問題集を購入するなら最新の2024年02月28日 MS-102日本語試験問題と解答PDFで一年間無料更新 [Q140-Q157]

問題集を購入するなら最新の2024年02月28日 MS-102日本語試験問題と解答PDFで一年間無料更新

時間限定無料ダウンロード！最新のMS-102日本語問題集で2024年最新のMS-102日本語試験問題

質問 # 140
SharePoint 管理者の技術要件を満たす必要があります。あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

References:
https://docs.microsoft.com/en-us/office365/securitycompliance/search-the-audit-log-in-security-and-compliance#
Topic 1, A. Datum
Case Study:
Overview
Existing Environment
This is a case study Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all questions included on this exam in the time provided.
To answer the questions included in a case study, you will need to reference information that is provided in the case study. Case studies might contain exhibits and other resources that provide more information about the scenario that is described in the case study. Each question is independent of the other questions in this case study.
At the end of this case study, a review screen will appear. This screen allows you to review your answers and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. When you are ready to answer a question, click the Question button to return to the question.
Current Infrastructure
A Datum recently purchased a Microsoft 365 subscription.
All user files are migrated to Microsoft 365.
All mailboxes are hosted in Microsoft 365. The users in each office have email suffixes that include the country of the user, for example, [email protected] or user2#uk.ad3tum.com.
Each office has a security information and event management (SIEM) appliance. The appliances come from three different vendors.
A Datum uses and processes Personally Identifiable Information (PII).
Problem Statements
Requirements
A Datum entered into litigation. The legal department must place a hold on all the documents of a user named User1 that are in Microsoft 365.
Business Goals
A Datum warns to be fully compliant with all the relevant data privacy laws in the regions where it operates.
A Datum wants to minimize the cost of hardware and software whenever possible.
Technical Requirements
A Datum identifies the following technical requirements:
Centrally perform log analysis for all offices.
Aggregate all data from the SIEM appliances to a central cloud repository for later analysis.
Ensure that a SharePoint administrator can identify who accessed a specific file stored in a document library.
Provide the users in the finance department with access to Service assurance information in Microsoft Office 365.
Ensure that documents and email messages containing the PII data of European Union (EU) citizens are preserved for 10 years.
If a user attempts to download 1,000 or more files from Microsoft SharePoint Online within 30 minutes, notify a security administrator and suspend the user's user account.
A security administrator requires a report that shows which Microsoft 36S users signed in Based on the report, the security administrator will create a policy to require multi-factor authentication when a sign in is high risk.
Ensure that the users in the New York office can only send email messages that contain sensitive US.
PII data to other New York office users. Email messages must be monitored to ensure compliance.
Auditors in the New York office must have access to reports that show the sent and received email messages containing sensitive U.S. PII data.

質問 # 141
Microsoft 365 サブスクリプションをお持ちです。
すべてのユーザーは電子メールを Microsoft Exchange Online に保存しています。
User1 という名前のユーザーのメールボックス内。 ProjectX という単語を含むすべての電子メールメッセージのコピーを保存する必要があります。
まず何をすべきでしょうか?

A. Microsoft 365 Defender からメッセージトレースを開始します。
B. Microsoft Defender for Cloud Apps から、アクティビティポリシーを作成します。
C. Microsoft Purview コンプライアンスポータルから、ラベルとラベルポリシーを作成します。
D. Exchange 管理センターからメールフロールールを作成します。

正解：C

質問 # 142
User1 という名前のユーザーを含む Microsoft 365 E5 テナントがあります。
インサイダーリスク管理の導入を計画しています。
User1 が次のタスクを実行できることを確認する必要があります。
アラートを確認します。
ケースを管理します。
通知テンプレートを作成します。
コンテンツエクスプローラーを使用してユーザーの電子メールを確認します。
ソリューションでは、最小特権の原則を使用する必要があります。
User1 をどの役割グループに追加する必要がありますか?

