100%無料MS-102日本語試験問題集で試験を簡単に合格させます [Q104-Q126]

100%無料MS-102日本語試験問題集で試験を簡単に合格させるFast2test

無料MS-102日本語試験問題MS-102日本語実際のリアル試験問題

質問 # 104
営業部門のすべてのユーザーが Project1 と Project2 中に正常に認証できることを確認する必要があります。
パイロットプロジェクトにはどの認証戦略を実装する必要がありますか?

A. パスワードハッシュ同期
B. パススルー認証とシームレスな SSO
C. パスワードハッシュ同期とシームレスな SSO
D. パススルー認証

正解：C

解説：
Explanation
Project1: During Project1, the mailboxes of 100 users in the sales department will be moved to Microsoft 365.
Project2: After the successful completion of Project1, Microsoft Teams & Skype for Business will be enabled in Microsoft 365 for the sales department users.
After the planned migration to Microsoft 365, all users must be signed in to on-premises and cloud-based applications automatically.
Fabrikam does NOT plan to implement identity federation.
After the planned migration to Microsoft 365, all users must continue to authenticate to their mailbox and to SharePoint sites by using their UPN.
You need to enable password hash synchronization to enable the users to continue to authenticate to their mailbox and to SharePoint sites by using their UPN.
You need to enable SSO to enable all users to be signed in to on-premises and cloud-based applications automatically.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-authn
Topic 5, Litware, Irk
Litware, Irk. is a consulting company that has a main office in Montreal and a branch office in Seattle?
Ltware collaborates with a third-party company named A. Datum Corporation.
The network of Litware contains an Active Directory domain named litware.com. The domain contains three organizational units (OUs) named LitwareAdmins, Montreal Users, and Seattle Users and the users shown in the following table.

The domain contains 2,000 Windows 10 Pro devices and 100 servers that run Windows Server 2019.
Litware has a pilot Microsoft 365 subscription that includes Microsoft Office 365 Enterprise E3 licenses and Azure AD Premium P2 licenses.
The subscription contains a verified DNS domain named litware.com.
Azure AD Connect is installed and has the following configurations:
* Password hash synchronization is enabled.
* Synchronization is enabled for the UtwareAdmins OU only.
Users are assigned the roles shown in the following table.

Self-service password reset (SSPR) is enabled.
The Azure AD tenant has Security defaults enabled.
Litware identifies the following issues:
* Admin1 cannot create conditional access policies.
* Admin4 receives an error when attempting to use SSPR.
* Users access new Office 365 service and feature updates before the updates are reviewed by Admin2.
Litware plans to implement the following changes:
* Implement Microsoft Intune.
* Implement Microsoft Teams.
* Implement Microsoft Defender for Office 365.
* Ensure that users can install Office 365 apps on their device.
* Convert all the Windows 10 Pro devices to Windows 10 Enterprise E5.
* Configure Azure AD Connect to sync the Montreal Users OU and the Seattle Users OU.
Litware identifies the following technical requirements:
* Administrators must be able to specify which version of an Office 365 desktop app will be available to users and to roll back to previous versions.
* Only Admin2 must have access to new Office 365 service and feature updates before they are released to the company.
* Litware users must be able to invite A. Datum users to participate in the following activities:
o Join Microsoft Teams channels,
o Join Microsoft Teams chats,
o Access shared files.
* Just in time access to critical administrative roles must be required.
* Microsoft 365 incidents and advisories must be reviewed monthly.
* Office 365 service status notifications must be sent to Admin2.
* The principle of least privilege must be used.

質問 # 105
Microsoft 365 サブスクリプションをお持ちです。
ネットワークは 51.40.15.0/24 の IP アドレス空間を使用します。
Exchange Online 管理者は最近、ネットワーク上のコンピューターから Role1 という名前のロールを作成しました。
監査ログ検索を使用して管理者の名前を特定する必要があります。
監査ログ検索ではどのアクティビティを検索し、どのフィールドでフィルタリングする必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 106
Project1 に必要なプロセスを評価しています。
プロジェクトのドメイン名を追加する際に、どの DNS レコードを作成する必要があるかを推奨する必要があります。
どの DNS レコードを推奨する必要がありますか?

A. テキスト (TXT)
B. ホスト (A)
C. ホスト情報
D. エイリアス (CNAME)

正解：A

解説：
When you add a custom domain to Office 365, you need to verify that you own the domain. You can do this by adding either an MX record or a TXT record to the DNS for that domain.
Note:
There are several versions of this question in the exam. The question has two possible correct answers:
Text (TXT)
Mail exchanger (MX)
incorrect answer options you may see on the exam include the following:
alias (CNAME)
Host (A)
host (AAA)
Pointer (PTR)
Name Server (NS)
host information (HINFO)
pointer (PTR)
Reference:
https://docs.microsoft.com/en-us/office365/admin/get-help-with-domains/create-dns-records-at-any-dns- hosting-provider

