2023年最新のIdentity-and-Access-Management-Architect日本語問題集レビュー専門クイズ学習材料
Identity-and-Access-Management-Architect日本語テスト準備トレーニング練習試験問題 練習テスト
質問 # 45
テクノロジー企業は、ユーザーのシングル サインオン ログインを実装することを計画しています。ユーザーが Salesforce ユーザー オブジェクトのカスタム フィールドにログインすると、新規および既存のユーザーのデータが入力されます。
アイデンティティ アーキテクトが推奨する 2 つのステップはどれですか?
2つの答えを選択してください
- A. Auth.SamlJitHandler インターフェイスを実装します。
- B. SesslonManagement クラスを実装します。
- C. メソッドを作成および更新します。
- D. RegistrationHandler インターフェイスを実装します。
正解：A、C
質問 # 46
Universal Containers (UC) は、既存の Salesforce インスタンスの上に構築された新しい顧客 ID およびアクセス管理ソリューションを展開しています。UC は、顧客が Facebook、Google、およびその他のソーシャル サインオン プロバイダーを使用してログインできるようにしたいと考えています。
すべてのソーシャル サインオン プロバイダーが OpenID Connect をサポートしていると仮定して、この機能を UC で有効にするにはどうすればよいですか?
- A. ソーシャル サインオン プロバイダーごとにシングル サインオン設定と JIT ハンドラーを構成します。
- B. ソーシャル サインオン プロバイダーごとに、シングル サインオン設定と登録ハンドラーを構成します。
- C. 各ソーシャル サインオン プロバイダーの認証プロバイダーと登録ハンドラーを構成します。
- D. ソーシャル サインオン プロバイダーごとに、認証プロバイダーと Just-In-Time (JIT) ハンドラーを構成します。
正解：C
質問 # 47
ユニバーサル コンテナー (UC) は、パートナー コミュニティを実装したいと考えています。実装の一環として、UC は、パートナー コミュニティ ユーザー向けのカスタム ブランディングを使用して、パスワードを忘れた場合とパスワードを変更するエクスペリエンスの両方を変更したいと考えています。アーキテクトが UC に推奨すべき 2 つのアクションはどれですか? 2つの答えを選択してください
- A. パスワード変更エクスペリエンス用のカスタム visualforce ページと、パスワードを忘れた場合のコミュニティ ビルダー ページを作成します。
- B. パスワードの変更とパスワードを忘れた場合の両方のエクスペリエンスのコミュニティ ビルダー ページを作成します。
- C. パスワードの変更とパスワードを忘れた場合の両方のエクスペリエンスのカスタム Visualforce ページを作成します。
- D. パスワード変更エクスペリエンス用のコミュニティ ビルダー ページと、パスワードを忘れた場合のカスタム Visualforce ページを作成します。
正解：A、C
解説：
Explanation
The two actions that an architect should recommend to UC are to build a custom Visualforce page for both the change password and forgot password experiences and to build a custom Visualforce page for the change password experience and a community builder page for the forgot password experience. A custom Visualforce page is a page that uses Visualforce markup and Apex code to create a custom user interface. A community builder page is a page that uses the Community Builder tool to create a custom user interface with drag-and-drop components. Both types of pages can be used to modify the look and feel of the password management features for partner community users. However, using a custom Visualforce page for both features requires more coding and customization, while using a community builder page for the forgot password feature allows more flexibility and configuration options.
References: [Visualforce Pages], [Community Builder Pages], [Customize Password Management Features]
質問 # 48
アーキテクトは、Salesforce と外部 ID プロバイダー間の SAML ベースの SSO 統合を構成し、テストする準備ができています。アーキテクトが SSO を使用して Salesforce にログインしようとすると、アーキテクトは SAML エラーを受け取ります。問題をトラブルシューティングするためにアーキテクトが取るべき最適なアクションはどれですか?
- A. SAML Assertion Validator を Salesforce に貼り付けます。
- B. 接続済みアプリの設定でコールバック URL が正しく設定されていることを確認します。
- C. ブラウザーの開発ツールを使用して、Salesforce ページのマークアップを表示します。
- D. SAML を検査できるアドオン/拡張機能を持つブラウザーを使用します。
正解：A、D
解説：
Explanation
these are the optimal actions to troubleshoot a SAML error. According to the Salesforce documentation1, you can use the following methods to debug a SAML error:
Use a browser that has an add-on/extension that can inspect SAML. This will allow you to see the SAML request and response messages and identify any issues with the SAML assertion or the SAML response2.