A. インサイダーリスク管理調査員
B. インサイダーリスク管理管理者
C. インサイダーリスク管理
D. インサイダーリスク管理アナリスト

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/insider-risk-management-configure?view=o365-worldwide

質問 # 143
あなたの会社には、オンプレミスのデータセンターからすべてのアプリケーションにアクセスする 10,000 人のユーザーがいます。
Microsoft 365 サブスクリプションを作成し、データをクラウドに移行することを計画しています。
ディレクトリ同期を実装する予定です。
ユーザーアカウントとグループアカウントは Azure AD に正常に同期する必要があります。
いくつかのユーザーアカウントが Azure AD との同期に失敗していることがわかりました。
問題をできるだけ早く解決する必要があります。
あなたは何をするべきか？

A. Windows PowerShell から、start-AdSyncSyncCycle -PolicyType Delta コマンドを実行します。
B. idfix.exe を実行し、[編集] をクリックします。
C. idfix.exe を実行し、[完了] をクリックします。
D. Active Directory 管理センターからすべてのユーザーを検索し、ユーザーアカウントのプロパティを変更します。

正解：B

解説：
IdFix is used to perform discovery and remediation of identity objects and their attributes in an on-premises Active Directory environment in preparation for migration to Azure Active Directory. IdFix is intended for the Active Directory administrators responsible for directory synchronization with Azure Active Directory.
Reference:
https://docs.microsoft.com/en-us/office365/enterprise/prepare-directory-attributes-for-synch-with-idfix

質問 # 144
Microsoft 365 E5 サブスクリプションをお持ちです。サブスクリプションには、次のタイプのデバイスを持つユーザーが含まれます。
* ウィンドウズ10
* アンドロイド
* あなた
Endpoint DLP ポリシーを構成できるのはどのデバイスですか?

A. Windows 10 のみ
B. Windows 10 および Android のみ
C. Windows 10 および macO のみ
D. Windows 10、Android、iOS

正解：A

解説：
Endpoint data loss prevention (Endpoint DLP) extends the activity monitoring and protection capabilities of DLP to sensitive items that are physically stored on Windows 10, Windows 11, and macOS (Catalina 10.15 and higher) devices. Once devices are onboarded into the Microsoft Purview solutions, the information about what users are doing with sensitive items is made visible in activity explorer and you can enforce protective actions on those items via DLP policies.
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-learn-about?view=o365-worldwide

質問 # 145
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。

次のアクションを実行します。
ビジネス向け Microsoft Store でプライベートストアをプロビジョニングします。
App1 という名前のアプリをプライベートストアに追加します。
App1 のプライベートストアの可用性を [特定のグループ] に設定し、[グループ 3] を選択します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/microsoft-store/app-inventory-management-microsoft-store-for-business#private-store-availability

質問 # 146
計画された DLP ポリシーを作成します。
技術要件を満たすように通知を構成する必要があります。
あなたは何をするべきか？

A. Microsoft 365 コンプライアンスセンターから、エンドポイント DLP 設定を構成します。
B. Microsoft 365 管理センターから、ブリーフィング電子メールを構成します。
C. Microsoft 365 セキュリティセンターから、アラートポリシーを構成します。
D. Microsoft エンドポイントマネージャー管理センターから、カスタム通知を構成します。

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/dlp-configure-view-alerts-policies?view=o365-worldwide

質問 # 147
あなたの会社には Microsoft 365 E5 テナントがあります。
会社のユーザーは次のバージョンの Microsoft Office を使用しています。
* エンタープライズ向け Microsoft 365 アプリ
* Web 用オフィス
*オフィス2016
*オフィス2019
同社は現在、次の Office ファイルタイプを使用しています。
* .docx
* .xlsx
* .doc
*XLS
機密ラベルを使用する予定です。次のことを特定する必要があります。
* 機密ラベルをサポートするには、Office のどのバージョンにアドインが必要ですか。
* どのファイルタイプが機密ラベルをサポートするか。
何を識別する必要がありますか?回答するには、回答エリアで適切な選択肢を選択してください。注: 正しい選択肢はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 148
Microsoft 365 サブスクリプションをお持ちです。
App1 と App2 という名前の 2 つのアプリケーションを Azure AD に登録します。
App1 に接続するユーザーに多要素認証 (MFA) が必要であることを確認する必要があります。 MFA は App1 にのみ必要です。あなたは何をするべきか？