質問 # 107
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

次の設定を持つ多要素認証登録ポリシーを構成します。
* 課題:
* 含む: グループ1
* 除外: グループ2
* コントロール: Microsoft Entra ID 多要素認証登録が必要
* ポリシーの適用: 有効
次の設定を持つ条件付きアクセスポリシーを作成します。
* 名前: ポリシー1
* 課題:
* 含む: グループ1
* 除外; グループ1
* 許可: 多要素認証を要求する
* ポリシーを有効にする。オン
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 各円錐選択は 1 ポイントです。

正解：

解説：

Explanation:
User1 will be required to register for MFA on the next sign-in: YesUser1 is a member of Group1, which is included in the MFA registration policy. Since User1 is not excluded, they will be required to register for MFA on the next sign-in.
User2 will be required to register for MFA on the next sign-in: NoUser2 is a member of both Group1 and Group2. Since Group2 is excluded from the MFA registration policy, User2 will not be required to register for MFA.
User3 will be required to register for MFA on the next sign-in: NoUser3 is a member of Group2, which is excluded from the MFA registration policy. Therefore, User3 will not be required to register for MFA.

質問 # 108
オンプレミスネットワークには、Active Directory ドメインと Microsoft Endpoint Configuration Manager サイトが含まれています。
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションを持っています。
Azure AD Connect を使用して、ユーザーオブジェクトとグループオブジェクトを Azure Directory (Azure AD) に同期します。パスワードハッシュ同期は無効になっています。
共同管理を導入する予定です。
共同管理をサポートするには、Azure AD Connect とドメインを構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 109
次の表に示すように、Microsoft Intune に登録された 4 台のデバイスを含む Microsoft 365 E5 テナントがあります。

Microsoft エンドポイントマネージャーを使用して、エンタープライズ向け Microsoft 365 Apps を展開する予定です。
Microsoft 365 Apps for enterprise はどのデバイスに展開できますか?

A. デバイス 2 とデバイス 4 のみ
B. デバイス 1 のみ
C. デバイス 1 とデバイス 3 のみ
D. デバイス 1、デバイス 2、デバイス 3、およびデバイス 4
E. デバイス 1、デバイス 2。および Device3 のみ

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/mem/intune/apps/apps-add

質問 # 110
次の表に示すように、Microsoft Intune に登録された 5 台のデバイスを含む Microsoft 365 E5 テナントがあります。

すべてのデバイスに App1 という名前のアプリがインストールされています。
ユーザーが App1 からデータをコピーして他のアプリに貼り付けることを防ぐ必要があります。
Microsoft Endpoint Manager で作成する必要があるポリシーはどれですか。また、必要なポリシーの最小数はいくつですか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/mem/intune/apps/app-protection-policy

質問 # 111
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションを持っています。
携帯電話からサービス正常性アラートにアクセスする必要があります。
何を使えばいいのでしょうか？

A. Intune アプリ
B. Microsoft Authenticator アプリ
C. Intune ポータルサイト
D. Microsoft 365 管理モバイルアプリ

正解：D

質問 # 112
Microsoft Defender for Endpoint を使用します。
次の表に示す Microsoft Defender for Endpoint デバイスグループがあります。

次の表に示すように、コンピューターを Microsoft Defender for Endpoint にオンボードする予定です。

正解：

解説：

質問 # 113
contoso.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントにリンクする Microsoft 365 サブスクリプションがあります。
User1 という名前のユーザーは、Microsoft OneDrive にドキュメントを保存します。
User1 の OneDrive アカウントのコンテンツを電子情報開示保留に設定する必要があります。
電子情報開示保留にはどの URL を使用する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-ediscovery-holds

質問 # 114
Microsoft 365 E5 テナントがある
データ投げ捨て防止 (DLP) ポリシーを作成して、ユーザーが Microsoft Teams を使用して内部ドキュメントを外部ユーザーと共有できないようにします。
どの 2 つの場所にポリシーを適用する必要がありますか?回答するには、回答領域で適切な場所を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 115
ビジネス向け Microsoft Store にサインアップした Microsoft 365 テナントがあり、次の表に示すユーザーが含まれています。

すべてのユーザーは Windows 10 Enterprise デバイスを持っています。
製品とビジネス向け Microsoft Store のサービス設定を次の図に示します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation
Text Description automatically generated

Reference:
https://docs.microsoft.com/en-us/microsoft-store/roles-and-permissions-microsoft-store-for-business

質問 # 116
Microsoft 365 E5 サブスクリプションをお持ちです。サブスクリプションには、次のタイプのデバイスを持つユーザーが含まれます。
* ウィンドウズ10
* アンドロイド
* あなた
Endpoint DLP ポリシーを構成できるのはどのデバイスですか?

A. Windows 10、Android、iOS
B. Windows 10 および macO のみ
C. Windows 10 のみ
D. Windows 10 および Android のみ

正解：C

解説：
Endpoint data loss prevention (Endpoint DLP) extends the activity monitoring and protection capabilities of DLP to sensitive items that are physically stored on Windows 10, Windows 11, and macOS (Catalina 10.15 and higher) devices. Once devices are onboarded into the Microsoft Purview solutions, the information about what users are doing with sensitive items is made visible in activity explorer and you can enforce protective actions on those items via DLP policies.
https://docs.microsoft.com/en-us/microsoft-365/compliance/endpoint-dlp-learn-about?view=o365-worldwide

質問 # 117
多要素認証 (MFA) の使用を評価しています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 118
あなたの会社には複数のオフィスがあります。
デバイス管理に Microsoft Intune を使用する Microsoft 365 E5 テナントがあります。各オフィスにはローカル管理者がいます。
ローカル管理者がそれぞれのオフィス内のデバイスのみを管理できるようにする必要があります。
何を使えばいいのでしょうか？

A. 条件付きアクセスポリシー
B. スコープタグ
C. デバイスのカテゴリ
D. 構成プロファイル

正解：B

解説：
Reference:
https://docs.microsoft.com/en-us/mem/intune/fundamentals/scope-tags

質問 # 119
次の表に示すリソースを含む Microsoft 365 E5 サブスクリプションがあります。

Label1 という名前の機密ラベルを作成します。
Label1 をどのリソースに適用できますか?

A. Group1 と Group2 のみ
B. グループ 1、グループ 2、およびサイトル
C. シテルのみ
D. グループ 1 のみ
E. グループ 2 のみ

正解：B

解説：
Assign sensitivity labels to Microsoft 365 groups in Azure Active Directory Azure Active Directory (Azure AD), part of Microsoft Entra, supports applying sensitivity labels published by the Microsoft Purview compliance portal to Microsoft 365 groups.
In addition to using sensitivity labels to protect documents and emails, you can also use sensitivity labels to protect content in the following containers: Microsoft Teams sites, Microsoft 365 groups (formerly Office 365 groups), and SharePoint sites.
When you configure a label policy, you can:
Choose which users and groups see the labels. Labels can be published to any specific user or email-enabled security group, distribution group, or Microsoft 365 group (which can have dynamic membership) in Azure AD.
Reference:
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels-teams-groups-sites
https://learn.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide

質問 # 120
次の図に示すように、フィッシング対策ポリシーを構成します。

ドロップダウンメニューを使用して、グラフィックに表示されている情報に基づいて各ステートメントを完成させる回答チョークを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
If a message is identified as a domain impersonation: the message is moved to the Junk Email folderAccording to the anti-phishing policy settings shown in the exhibit, messages identified as domain impersonation should be moved to the Junk Email folder to reduce the risk of phishing attacks.
To reduce the likelihood of the impersonation policy generating false positives, configure: Mailbox intelligenceMailbox intelligence helps in reducing false positives by using machine learning and historical email patterns to make better decisions about which emails are legitimate and which are not.

質問 # 121
Microsoft 365 E5 サブスクリプションがあり、Microsoft Defender for Endpoint を使用しています。サブスクリプションには Windows 11 デバイスが含まれています。
ユーザーがデバイスの Windows Defender セキュリティセンターのデバイスセキュリティ設定とアカウント保護設定にアクセスできないようにするポリシーを作成する必要があります。
どのようなタイプのポリシーを作成し、どのテンプレートを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

質問 # 122
Microsoft 365 E5 テナントがあります。
機密情報の種類を含む電子メールを暗号化するための自動ラベル付けポリシーを作成します。ポリシーが適用される場所を指定します。
ポリシーを展開する必要があります。
まず何をすべきでしょうか?

A. アクティビティエクスプローラーで機密情報を確認します。
B. ポリシーをオンにする
C. Azure Information Protection 分析を構成する
D. ポリシーをシミュレーションモードで実行します。

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo

質問 # 123
contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

次の図に示すように、Microsoft Intune と contoso.com を統合します。

Device1 という名前の Windows 10 デバイスを購入します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll

質問 # 124
site1 という名前の Microsoft SharePoint サイトを含む Microsoft 365 E5 サブスクリプションがあります。 site1 が次の要件を満たしていることを確認する必要があります。
* すべてのデータを 10 年間保持します
* 組織外へのデータ共有を防止します
どの 2 つの項目を作成して site1 に適用する必要がありますか?それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. 機密ラベル
B. 機密情報の種類
C. データ損失防止 (DLP) ポリシー
D. 保持ポリシー
E. 保持ラベル
F. 保持ラベルポリシー

正解：C、E

質問 # 125
次の表に示すユーザーを含む Microsoft 365 E5 テナントがあります。

次の表に示すデバイスを購入します。

Microsoft エンドポイントマネージャーで、次の設定を持つ登録ステータスページプロファイルを作成します。
アプリとプロファイルの構成の進行状況を表示する: はい
ユーザーがインストールエラーに関するログを収集できるようにする: はい
Out-of-Box Experience (OOBE) によってプロビジョニングされたデバイスにのみページを表示する: いいえ割り当て: グループ 2 次の各ステートメントについて、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。