Paste the SAML Assertion Validator in Salesforce. This is a tool that helps you validate the last SAML operation on your organization and shows you any errors or warnings with the SAML assertion or the SAML response1.
Option A is incorrect because the Callback URL is not related to SAML SSO. The Callback URL is used for OAuth SSO, which is a different protocol3. Option D is incorrect because using the browser's Development tools to view the Salesforce page's markup will not help you debug a SAML error. The page's markup does not contain any information about the SAML request or response4.
References: 1: SAML Login Errors - Salesforce 2: How to Troubleshoot a Single Sign-On Error | Salesforce Ben 3: Identity Providers and Service Providers - Salesforce 4: Single Sign-On - Salesforce
質問 # 49
Universal Containers (UC) は、委任された認証を設定して、従業員が会社の資格情報を使用してログインできるようにしています。UC のセキュリティ チームは、企業のログイン サービスをインターネット上に公開するリスクを懸念しており、ログイン サービスと Salesforce の間に信頼できる信頼メカニズムを配置するよう求めています。
ログイン サービスと Salesforce の間の信頼できる接続を有効にするために、アーキテクトはどのようなメカニズムを配置する必要がありますか?
- A. パスワードに Salesforce セキュリティ トークンの使用を要求します。
- B. ログイン ヘッダーのコールアウトにクライアント ID とクライアント シークレットを含めます。
- C. SSL を使用してシステム間の相互認証を強制します。
- D. DMZ にログイン サービスのプロキシ サービスをセットアップします。
正解：C
解説：
Explanation
To enable a trusted connection between the login service and Salesforce, an architect should enforce mutual authentication between systems using SSL. Mutual authentication, also known as two-way SSL or client certificate authentication, is a process in which both parties in a communication exchange certificates to verify their identities7. This mechanism ensures that only authorized systems can access each other's resources and prevents unauthorized access or spoofing attacks8. To use mutual authentication with delegated authentication, you need to do the following steps9:
Generate a self-signed certificate in Salesforce and download it.
Import the certificate into your login service's truststore.
Configure your login service to require client certificates for incoming requests.
Generate a certificate for your login service and export it.
Import the certificate into Salesforce's certificate and key management tool.
Enable mutual authentication for your login service's endpoint URL in Salesforce.
References:
Mutual Authentication
Mutual Authentication Overview
Set Up Mutual Authentication
質問 # 50
ある大学は、卒業生向けの ID ソリューションのセットアップを計画しています。シングル サインオンにはサードパーティの ID プロバイダーが使用されます。Salesforce がレコードのシステムになります。ログイン時にユーザーにエラー メッセージが表示されます。
問題をデバッグするには、どの Salesforce 機能を使用する必要がありますか?
- A. 設定の監査証跡を表示
- B. ログイン履歴
- C. Apex 例外メール
- D. デバッグ ログ
正解：B
質問 # 51
アーキテクトは、社内ネットワークに接続していない場合にのみ Salesforce の 2 要素認証 (2FA) による認証をユーザーに強制するにはどうすればよいでしょうか?
- A. すべてのプロファイルに「ユーザー インターフェイス ログインの 2 要素認証」権限とログイン IP 範囲を適用します。
- B. Apex でカスタムログインフローを使用してユーザの IP アドレスを検出し、必要に応じて 2FA を要求します。
- C. UserLogin オブジェクトの Apex トリガーを使用してユーザの IP アドレスを検出し、必要に応じて 2FA を要求します。
- D. 会社のネットワーク IP アドレスのリストを 2FA セットアップのログイン範囲リストに追加します。
正解：B
解説：
Explanation
Using Custom Login Flows with Apex is the best option to force users to authenticate with 2FA for Salesforce only when not connected to an internal company network. Custom Login Flows allow admins to customize the login process for different scenarios and user types2. Apex code can be used to detect the user's IP address and prompt for 2FA if it is not within the company's network range3. The other options are not suitable because they either do not support 2FA or do not allow conditional logic based on the user's IP address.
