[2022年03月19日] 最新MS-101日本語のPDF問題集リアル無料テスト本日更新です [Q179-Q197]

[2022年03月19日] 最新MS-101日本語のPDF問題集リアル無料テスト本日更新です

MS-101日本語問題集には100%厳密検証された問題と解答で合格保証もしくは全額返金

質問 179

SP800評価には、次の表に示す改善アクションがあります。

正解:

解説:

質問 180
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すファイルサーバーが含まれます。

File1.abcという名前のファイルがServer1に保存されます。 File2.abcという名前のファイルがServer2に保存されます。 App1、App2、およびApp3という名前の3つのアプリはすべて、.abcファイル拡張子を持つファイルを開きます。
次の構成を使用して、Windows情報保護（WIP）を実装します。
免除アプリ：App2
保護されたアプリ：App1
Windows情報保護モード：ブロック
ネットワーク境界：IPv4範囲：192.168.1.1-192.168-1.255
File1.abcを開くことができるアプリを識別する必要があります。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation:
References:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

質問 181
セキュリティとコンプライアンスの管理センターから、展示に示すようにコンテンツエクスポートを作成します。（[展示]タブをクリックします。）

輸出から何が除外されますか？

A. 5 KBのRTFファイル
B. 80 MBのPPTXファイル
C. 5 MBのMP3ファイル
D. 10 MBのXLSXファイル

正解: C

解説:
Explanation
Unrecognized file formats are excluded from the search.
Certain types of files, such as Bitmap or MP3 files, don't contain content that can be indexed. As a result, the search indexing servers in Exchange and SharePoint don't perform full-text indexing on these types of files.
These types of files are considered to be unsupported file types.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/partially-indexed-items-in-content-search?view=o36
https://docs.microsoft.com/en-us/office365/securitycompliance/export-a-content-search-report

質問 182
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されるcontoso.comという名前のActive Directoryドメインが含まれています。
Microsoft System Center Configuration Manager（Current Branch）を使用して、Windows 10デバイスを管理します。
共同管理用のパイロットを構成します。
Device1という名前の新しいデバイスをドメインに追加します。 Configuration ManagerクライアントをDevice1にインストールします。
Microsoft IntuneおよびConfiguration Managerを使用してDevice1を管理できることを確認する必要があります。
解決策：Configuration Managerデバイスコレクションをパイロットコレクションとして定義します。コレクションにDevice1を追加します。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

解説:
Explanation
Device1 has the Configuration Manager client installed so you can manage Device1 by using Configuration Manager. To manage Device1 by using Microsoft Intune, the device has to be enrolled in Microsoft Intune. In the Co-management Pilot configuration, you configure a Configuration Manager Device Collection that determines which devices are auto-enrolled in Microsoft Intune. You need to add Device1 to the Device Collection so that it auto-enrols in Microsoft Intune. You will then be able to manage Device1 using Microsoft Intune. Reference: https://docs.microsoft.com/en-us/configmgr/comanage/how-to-enable

質問 183
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
User1という名前のユーザーを含むAzure Active Directory（Azure AD）テナントがあります。
会社がMicrosoft 365サブスクリプションを購入します。
ファイルポリシーを作成し、Cloud App Security管理センターでアラートを管理するために、User1に必要なロールが割り当てられていることを確認する必要があります。
解決策：Azure Active Directory管理センターから、コンプライアンス管理者の役割をUser1に割り当てます。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

解説:
Explanation
References:
https://docs.microsoft.com/en-us/cloud-app-security/manage-admins

質問 184
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365サブスクリプションがあります。
ユーザーが社内ネットワークに接続していない限り、ユーザーがMicrosoft SharePoint Onlineサイトにアクセスできないようにする必要があります。
ソリューション：Azure Active Directory管理センターから、信頼できる場所と条件付きアクセスポリシーを作成します。
これは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
このソリューションは、SharePoint Onlineにアクセスするユーザーではなく、Azure Active Directoryにアクセスするユーザーに適用されます。
SharePoint Onlineの条件付きアクセスは、IPアドレスホワイトリストを使用してアクセスを許可するように構成できます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/location-condition
https://techcommunity.microsoft.com/t5/Microsoft-SharePoint-Blog/Conditional-Access-in-SharePoint-Onlineand-OneDrive-for/ba-p/46678

質問 185
Azure Active Directory（Azure AD）テナントにリンクされたMicrosoft 365E5サブスクリプションがあります。テナントには、Group1という名前のグループと、次の表に示すユーザーが含まれています。

テナントには、次の構成を持つ条件付きアクセスポリシーがあります。
名前：Policy1
割り当て：
-ユーザーとグループ：Group1
-クラウドアプリまたはアクション：すべてのクラウドアプリ
*アクセス制御：
*付与、多要素認証が必要
*ポリシーを有効にする：レポートのみ
有効なセキュリティのデフォルトを設定します
次の各設定で、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation

Report-only mode is a new Conditional Access policy state that allows administrators to evaluate the impact of Conditional Access policies before enabling them in their environment. With the release of report-only mode:
* Conditional Access policies can be enabled in report-only mode.
* During sign-in, policies in report-only mode are evaluated but not enforced.
* Results are logged in the Conditional Access and Report-only tabs of the Sign-in log details.
* Customers with an Azure Monitor subscription can monitor the impact of their Conditional Access policies using the Conditional Access insights workbook.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-report-onl

