最新のSC-300日本語合格保証付き試験問題集の認定サンプル問題 [Q80-Q100]

最新のSC-300日本語合格保証付き試験問題集の認定サンプル問題

最新SC-300日本語テスト材料には有効なSC-300日本語テストエンジン

質問 # 80
Azure サブスクリプションをお持ちです。
資格管理から、カスタム拡張機能を含む Catalog1 という名前のカタログを作成する予定です。
最初に何を作成し、Catalog1 を配布するために何を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 81
User1、User2、User3 という 3 人のユーザーが含まれる Microsoft 365 E5 サブスクリプションがあります。
次の表に示すアクティブ化設定を持つ 2 つの Azure AD ロールがあります。

Azure AD ロールには、次の表に示す割り当て設定があります。

Azure AD ロールには、次の表に示す対象となるユーザーがいます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 82
次の図に示すように、ユーザー管理者ロールのAzure AD特権ID管理（PIM）ロール設定を含むAzure Active Directory（Azure AD）テナントがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-deployment-plan

質問 # 83
Microsoft36Sテナントがあります。
高リスクの国のリストを含むHighRiskCountriesという名前の場所を作成します。
リスクの高い国から接続する場合、ユーザーが認証を維持できる時間を制限する必要があります。
条件付きアクセスポリシーで何を構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-session

質問 # 84
次の表に示すリソースを含むAzureサブスクリプションがあります。

どのリソースに対してアクセスレビューを作成できますか？

A. グループ1のみ
B. Group1、Role1、およびContributorのみ
C. ホテルと寄稿者のみ
D. Group1、App1、Contributor、Role1

正解：D

解説：
Access reviews require an Azure AD Premium P2 license.
Access reviews for Group1 and App1 can be configured in Azure AD Access Reviews.
Access reviews for the Contributor role and Role1 would need to be configured in Privileged Identity Management (PIM). PIM is included in Azure AD Premium P2.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-how-to-start-securi
https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

質問 # 85
次の表に示すユーザーを含む Azure Ad テナントがあります。

動的ユーザーグループを作成し、次のルール構文を構成します。

どのユーザーがグループに追加されますか?

A. User3 のみ
B. ユーザー 1 とユーザー 2 のみ
C. User1 のみ
D. User2のみ
E. ユーザー 1、ユーザー 2、およびユーザー 3
F. User1 と User3 のみ

正解：B

質問 # 86
次の表に示すオブジェクトを含むAzureActive Directory（Azure Azure）テナントがあります。
* Device1という名前のデバイス
* User1、User2、User3、User4、およびUser5という名前のユーザー
* Group1、Group2、Group3、Ciroup4、およびGroup5という名前の5つのグループ
グループは、次の表に示すように構成されます。

Microsoft Office 365 Enterprise E5ライセンスをGroup1に割り当てる場合、いくつのライセンスが使用されますか？

A. 0
B. 1
C. 2
D. 3

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/licensing-group-advanced

質問 # 87
Azure AD テナントと、App1 という名前の Azure Web アプリがあります。
App1 のセルフサービスサインアップをゲストユーザーに提供する必要があります。ソリューションは、次の要件を満たす必要があります。
* ゲストユーザーは、ワンタイムパスワードを使用してサインアップできる必要があります。
* ユーザーは、サインアッププロセス中に名、姓、都市、および電子メールアドレスを提供する必要があります。
各要件について、Azure Active Directory 管理センターで何を構成する必要がありますか? 回答するには、回答で適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
D:\mudassar\Untitled.jpg

質問 # 88
次の表に示すユーザーを含むAzureActive Directory（Azure AD）テナントがあります。

AzureADの[役職]プロパティと[使用場所]プロパティを構成できるユーザーはどれですか。回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 89
A: Datum ユーザーのライセンスを見つける必要があります。ソリューションには技術要件が必要です。
どのタイプのオブジェクトを作成する必要がありますか?

A. Dynamo ユーザーセキュリティグループ
B. 配布グループ
C. OU
D. 行政単位

正解：D

質問 # 90
デフォルトのアプリ登録設定を持つAzureActive Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。

App1とApp2という名前の2つのクラウドアプリを購入します。グローバル管理者は、App1をAzureADに登録します。
ユーザーをApp1に割り当てることができるユーザーと、AzureADにApp2を登録できるユーザーを特定する必要があります。
何を特定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/add-application-portal-assign-users
https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added

質問 # 91
User1、User1、およびUser3という名前の3人のユーザーを含むAzure Active Directory（Azure AD）テナントがあり、Group1という名前のグループを作成します。 User2とUser3をGroup1に追加します。
アプリケーション管理者の展示に示されているように、Azure AD特権ID管理（PIM）でロールを構成します。（アプリケーションの[管理者]タブをクリックします。）

Group1は、アプリケーション管理者ロールの承認者として構成されます。
User2をアプリケーション管理者ロールの対象となるように構成します。
User1の場合、割り当ての展示に示されているように、アプリケーション管理者の役割に割り当てを追加します。（[割り当て]タブをクリックします）

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択し、そうでない場合は[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 92
あなたの会社にはMicrosoft365テナントがあります。
すべてのユーザーは、Windows 10を実行し、Azure Active Directory（Azure AD）テナントに参加しているコンピューターを持っています。
同社は、Service1という名前のサードパーティのクラウドサービスに加入しています。 Service1は、OAuthに基づくAzureAD認証と承認をサポートしています。 Service1はAzureADギャラリーに公開されています。
ユーザーが認証を求められることなくService1に接続できるようにするためのソリューションを推奨する必要があります。このソリューションでは、ユーザーがAzureADに参加しているコンピューターからのみService1にアクセスできるようにする必要があります。ソリューションは、管理作業を最小限に抑える必要があります。
要件ごとに何をお勧めしますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-how-applications-are-added
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/require-managed-devices

質問 # 93
Microsoft365テナントとadatum.comという名前のActiveDirectoryドメインがあります。
Express Settingsを使用して、Azure ADConnectをデプロイします。
次の要件を満たすには、セルフサービスパスワードリセット（SSPR）を設定する必要があります。
ユーザーがパスワードをリセットするときは、モバイルアプリの通知に応答するか、事前定義された3つのセキュリティの質問に答えるように求められる必要があります。
パスワードがリセットされた場所に関係なく、テナントとドメイン間でパスワードを同期する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-security-questions

質問 # 94
Azure ActiveDirectoryプレミアムプラン2ライセンスを持つAzureActive Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーが含まれています。

次の展示に示すデバイス設定があります。

User1には、次の表に示すデバイスがあります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/devices/device-management-azure-portal

質問 # 95
contoso.comという名前のMicrosoft365テナントがあります。
ゲストユーザーアクセスが有効になります。
次の表に示すように、ユーザーはcontoso.comと共同作業するように招待されています。

次の展示に示すように、Azure Active Directory管理センターの外部コラボレーション設定から、コラボレーション制限設定を構成します。

Microsoft SharePoint Onlineサイトから、ユーザーは[email protected]をサイトに招待します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Explanation

Box 1: Yes
Invitations can only be sent to outlook.com. Therefore, User1 can accept the invitation and access the application.
Box 2. Yes
Invitations can only be sent to outlook.com. However, User2 has already received and accepted an invitation so User2 can access the application.
Box 3. No
Invitations can only be sent to outlook.com. Therefore, User3 will not receive an invitation.

質問 # 96
App1という名前のAzureADエンタープライズアプリケーションを含むcontoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。
請負業者は[email protected]のクレデンシャルを使用します。
請負業者にApp1へのアクセスを提供できることを確認する必要があります。請負業者は、user1 @ outlook.comとして認証できる必要があります。
あなたは何をするべきか？

A. New-AzureADMSInvitationコマンドレットを実行します。
B. Azure ADConnectを実装します。
C. 外部コラボレーション設定を構成します。
D. WS-FedIDプロバイダーを追加します。

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/external-identities/b2b-quickstart-add-guest-users-portal
https://docs.microsoft.com/en-us/powershell/module/azuread/new-azureadmsinvitation?view=azureadps-2.0

質問 # 97
Microsoft365テナントがあります。
ユーザーは、それぞれのユーザーのMicrosoft365データへのアクセスを制限する必要がある外部のサードパーティアプリケーションを使用する場合があります。ユーザーは、アプリケーションをAzure Active Directory（Azure AD）に登録します。
登録されたアプリケーションがユーザーの電子メールへの読み取りおよび書き込みアクセスを取得した場合は、アラートを受信する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/cloud-app-security/app-permission-policy

質問 # 98
次の表に示すユーザーを含む Microsoft Entra テナントがあります。

次の設定を持つユーザーリスクポリシーがあります。
* 課題:
o 含める: Group1
o 除外: グループ 2
* サインインのリスク中以上
* アクセス制御:
o アクセスの許可: パスワードの変更が必要です
ユーザーがサインインしようとすると、次の表に示すようにユーザーのリスクレベルが検出されます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。

正解：

解説：

Explanation:

質問 # 99
User1 と User2 という名前の 2 人のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
User1 がグループのアクセスレビューを作成できること、および User2 が完了したすべてのアクセスレビューの履歴レポートを確認できることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの役割を割り当てる必要がありますか? 答えるには、適切な役割を適切なユーザーにドラッグします。各ロールは、1 回または複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。注: 正しい選択はそれぞれ 1 ポイントの価値があります。