質問 # 52
Northern Trail Outfitters (NTO) は、顧客が電話番号を使用して、Salesforce Experience Cloud を使用して設計および構築された新しいデジタル ポータルにログインできるようにしたいと考えています。ポータルにアクセスするには、ユーザーは次のことを行う必要があります。
1. 電話番号やメールアドレスを入力
2. メールまたはテキストで送信される確認コードを入力します。
この要件を満たすために推奨されるアプローチは何ですか?
- A. Apex コントローラを使用してカスタム ログイン ページを作成します。コントローラーには、ID を送信して検証するためのロジックがあります。
- B. Login Discovery ページを作成し、Login Discovery Handler Apex クラスを提供します。
- C. Apex コントローラを使用して会社の検証サービスで電話番号を検証するカスタム ログイン フローを作成します。
- D. 認証プロバイダーを作成し、自己登録ハンドラー クラスを実装します。
正解：B
解説：
Explanation
To allow customers to use phone numbers to log in to their new digital portal, the identity architect should create a Login Discovery page and provide a Login Discovery Handler Apex class. A Login Discovery page is a custom page that allows users to enter their phone number or email address and receive a verification code via email or text. A Login Discovery Handler is a class that implements the Auth.LoginDiscoveryHandler interface and defines how to handle the user input and verification code. This approach can provide a passwordless login experience for the customers. References: Login Discovery, Create a Login Discovery Page
質問 # 53
ユニバーサル コンテナは、外部 ID プロバイダーと企業 ID ストアを使用して、Salesforce 組織にシングル サインオンを実装したいと考えています。ディープリンクをサポートするには、どのタイプの認証フローが必要ですか?
- A. ID プロバイダーが開始する SSO
- B. ID プロバイダーの開始 URL
- C. Web サーバー Oauth SSO フロー。
- D. サービスプロバイダーが開始する SSO
正解：D
解説：
Explanation
Service-provider-initiated SSO is required to support deep linking, which is the ability to direct users to a specific page within Salesforce from a different app. With service-provider-initiated SSO, the user requests a resource from Salesforce (the service provider), which then redirects the user to the identity provider for authentication. After the user is authenticated, the identity provider sends a SAML response back to Salesforce, which then grants access to the requested resource. Web server OAuth SSO flow is used for OAuth
2.0 authentication, not SAML. Identity-provider-initiated SSO is when the user logs in to the identity provider first and then selects a service provider to access. Start URL on identity provider is not a type of authentication flow, but a parameter that can be used to specify the landing page after SSO. References: Certification - Identity and Access Management Architect - Trailhead, Deep Linking, Single Sign On Deep Linking - Salesforce Developer Community
質問 # 54
Universal Containers (UC) には、Salesforce からのデータを使用するだけでなく、Salesforce を認証目的で使用する従業員用のモバイル アプリケーションがあります。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ資格情報を入力することを望んでいます。アプリケーションが稼働してから 6 か月ちょっと経ちましたが、最初のローンチに参加したすべてのユーザーが、再認証が必要だと不満を漏らしています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトは最初に何を調査する必要がありますか?Universal Containers (UC) には、Salesforce からのデータを使用するだけでなく、Salesforce を認証目的で使用する従業員用のモバイル アプリケーションがあります。UC は、モバイル ユーザーがアプリを初めて実行するときにのみ資格情報を入力することを望んでいます。アプリケーションが稼働してから 6 か月ちょっと経ちましたが、そして、最初のローンチに参加したすべてのユーザーが、再認証が必要だと不満を漏らしています。UC は最近、モバイル アプリに関連付けられている URI スキームも変更しました。UC のアーキテクトは最初に何を調査する必要がありますか?
