試験高合格率保証2023年02月23日 MS-100日本語試験問題と正確な回答！
テストエンジン練習問題MS-100日本語有効最新の問題集
質問 137
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークにActive Directoryドメインが含まれています。
Microsoft Azure Active Directory（Azure AD）テナントを展開します。
別の管理者は、Azure ADと同期するようにドメインを構成します。
組織単位（OU）の10個のユーザーアカウントがAzure ADに同期されていないことがわかりました。他のすべてのユーザーアカウントは正常に同期されました。
Azure AD Connect Healthを確認し、すべてのユーザーアカウントの同期が正常に完了したことを発見します。
10個のユーザーアカウントがAzure ADに同期されていることを確認する必要があります。
解決策：同期ルールエディターから、新しい送信同期ルールを作成します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: A
解説:
Explanation
The question states that "all the user account synchronizations completed successfully". Therefore, the synchronization rule is configured correctly. It is likely that the 10 user accounts are being excluded from the synchronization cycle by a filtering rule.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering
質問 138
会社には、Microsoft 36Sのハイブリッド展開があります。
ユーザーは、パススルー認証を使用して認証します。いくつかのMicrosoft Azure AD Connect認証エージェントが展開されています。
すべての認証エージェントが認証に使用されているかどうかを確認する必要があります。
あなたは何をするべきか？
- A. パフォーマンスモニターから、Kerberos認証カウンターを使用します。
- B. Azureポータルから、モニターブレードの診断設定を使用します。
- C. Azureポータルから、パススルー認証ページの[トラブルシューティング]オプションを使用します。
- D. パフォーマンスモニターから、＃PTA認証カウンターを使用します。
正解: C
解説:
Explanation
On the Troubleshoot page, you can view how many agents are configured. If you click on the agents link, you can view the status of each agent. Each agent will have a status of Active or Inactive.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/tshoot-connect-pass-through-authentication
質問 139
Projectsという名前のMicrosoftSharePointOnlineサイトを含むMicrosoft365テナントがあります。Microsoft Graph APIを使用して、ドキュメントライブラリ内のドキュメントのリストを取得する必要があります。クエリをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 140
Microsoft 365サブスクリプションがあります。
Admin1という名前の管理者に、メールボックス、SharePoint Onlineサイト、およびOneDrive for Businessの場所に保留を設定する機能を提供する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/permissions-in-the-security-and-compliance-center
質問 141
Microsoft 365サブスクリプションがあります。
Microsoft Azure Information Protectionを有効にする予定です。
PilotUsersという名前のグループのメンバーのみがコンテンツを保護できるようにする必要があります。
あなたは何をするべきか？
- A. Azure Information Protectionの保護アクティベーションステータスを構成します。
- B. Set-AadrmOnboardingControlPolicyコマンドレットを実行します。
- C. Add-AadrmRoleBaseAdministratorコマンドレットを実行します。
- D. Azure Information Protectionポリシーを作成します。
正解: B
解説:
If you don't want all users to be able to protect documents and emails immediately by using Azure Rights Management, you can configure user onboarding controls by using the Set-AadrmOnboardingControlPolicy Reference:
https://docs.microsoft.com/en-us/azure/information-protection/activate-service
質問 142
あなたの会社には、次の展示に示されているドメインを含むMicrosoft 365サブスクリプションがあります。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
Reference:
https://support.office.com/en-gb/article/what-do-domain-statuses-mean-in-office-365-3ecf1fef-3b31-497c-98bc-e57e2413b4e5
質問 143
User1という名前のゲストユーザーを含むMicrosoft 365サブスクリプションがあります。 User1には、ユーザー管理者の役割が割り当てられます。
contoso.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントがあります。 Contoso.comは、次の展示に示すように構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/b2b/delegate-invitations
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/users-default-permissions
質問 144
会社には、Microsoft 365のハイブリッド展開があります。
User1というオンプレミスユーザーがMicrosoft Azure Active Directory（Azure AD）に同期されます。
Azure AD Connectは、次の展示に示すように構成されます。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
説明
質問 145
User3のセキュリティ要件を満たす必要があります。ソリューションは技術要件を満たしている必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation:
User3 must be able to manage Office 365 connectors.
The principle of least privilege must be used whenever possible.
Office 365 connectors are configured in the Exchange Admin Center.
You need to assign User3 the Organization Management role to enable User3 to manage Office 365 connectors.
A Global Admin could manage Office 365 connectors but the Organization Management role has less privilege.
Reference:
https://docs.microsoft.com/en-us/office365/SecurityCompliance/eop/feature-permissions-in-eop
質問 146
次の表に示すユーザーを含むMicrosoft Azure Active Directory（Azure AD）テナントがあります。
すべてのユーザーのセルフサービスパスワードリセットを有効にします。リセットに必要なメソッドの数を1に設定し、ユーザーが利用できるメソッドをセキュリティの質問のみに設定します。
ユーザーがセルフサービスパスワードリセットを実行する前に、各ユーザーに対してどのような情報を構成する必要がありますか？
回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
Microsoft enforces a strong default two-gate password reset policy for any Azure administrator role. This policy may be different from the one you have defined for your users and cannot be changed. You should always test password reset functionality as a user without any Azure administrator roles assigned.
With a two-gate policy, administrators don't have the ability to use security questions.