A. Microsoft 365 管理センターから、モデム認証設定を構成します。
B. Multi-Factor Authentication からサービス設定を構成します。
C. Microsoft Entra 管理センターから、条件付きアクセスポリシーを作成します。
D. Microsoft Entra 管理センターのエンタープライズアプリケーションブレードから、ユーザー設定を構成します。

正解：C

解説：
Use Conditional Access policies
If your organization has more granular sign-in security needs, Conditional Access policies can offer you more control. Conditional Access lets you create and define policies that react to sign in events and request additional actions before a user is granted access to an application or service.
Reference:
https://learn.microsoft.com/en-us/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication

質問 # 149
Microsoft Defender for Office 365 を使用する Microsoft 365 サブスクリプションを持っています。
組み込みの保護プリセットセキュリティポリシーがサブスクリプションに適用されます。
組み込みの保護ポリシーによって適用される 2 つのポリシータイプはどれですか?それぞれの正解は完全な解決策を示します。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. 安全なリンク
B. スパム対策
C. 安全な添付ファイル
D. マルウェア対策
E. フィッシング対策

正解：A、C

質問 # 150
Microsoft 365 サブスクリプションをお持ちです。
あなたは組織向けの脅威管理ソリューションを計画しています。
ユーザーが次の脅威の影響を受ける可能性を最小限に抑える必要があります。
悪意のあるコンテンツを含むファイルを Microsoft SharePoint で開く
電子メールメッセージにおけるなりすましおよびスプーフィング攻撃
Microsoft 365 Defender でどのポリシーを作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 151
User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
Azure AD パスワード保護は、次の図に示すように構成されています。

User1 は自分のパスワードを次のパスワードに更新しようとします。
ファルコン
プロジェクト22
T4il$pin45dg4
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://learn.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout

質問 # 152
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
SecAdmin1 という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1 が Microsoft Defender for Office 365 の設定と、Microsoft Teams、SharePoint、OneDrive のポリシーを管理できることを確認する必要があります。
解決策: Microsoft Entra 管理センターから、SecAdmin1 にセキュリティ管理者の役割を割り当てます。
これは目標を達成していますか?

A. はい
B. いいえ

正解：A

解説：
Explanation
You need to assign the Security Administrator role.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/office-365-atp

質問 # 153
Microsoft 365 E5 テナントがあります。
機密情報の種類を含む電子メールを暗号化するための自動ラベル付けポリシーを作成します。ポリシーが適用される場所を指定します。
ポリシーを展開する必要があります。
まず何をすべきでしょうか?

A. アクティビティエクスプローラーで機密情報を確認します。
B. ポリシーをオンにする
C. ポリシーをシミュレーションモードで実行します。
D. Azure Information Protection 分析を構成する

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo

質問 # 154
Microsoft 365 E5 サブスクリプションと contoso.com という名前の Azure AD テナントがあります。
すべてのユーザーは Windows 11 を実行するコンピューターを持ち、contoso.com に参加しており、BitLocker ドライブ暗号化 (BitLocker) を使用して保護されています。
次のタスクを実行する Admin1 という名前のユーザーを作成する予定です。
* BitLocker 回復キーを表示します。
* contoso.com でユーザーの使用場所を構成します。
要件を満たすには、Admin1 にロールを割り当てる必要があります。ソリューションでは、最小特権の原則を使用する必要があります。どの 2 つの役割を割り当てるべきですか?回答するには、回答領域で適切な役割を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります

正解：

解説：

質問 # 155
Microsoft Intune を使用する Microsoft 365 E5 テナントがあります。
次の要件を満たすように Intune を構成する必要があります。
ユーザーが個人のデバイスを登録できないようにします。
ユーザーが最大 10 台のデバイスを登録できるようにします。
それぞれの要件に何を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/mem/intune/enrollment/enrollment-restrictions-set#blocking-personal-windows-devices

質問 # 156
Microsoft 365 E5 テナントがあります。
機密ラベルの説明に示されているように、機密ラベルが構成されています。 (「機密ラベル」タブをクリックします。)

「自動ラベル付けポリシー」の展示に示すように、自動ラベル付けポリシーがあります。 (「自動ラベル付けポリシー」タブをクリックします。)

ユーザーは、次の表に示すコンポーネントを含む電子メールを送信します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated

Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo