのMicrosoftExchangeServer組織があります。
ハイブリッドMicrosoft365テナントがあります。
ハイブリッド構成ウィザードを実行し、メールボックスをテナントに移行します。
Microsoft365スパムフィルタリングが受信メールに適用されていることを確認する必要があります。
あなたは何をするべきか？

A. ハイブリッド構成ウィザードを再度実行します。
B. オンプレミスのExchange IPアドレスを指すようにSenderPolicy Framework（SPF）TXTレコードを更新します。
C. Azure Active DirectoryConnectウィザードを再度実行します。
D. ExchangeOnlineを指すようにMXレコードを更新します。

正解: D

解説:
Reference:
https://docs.microsoft.com/en-us/exchange/mail-flow-best-practices/manage-mailboxes-using-microsoft-365-or-office-365

質問 99
Project1の環境を準備する必要があります。
Microsoft 365テナントを作成します。
次に、どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。

正解:

解説:

Explanation

Fabrikam plans to implement a Microsoft 365 Enterprise subscription and move all email and shared documents to the subscription.
All users must be able to exchange email messages successfully during Project1 by using their current email address.
After the planned migration to Microsoft 365, all users must continue to authenticate to their mailbox and to SharePoint sites by using their UPN.
This configuration requires a hybrid Exchange configuration during the pilot phase. This means that you will have mailboxes hosted in Exchange Online and mailboxes hosted in Exchange on-premise.
The first steps to configure Exchange hybrid are to Create the Azure AD tenant, add the Fabrikam.com domain as a custom domain, then configure directory synchronization to replicate the on-prem Active Directory user accounts to Azure Active Directory.
Reference:
https://docs.microsoft.com/en-us/exchange/exchange-hybrid

質問 100
ネットワークには、contoso.comという名前のオンプレミスのActive Directoryドメインが含まれています。ドメインには、次の表に示すオブジェクトが含まれています。

contoso.comをAzure Active Directoryと同期するようにAzure AD Connectを構成します。
Azure ADに同期するオブジェクトはどれですか？

A. Group1、Used、およびUser2
B. Group1およびUser1のみ
C. グループ1のみ
D. User1およびUser2のみ

正解: B

質問 101
ネットワークには、contoso.comというオンプレミスActive Directoryドメインが含まれています。ドメインには5つのドメインコントローラーが含まれています。
会社はMicrosoft 365を購入し、contoso.onmicrosoft.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントを作成します。
Active Directoryフェデレーションサービス（AD FS）を使用して、オンプレミスのActive DirectoryとAzure ADテナント間のフェデレーション認証を確立する予定です。
連携を確立する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります

正解:

解説:

Explanation

The on-premises Active Directory domain is named contoso.com. Before you can configure federation authentication between on-premises Active Directory and the Azure AD tenant, you need to add the domain contoso.com to Microsoft 365. You do this by adding a custom domain name.
The next step is to establish the federation. You can configure AD FS by using Azure AD Connect.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom#configuring-feder

質問 102
ネットワークには、fabrikam.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すオブジェクトが含まれます。

グループには、次の表に示すメンバーがいます。

fabrikam.comとMicrosoft Azure Active Director（Azure AD）テナントの間の同期を構成しています。
[ドメイン]> [OUフィルター]画面に示すように、Azure AD Connectでドメイン/ OUフィルター設定を構成します。（[ドメイン/ OUフィルター]タブをクリックします。）フィルタリングの展示に示すように、Azure Connectでフィルターを構成します。（[フィルタリング]タブをクリックします。）注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

References:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering#group-based-filtering

質問 103
次の表に示すユーザーを含むMicrosoft Azure Active Directory（Azure AD）テナントがあります。

すべてのユーザーのセルフサービスパスワードリセットを有効にします。リセットに必要なメソッドの数を1に設定し、ユーザーが利用できるメソッドをセキュリティの質問のみに設定します。
ユーザーがセルフサービスパスワードリセットを実行する前に、各ユーザーに対してどのような情報を構成する必要がありますか？
回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

Microsoft enforces a strong default two-gate password reset policy for any Azure administrator role. This policy may be different from the one you have defined for your users and cannot be changed. You should always test password reset functionality as a user without any Azure administrator roles assigned.
With a two-gate policy, administrators don't have the ability to use security questions.
The two-gate policy requires two pieces of authentication data, such as an email address, authenticator app, or a phone number.
User3 is not assigned to an Administrative role so the configured method of Security questions only applies to User3.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-passwo

質問 104
Microsoft 365サブスクリプションがあります。
次の展示に示されているサービスアドバイザリを表示します。

Microsoft SharePoint Onlineを管理するユーザーが、健康上の問題を調査するために勧告を表示できるようにする必要があります。
どのロールをユーザーに割り当てる必要がありますか？

A. SharePoint管理者
B. サービス管理者
C. メッセージセンターリーダー
D. レポートリーダー

正解: B

解説:
説明
参照：
https://docs.microsoft.com/en-us/office365/admin/add-users/about-admin-roles?view=o365-worldwide

質問 105
次の表に示すユーザーを含むMicrosoft Azure Active Directory（Azure AD）テナントがあります。

すべてのユーザーのセルフサービスパスワードリセットを有効にします。リセットに必要なメソッドの数を1に設定し、ユーザーが利用できるメソッドをセキュリティの質問のみに設定します。
ユーザーがセルフサービスパスワードリセットを実行する前に、各ユーザーに対してどのような情報を構成する必要がありますか？
回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。