- A. コールバック URL が新しい URI スキームを正しく指していることを確認します。
- B. ユーザーがパスワードを記憶するチェック ボックスをオンにしていることを確認します。
- C. Salesforce 接続アプリケーションで定義されている更新トークン ポリシーを確認します。
- D. アクセス トークンの Time-To-Live ポリシーが適切に設定されていることを確認します。
正解：C
解説：
Explanation
The first thing that the architect at UC should investigate is the refresh token policy defined in the Salesforce connected app. A refresh token is a credential that allows an application to obtain new access tokens without requiring the user to re-authenticate. The refresh token policy determines how long a refresh token is valid and under what conditions it can be revoked. If the refresh token policy is set to expire after a certain period of time or after a change in IP address or device ID, then the users may have to re-authenticate after using the app for a while or from a different location or device. Option B is not a good choice because validating that the users are checking the box to remember their passwords may not be relevant, as the app uses SSO with a third-party identity provider and does not rely on Salesforce credentials. Option C is not a good choice because verifying that the callback URL is correctly pointing to the new URI scheme may not be necessary, as the callback URL is used for redirecting the user back to the app after authentication, but it does not affect how long the user can stay authenticated. Option D is not a good choice because confirming that the access token's time-to-live policy has been set appropriately may not be effective, as the access token's time-to-live policy determines how long an access token is valid before it needs to be refreshed by a refresh token, but it does not affect how long a refresh token is valid or when it can be revoked. References: [Connected Apps Developer Guide], [Digging Deeper into OAuth 2.0 on Force.com]
質問 # 55
Northern Trail Outfitters (NTO) には、すべてのユーザー ログインに単一の多要素認証 (MFA) プロンプトが含まれるようにする必要があります。現在、ユーザーは、ユーザー名とパスワードを使用してログインするか、組み込みの MFA を含む NTO の企業 ID プロバイダーに対してシングル サインオンを介してログインするかを選択できます。
この要件を満たすのはどの構成ですか?
- A. MFA を適用するカスタム ログイン フローを作成し、権限セットに割り当てます。次に、権限セットをすべての従業員に割り当てます。
- B. 「ユーザー インターフェイス ログイン用の MFA」を含む権限セットを作成し、すべての従業員に割り当てます。
- C. [設定] -> [本人確認] から組織の「ユーザー インターフェイス ログインの MFA」を有効にします。
- D. すべての従業員プロファイルについて、[ログイン時に必要なセッション レベル] を [高保証] に設定し、企業 ID プロバイダーを組織のセッション セキュリティ レベルの [高保証] リストに追加します。
正解：C
解説：
Explanation
Enabling "MFA for User Interface Logins" for the organization is the simplest way to ensure that all user logins include a single MFA prompt. This setting applies to both direct logins and SSO logins, and overrides any other MFA settings at the profile or permission set level. References: Enable MFA for Direct User Logins, Everything You Need to Know About MFA Auto-Enablement and Enforcement
質問 # 56
Universal Containers (UC) は、キャンバス フレームワークを使用して、Salesforce とレガシー Web アプリケーション間の統合を構築しています。UC のセキュリティは、Salesforce からの署名付き要求がサードパーティ アプリの適切な認証ソリューションではないと判断しました。キャンバス フレームワークを使用してサードパーティ アプリを認証するために、アーキテクトが検討すべき 2 つのオプションはどれですか? 2つの答えを選択してください
- A. Canvas OAuth フローを利用して、サードパーティ アプリケーションが Idp として Salesforce に対して自身を認証できるようにします。
- B. SAML シングル サインオン フローを利用して、サードパーティが UC の IdP に対して自身を認証できるようにします。
- C. 登録ハンドラ Apex クラスを作成して、サードパーティ アプリケーションが Idp として Salesforce に対して自身を認証できるようにします。
- D. 承認プロバイダを利用して、サードパーティ アプリケーションが Idp として Salesforce に対して自身を認証できるようにします。
正解：A、B
質問 # 57
SAML ベースのフェデレーション認証の機能を 3 つ選んでください。3つの答えを選択してください
- A. ユーザーが認証されると、サーバー上のリソースにアクセスするためにアクセス トークンが使用されます。
- B. 集中化されたフェデレーションは、アクセス、制御、および監査の単一ポイントを提供します。
- C. パスワードのない Web アプリケーションは、より安全で、攻撃に対してより強力です。
- D. SAML トークンは XML または JSON 形式にすることができ、同じ意味で使用できます。
- E. ID プロバイダーとサービス プロバイダー間の信頼関係が必要です。
正解：B、C、E
解説：
Explanation
A is correct because SAML-based Federated authentication requires trust relationships between the IdP and the SP. The IdP issues a SAML assertion that contains information about the user's identity and attributes. The SP validates the assertion and grants access to the user.
