合格させるMicrosoft SC-100日本語試験には練習テスト問題集豪華お試しセット [Q89-Q104]

合格させるMicrosoft SC-100日本語試験には練習テスト問題集豪華お試しセット

2025年最新の有効なSC-100日本語テスト解答とMicrosoft試験PDF問題を試そう

質問 # 89
Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。
次の図に示すように、Azure Security Benchmark V3 レポートを評価しています。

Windows を実行するすべての仮想マシンにサーバー用 Microsoft Defender がインストールされているかどうかを確認する必要があります。どのコンプライアンス管理を評価する必要がありますか?

A. インシデント対応
B. 体制と脆弱性の管理
C. 資産管理
D. エンドポイントセキュリティ
E. データ保護

正解：A

解説：
https://docs.microsoft.com/en-us/security/benchmark/azure/security-controls-v3-endpoint-security

質問 # 90
あなたは、Azure Front Door インスタンスを通じて Azure App Service Web アプリへのアクセスを提供するためのセキュリティ戦略を設計しています。Web アプリが Front Door インスタンスを介したアクセスのみを許可するようにするソリューションを推奨する必要があります。
解決策: Front Door ID を持つ HTTP ヘッダーに基づいてアクセス制限を行うことをお勧めします。
これは目標を達成していますか?

A. いいえ
B. はい

正解：B

解説：
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-faq#how-do-i-lock-down-the-access-to-my-backend

質問 # 91
コンプライアンス要件を満たすソリューションを推奨する必要があります。
何を勧めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:
Box 1 = A Blueprint
Box 2 = Update an Azure Policy assignment
https://learn.microsoft.com/en-us/azure/governance/policy/tutorials/create-and-manage#update-assignment-with-
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/definition-structure while it is in policy assignment
- https://docs.microsoft.com/en-us/azure/governance/policy/concepts/assignment-structure

質問 # 92
Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。不審な認証アクティビティのアラートがワークロード保護ダッシュボードに表示されます。
ワークフローの自動化を使用してアラートを評価および修正するソリューションを推奨する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。推奨事項には何を含めるべきですか?

A. Azure Logics Apps
B. Azure Functions apps
C. Azure Event Hubs
D. Azure Monitor webhooks

正解：A

解説：
The workflow automation feature of Microsoft Defender for Cloud feature can trigger Logic Apps on security alerts, recommendations, and changes to regulatory compliance. Note: Azure Logic Apps is a cloud-based platform for creating and running automated workflows that integrate your apps, data, services, and systems. With this platform, you can quickly develop highly scalable integration solutions for your enterprise and business-to-business (B2B) scenarios.

質問 # 93
展示に示されているように、Microsoft Defender for Cloud でセキュリティ警告を受け取ります。(「展示」タブをクリックします。)

脅威を修復した後、脅威の再発を防ぐためにどのポリシー定義を割り当てる必要がありますか?

A. ストレージアカウントキーの有効期限が切れてはいけません
B. ストレージアカウントのパブリックアクセスを禁止する必要があります。
C. ストレージアカウントは共有キーアクセスを禁止する必要があります
D. Azure Key Vault マネージド HSM ではパージ保護を有効にする必要があります

正解：B

解説：
https://docs.microsoft.com/en-us/azure/storage/blobs/anonymous-read-access-prevent

質問 # 94
Microsoft 365 サブスクリプションと Azure サブスクリプションを持つ顧客がいます。
顧客は、Windows、iOS、Android、または macOS のいずれかを実行するデバイスを持っています。Windows デバイスはオンプレミスと Azure にデプロイされます。
すべてのデバイスが顧客のコンプライアンスルールを満たしているかどうかを評価するセキュリティソリューションを設計する必要があります。
ソリューションには何を含めるべきでしょうか?

A. Microsoft 情報保護
B. エンドポイント用 Microsoft Defender
C. Microsoft Intune
D. Microsoft センチネル

正解：C

解説：
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-monitor#open-the-compliance-dashboar

質問 # 95
会社には、Microsoft 365 E5 サブスクリプション、Azure サブスクリプション、オンプレミスアプリケーション、および Active Directory ドメインサービス (AD DS) があります。
次の要件を満たす ID セキュリティ戦略を推奨する必要があります。
* 顧客が Facebook の認証情報を使用して Azure App Service Web サイトに認証できるようにします
* パートナー企業が、割り当てられたプロジェクトの Microsoft SharePoint Online サイトにアクセスできるようにします。ソリューションでは、追加のインフラストラクチャコンポーネントを展開する必要性を最小限に抑える必要があります。推奨事項には何を含める必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
Graphical user interface, application Description automatically generated

Box 1 --> https://docs.microsoft.com/en-us/azure/active-directory-b2c/overview Box 2 -- > https://docs.microsoft.com/en-us/azure/active-directory/external-identities/identity-providers

質問 # 96
Azure サブスクリプションとアマゾンウェブサービス (AWS) アカウントを含むマルチクラウド環境があります。
両方のサブスクリプションのリソースを管理するには、Azure にセキュリティサービスを実装する必要があります。ソリューションは次の要件を満たす必要があります。
* AWS CloudTrail イベントで見つかった脅威を自動的に識別します。
* Azure ポリシーを使用して、AWS 仮想マシンにセキュリティ設定を適用します。
各要件のソリューションには何を含める必要がありますか? 回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 97
ClaimsApp のセキュリティを評価しています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
ノート; 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 98
Contoso 開発者の要件を満たすには、Azure AD で何を作成する必要がありますか?

正解：

解説：

質問 # 99
Litware の Azure AD テナントに ID セキュリティソリューションを推奨する必要があります。ソリューションは、ID 要件と法規制遵守要件を満たしている必要があります。
何を勧めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 100
ビジネス要件とハイブリッド要件を満たすマルチテナントおよびハイブリッドセキュリティソリューションを推奨する必要があります。何を勧めるべきですか? 回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 101
Azure Pipelines と Azure Repos を使用して、継続的インテグレーションと継続的デプロイ (CI/CO) ワークフローを実装します。
Microsoft Cloud Adoption Framework for Azure に基づいて、CI/CD ワークフローの段階を保護するためのベストプラクティスを推奨する必要があります。
各段階の推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 102
顧客は、4 つの Azure サブスクリプションにわたる 10 の Azure Kubernetes Service (AKS) リソースに Docker イメージをデプロイしています。あなたは顧客のセキュリティ体制を評価しています。
AKS リソースがセキュリティスコアの推奨事項から除外されていることがわかります。正確な推奨事項を作成し、安全なスコアを更新する必要があります。
Microsoft Defender for Cloud で推奨すべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。

A. 法規制順守ポリシーを割り当てます。
B. Defender プランを有効にします。
C. ワークフローの自動化を追加します。
D. 自動プロビジョニングを構成します。
E. 在庫を確認します。

正解：B、D

解説：
https://docs.microsoft.com/en-us/azure/defender-for-cloud/update-regulatory-compliance-packages https://docs.microsoft.com/en-us/azure/defender-for-cloud/workflow-automation

質問 # 103
App1 という名前の Azure App Service Web アプリのセキュリティ推奨事項を作成しています。
App1 の仕様は次のとおりです。
* ユーザーは、My Apps ポータルを通じて App1 へのアクセスをリクエストします。人事マネージャーがリクエストを承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザーアカウントを使用して認証します。
App1 のアクセスセキュリティアーキテクチャを推奨する必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。