質問 186
セキュリティ管理者にソリューションを推奨する必要があります。ソリューションは技術要件を満たしている必要があります。
推奨事項に何を含めるべきですか？

A. Microsoft Azure Active Directory (Azure AD) Identity Protection
B. Microsoft Azure Active Directory (Azure AD) authentication methods
C. Microsoft Azure Active Directory (Azure AD) Privileged Identity Management
D. Microsoft Azure Active Directory (Azure AD) conditional access policies

正解: D

解説:
参照：
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/untrusted-networks

質問 187
次の表に示すMicrosoft Azure Active Directory（Azure AD）ユーザーがいます。

会社でMicrosoft Intuneを使用しています。
次の表に示すように、いくつかのデバイスがIntuneに登録されています。

次の設定を持つ条件付きアクセスポリシーを作成します。
割り当て設定は次のように構成されます。
ユーザーとグループ：Group1
クラウドアプリ：Microsoft Office 365 Exchange Online
条件：すべてのデバイスの状態を含める、準拠しないとしてマークされたデバイスを除外アクセス制御がアクセスをブロックするように設定されています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

質問 188
新しいMicrosoft 365サブスクリプションを作成し、Microsoft 365 E3ライセンスを100人のユーザーに割り当てます。
セキュリティとコンプライアンスの管理センターから、監査を有効にします。
監査戦略を計画しています。
デフォルトで監査される3つのアクティビティはどれですか？それぞれの正解は完全な解決策を提示します。
注：それぞれの正しい選択には1ポイントの価値があります。

A. 管理者が新しいメールフロールールを作成します。
B. ユーザーは、Microsoft SharePointフォルダーを外部ユーザーと共有します。
C. ユーザーはメールボックスからメッセージを削除します。
D. 管理者が新しいMicrosoft SharePointサイトコレクションを作成します。
E. ユーザーがメールボックスにアクセス許可を委任します。

正解: A,B,D

解説:
Explanation
References:
https://docs.microsoft.com/en-us/office365/securitycompliance/search-the-audit-log-in-security-andcompliance?

質問 189
Microsoft Intuneに登録されているデバイスがいくつかあります。
次の表に示すユーザーを含むMicrosoft Azure Active Directory（Azure AD）テナントがあります。

Intuneのデバイスタイプの制限は、次の表に示すように構成されます。

Intuneでデバイス登録マネージャーとしてUser3を追加します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation

質問 190
次の表に示すユーザーを含むMicrosoft Azureアクティビティディレクトリ（Azure AD）テナントがあります。

Group3はGroup1のメンバーです。
会社はWindows Defender Advanced Threat Protection（ATP）を使用しています。 Windows Defender ATPには、次の表に示す役割が含まれています。

以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

References:
https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-defender-atp/user-roles-windows-defender-advanced-threat-protection

質問 191
Contoso.comという名前のMicrosoftAzure Active Directory（Azure AD）テナントがあります。
IDインスタンスContoso用のMicrosoftDefenderを作成します。
テナントには、次の表に示すユーザーが含まれています。

センサーを識別するために、ディフェンダーの構成を変更する必要があります。
解決策：IDセンサー構成のDefenderを変更するようにUser1に指示します。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

質問 192
ログ分析の技術要件を満たす必要があります。
Microsoft Cloud App Securityから作成するデータソースとログコレクターの最小数はいくつですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解:

解説:

Explanation:
References:
https://docs.microsoft.com/en-us/cloud-app-security/discovery-docker

質問 193
Microsoft 365サブスクリプションがあります。
ユーザーがウイルスを含むファイルを含む電子メールを受信した場合、通知を受ける必要があります。
あなたは何をするべきか？

A. セキュリティとコンプライアンスの管理センターから、安全な添付ファイルポリシーを作成します。
B. セキュリティとコンプライアンスの管理センターから、データガバナンスイベントを作成します。
C. Exchange管理センターから、インプレースeDiscovery＆holdを作成します。
D. Exchange管理センターから、マルウェア対策ポリシーを作成します。

正解: D

解説:
Explanation
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/set-up-atp-safe-attachments-policies

質問 194
User1 と User2 という名前の 2 人のユーザーと、次の表に示すグループを含む Microsoft 365 E5 テナントがあります。

次の設定を持つ Microsoft Intune 登録ポリシーがあります。
MDM ユーザースコープ: 一部
グループ: グループ 1
MAM ユーザースコープ: 一部
グループ: グループ 2
次の表に示すデバイスを購入します。

次の各ステートメントについて、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: 正しい選択ごとに 1 ポイントの価値があります。

正解:

解説:

Explanation
Graphical user interface, text, application, email Description automatically generated

Reference:
https://docs.microsoft.com/en-us/mem/intune/enrollment/windows-enroll
https://docs.microsoft.com/en-us/mem/intune/enrollment/android-enroll-device-administrator

質問 195
会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 365サブスクリプションがあります。会社は2 TBのデータをSharePoint Onlineドキュメントライブラリに保存します。テナントには、次の表に示すラベルがあります。

正解:

解説:
Explanation

質問 196
会社には、contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 36Sサブスクリプションがあります。会社は2 TBのデータをSharePoint Onlineドキュメントライブラリに保存します。
テナントには、次の表に示すラベルがあります。

Azureポータルから、統合ラベルをアクティブにします。
以下の各ステートメントについて、ステートメントがtrueの場合はyesを選択し、そうでない場合はNoを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。