C is correct because web applications that use SAML-based Federated authentication do not require passwords for users to log in. Instead, they rely on the IdP to authenticate the users and provide a secure token. This eliminates the risk of password breaches and phishing attacks.
E is correct because centralized federation provides a single point of access, control, and auditing for web applications that use SAML-based Federated authentication. Users can access multiple applications with one login, administrators can manage user access from one place, and auditors can monitor user activity across applications.
B is incorrect because SAML tokens are always in XML format. They cannot be used interchangeably with JSON tokens, which are used by OAuth or OpenID Connect protocols.
D is incorrect because access tokens are not used by SAML-based Federated authentication. Access tokens are used by OAuth or OpenID Connect protocols to access resources on the server once the user is authenticated.
References: : [Single Sign-On Implementation Guide Developer Documentation] : [Identity 101: Design Patterns for Access Management Salesforce Developers YouTube] : Certification - Identity and Access Management Architect - Trailhead : OAuth Authorization Flows Trailblazer Community Documentation :
User Authentication Module - Trailhead
質問 # 58
ユニバーサル コンテナー (UC) は、Salesforce パートナー コミュニティに対して SAML ベースの SSO を有効にしたいと考えています。UC には、既存の LDAP ID ストアとサードパーティ ポータルがあります。これらのユーザーがアクセスするプライマリ サイトとして既存のポータルを使用したいと考えていますが、パートナー コミュニティへのシームレスなアクセスも許可したいと考えています。アーキテクトが推奨する SSO フローはどれですか?
- A. Web サーバー
- B. IDP 開始
- C. ユーザーエージェント
- D. Sp開始
正解：B
解説：
Explanation
IDP-initiated SSO flow is when the user starts at the identity provider (IDP) site and then is redirected to the service provider (SP) site with a SAML assertion. This flow is suitable for UC's scenario because they want to use their existing portal as the primary site and also enable seamless access to the partner community. The IDP-initiated flow does not require the user to log in again at the SP site, which is Salesforce in this case.
References: SAML SSO Flows, Single Sign-On, Salesforce Community Single Sign-on (SSO)
質問 # 59
Northern Trail Outfitters (NTO) は、外部 ID プロバイダでユーザーを認証するように Salesforce を設定しています。NTO Salesforce 管理者は、セットアップに問題があります。
アイデンティティ アーキテクトは、ログイン アサーションのどの部分が衰退しているかを示すために何を使用する必要がありますか?
- A. 接続済みアプリ マネージャー
- B. SAML メタデータ ファイル インポーター
- C. ID プロバイダー メタデータのダウンロード
- D. セキュリティ アサーション マークアップ言語バリデーター
正解：D
質問 # 60
Northern Trail Outfitters (NTO) は、販売機会管理に Salesforce を使用しています。Okta は最近、ジャストインタイム (JIT) プロビジョニングに導入され、NTO ユーザーをアプリケーションに対して認証します。また、Salesforce ユーザーは、Okta を使用して、Forecasting Web アプリケーションが自分に代わって Salesforce レコードにアクセスすることを承認します。
Salesforce によって実行されている 2 つの役割はどれですか?
2つの答えを選択してください
- A. SAML ID プロバイダー
- B. OAuth リソースサーバー
- C. SAML サービス プロバイダー
- D. OAuth クライアント
正解：C、D
解説：
Explanation
Salesforce acts as an OAuth client when it uses Okta to authorize a Forecasting web application to access Salesforce records on behalf of the user. Salesforce acts as a SAML service provider when it accepts SAML assertions from Okta to authenticate NTO users. References: OAuth 2.0 Web Server Authentication Flow, SAML Single Sign-On Overview
質問 # 61
Universal Containers (UC) は、ID プロバイダーとしてサードパーティ アプリケーションの購入を検討しています。UC は、一般的な購入のビジネス ケースの作成を検討しており、アーキテクトにアドバイスを求めています。ビジネスケースを強化するために、アーキテクトが詳しく説明する必要がある ID プロバイダーの 2 つの機能はどれですか?