The two-gate policy requires two pieces of authentication data, such as an email address, authenticator app, or a phone number.
User3 is not assigned to an Administrative role so the configured method of Security questions only applies to User3.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-passwo
質問 147
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットにはこのセクションの質問に回答した後、その質問に戻ることができません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365サブスクリプションがあります。
一部の外部ユーザーがMicrosoft SharePointサイトのコンテンツにアクセスしたことがわかりました。 SharePoint共有ポリシーを変更して、組織外との共有を防止します。
SharePointポリシーが将来変更される場合は、通知を受ける必要があります。
解決策：SharePoint管理センターから、共有設定を変更します。
これは目標を達成していますか？
- A. いいえ
- B. はい
正解: A
解説:
Explanation
You need to create a threat management policy in the Security & Compliance admin center.
質問 148
会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントとMicrosoft 365サブスクリプションがあります。
Contoso.comには、次の表に示すユーザーが含まれています。
App1という名前のエンタープライズアプリケーションをcontoso.comに追加します。
App1の次のセルフサービス設定を構成します。
* [ユーザーがこのアプリケーションへのアクセスをリクエストできるようにする]は[はい]に設定されています。
*どのグループにユーザーを追加する必要があるかは、Group1に設定されます。
*このアプリケーションへのアクセスを承認できるユーザーはUser2に設定されています。
*このアプリケーションへのアクセスを許可する前に承認が必要な場合は、はいに設定されます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。 それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-self-service-access
質問 149
ネットワークには、Contoso.comという名前のオンプレミスActive Directoryドメインが含まれています。
会社は、Microsoft 365サブスクリプションを購入し、パスワードハッシュ同期を使用してAzure Directory（Azure AD）のハイブリッド展開を確立します。
Azure ADで新しいユーザーUser10オンプレミスとUser20という名前の新しいユーザーを作成します。
管理者が新しいユーザーのパスワードをリセットできる場所を特定する必要があります。
何を特定する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正解:
解説:
Explanation
If a user account is created in the on-premise Active Directory and synchronized to Azure Active Directory, you can reset the password of the user account in the on-premise Active Directory only.
If a user account is created in Azure Active Directory, you can reset the password of the user account in the Azure Active Directory only.
質問 150
Microsoft 365サブスクリプションがあります。
セキュリティとコンプライアンスの管理センターから、ProjectXという単語を含むすべてのメールボックスのコンテンツ検索を作成します。
コンテンツ検索の結果をエクスポートする必要があります。
レポートをダウンロードするには何が必要ですか？
- A. a password
- B. a certification authority (CA) certificate
- C. an export key
- D. a user certificate
正解: C
解説:
説明
参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/export-search-results
質問 151
Microsoft 365 Enterpriseサブスクリプションがあります。
モバイルデバイスからMicrosoft SharePointにアクセスするときに多要素認証を強制する条件付きアクセスポリシーがあります。
多要素認証を使用して認証されたユーザーを表示する必要があります。
あなたは何をするべきか？
- A. Azure Active Directory管理センターから、監査ログを表示します。
- B. Microsoft 365管理センターから、使用状況レポートを表示します。
- C. Microsoft 365管理センターから、セキュリティとコンプライアンスレポートを表示します。
- D. Azure Active Directory管理センターから、ユーザーのサインインを表示します。
正解: D
解説:
References:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-reporting
質問 152
contoso.comという名前のAzure Active Directory（Azure AD）テナントを含むMicrosoft 365 E5サブスクリプションがあります。テナントには、Site1という名前のMicrosoft SharePoint Onlineサイトと、次の表に示すアカウントが含まれています。
Folder1という名前のフォルダーを含むServer1という名前のオンプレミスサーバーがあります。 Folder1には、次の表に示すファイルが含まれています。
User1、User2、およびGroup1アカウントには、次の表に示すセキュリティ識別子（SID）があります。
SharePoint移行ツールを使用して、Folder1をSite1に移行します。ファイル共有権限を保持し、次のユーザーマッピングファイルを使用します。
S-1-5-21-4534338-1127018997-2609994386-1304、UserA @ Contoso.com、FALSE
S-1-5-21-4534338-1127018997-2609994386-1228、UserB @ Contoso.com、FALSE
S-1-5-21-4534338-1127018997-2609994386-1106、GroupA、TRUE
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります
正解:
解説:
質問 153
Microsoft 365E5サブスクリプションがあります。
ユーザーがMicrosoftSharePoint Onlineリソースにアクセスしようとしたときに、多要素認証（MFA）の入力を求められるようにする必要があります。ユーザーが他のMicrosoft365サービスにアクセスしようとしたときに、MFAの入力を求められないようにする必要があります。
あなたは何をするべきか？
- A. Microsoft Endpoint Manager管理センターから、アプリ保護ポリシーを作成します。
- B. Cloud App Security管理センターから、アプリアクセスポリシーを作成します。
- C. Azure Active Directory管理センターから、条件付きアクセスポリシーを作成します。
- D. 多要素認証ページから、ユーザー設定を構成します。
正解: C
解説:
Multi-factor authentication (MFA) is configured through conditional access policies.
Reference:
https://docs.microsoft.com/en-us/appcenter/general/configuring-aad-conditional-access
質問 154
......
試験解答MS-100日本語最新版とテストエンジン：https://jp.fast2test.com/MS-100-JPN-premium-file.html