2つの答えを選択してください
- A. ID プロバイダーは、企業のパスワード ポリシーを一元化できます。
- B. ID プロバイダーは、複数のソーシャル メディア アカウントを認証できます。
- C. ID プロバイダーは、複数のアプリケーションの資格情報を格納できます。
- D. ID プロバイダーは、複数のアプリケーションを認証できます。
正解：A、D
解説：
Explanation
The two capabilities of an identity provider that the architect should detail to help strengthen the business case are that the identity provider can authenticate multiple applications and that the identity provider can centralize enterprise password policy. These capabilities can provide benefits such as reducing login friction, improving user experience, enhancing security, and simplifying administration. Option B is not a good choice because the identity provider can authenticate multiple social media accounts may not be relevant for UC's business case, as it does not specify how UC will use social media for its identity management. Option C is not a good choice because the identity provider can store credentials for multiple applications may not be desirable or secure for UC's business case, as it may imply that the identity provider is using password vaulting or federation rather than single sign-on (SSO) or identity federation. References: Identity Management Concepts, [Single Sign-On Implementation Guide]
質問 # 62
Northern Trail Outfitters (NTO) は、顧客が電話番号を使用して、Salesforce Experience Cloud を使用して設計および構築された新しいデジタル ポータルにログインできるようにしたいと考えています。ポータルにアクセスするには、ユーザーは次のことを行う必要があります。
1. 電話番号やメールアドレスを入力
2. メールまたはテキストで送信される確認コードを入力します。
この要件を満たすために推奨されるアプローチは何ですか?
- A. Apex コントローラを使用してカスタム ログイン ページを作成します。コントローラーには、ID を送信して検証するためのロジックがあります。
- B. Login Discovery ページを作成し、Login Discovery Handler Apex クラスを提供します。
- C. Apex コントローラを使用して会社の検証サービスで電話番号を検証するカスタム ログイン フローを作成します。
- D. 認証プロバイダーを作成し、自己登録ハンドラー クラスを実装します。
正解：B
質問 # 63
Northern Trail Outfitters (NTO) には、Salesforce オブジェクトにアクセスする必要のない従業員が多数います。Trie の従業員は、Salesforce 資格情報を使用してカスタムの特典 Web アプリにサインインする必要があります。
この要件を満たすために、ID アーキテクトはどのライセンスを推奨する必要がありますか?
- A. 外部 ID ライセンス
- B. ID のみのライセンス
- C. 本人確認クレジット アドオン ライセンス
- D. Identity Connect ライセンス
正解：B
質問 # 64
広告会社の CMO は、ID およびアクセス管理 (IAM) のスペシャリストを招待して、Salesforce Experience Cloud で会社*のログインおよび登録エクスペリエンスを構成するための Salesforce のすぐに使える機能について話し合うように依頼しました。
CMO は、会社のロゴ、背景色、ログイン ボタンの色、および外部 URL からの動的な右フレームを使用して、ログイン ページをブランディングしようとしています。
IAM スペシャリストが推奨する 2 つのソリューションはどれですか?
2つの答えを選択してください
- A. ログイン & 登録ページは、コミュニティ管理設定でブランド化できます。
- B. Experience Cloud でブランディング要件のカスタム ページを作成します。
- C. Experience Builder を使用して、ブランド化されたリセットおよびパスワードを忘れたページを作成します。
- D. リセットおよびパスワードを忘れた機能用のカスタム サイト ページを作成します。
正解：A、C
解説：
Explanation
Experience Builder and Community Administration settings are the tools that allow branding the login and registration pages in Experience Cloud. Custom pages are not necessary for this use case.
References: Architect Journey: Identity and Access Management Trailmix - Trailhead
質問 # 65
Salesforce がサービス プロバイダとして機能している場合に、SAML 65> アサーションでユーザを識別するために使用できる 3 つの異なる属性はどれですか? 3つの答えを選択してください
- A. Salesforce ユーザー ID
- B. Salesforce ユーザー名
- C. ユーザーのメールアドレス
- D. フェデレーション ID
- E. ユーザーの氏名
正解：C、D、E
質問 # 66
......
試験問題解答ブレーン問題集でIdentity-and-Access-Management-Architect日本語試験問題集PDF問題：https://jp.fast2test.com/Identity-and-Access-Management-Architect-JPN-premium-file.html