[2023年12月]更新のMS-500日本語試験問題集、MS-500日本語練習テスト問題 [Q16-Q38]

[2023年12月]更新のMS-500日本語試験問題集、MS-500日本語練習テスト問題

検証済みMS-500日本語問題集PDF資料 [2023]

質問 # 16
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin@[email protected]
Microsoft 365 Password: #HSP.ug?$p6un
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11122308

Office 365 ProPlusアプリケーションからドキュメントにアクセスする場合、Microsoft Office 365に保存されているドキュメント内のマルウェア.contoso.comへのすべてのリンクがブロックされていることを確認する必要があります。
このタスクを完了するには、Microsoft 365管理センターにサインインします。

正解：

解説：
See explanation below.
Explanation
1. After signing in to the Microsoft 365 admin center, navigate to Threat management, choose Policy > Safe Links.
2. In the Policies that apply to the entire organization section, select Default, and then choose Edit (the Edit button resembles a pencil).

3. In the Block the following URLs section, add the malware.contoso.com link.
4. In the Settings that apply to content except email section, select all the options.
5. Choose Save.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/security/office-365-security/set-up-atp-safe-links-policies?view=

質問 # 17
Group3をどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 18
Microsoft 365サブスクリプションがあります。
次の図に示すように、Retention1という名前の保持ポリシーを作成しています。
Retention1をSharePointサイトとOneDriveアカウントに適用します。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation

質問 # 19
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間は全体のテスト時間から差し引かれません。
[次へ] ボタンが使用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能 (コピーと貼り付け、外部 Web サイトへの移動機能など) は設計上使用できません。
採点は、ラボで説明されているタスクを実行した結果に基づいています。つまり、どのようにタスクを達成したかは関係ありません。成功した場合は、そのタスクの功績が認められます。
ラボの時間は個別に設定されていません。この試験では、複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけの時間を使用できます。ただし、指定された時間内にラボと試験の他のすべてのセクションを完了できるように、時間を適切に管理する必要があります。
ラボ内で [次へ] ボタンをクリックして作業を送信すると、ラボに戻ることはできませんのでご注意ください。
ユーザー名とパスワード

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力] ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365 ユーザー名:
admin@[email protected]
Microsoft 365 パスワード: #HSP.ug?$p6un
Microsoft 365 ポータルがブラウザーに正常に読み込まれない場合は、Ctrl キーを押しながら K キーを押して、新しいブラウザータブでポータルを再読み込みします。
次の情報は、テクニカルサポート専用です。
ラボインスタンス: 11122308

Allan Deyoung という名前のユーザーのメールボックスを保持する電子情報開示ケースを作成する必要があります。保留には、件名に単語「merger」または単語「Contoso」が含まれる電子メールメッセージを保持する必要があります。
このタスクを完了するには、Microsoft 365 管理センターにサインインします。

正解：

解説：
See explanation below.
Explanation
1. Navigate to eDiscovery in the Security & Compliance Center, and then click Create a case.
2. On the New Case page, give the case a name, type an optional description, and then click Save. The case name must be unique in your organization.

The new case is displayed in the list of cases on the eDiscovery page. You can hover the cursor over a case name to display information about the case, including the status of the case (Active or Closed), the description of the case (that was created in the previous step), and when the case was changed last and who changed it.
To create a hold for an eDiscovery case:
1. In the Security & Compliance Center, click eDiscovery > eDiscovery to display the list of cases in your organization.
2. Click Open next to the case that you want to create the holds in.
3. On the Home page for the case, click the Hold tab.

4. On the Hold page, click Create.
5. On the Name your hold page, give the hold a name. The name of the hold must be unique in your organization.

6. (Optional) In the Description box, add a description of the hold.
7. Click Next.
8. Choose the content locations that you want to place on hold. You can place mailboxes, sites, and public folders on hold.

Exchange email - Click Choose users, groups, or teams and then click Choose users, groups, or teams again. to specify mailboxes to place on hold. Use the search box to find user mailboxes and distribution groups (to place a hold on the mailboxes of group members) to place on hold. You can also place a hold on the associated mailbox for a Microsoft Team, a Yammer Group, or an Office 365 Group. Select the user, group, team check box, click Choose, and then click Done.
Note
When you click Choose users, groups, or teams to specify mailboxes to place on hold, the mailbox picker that's displayed is empty. This is by design to enhance performance. To add people to this list, type a name (a minimum of 3 characters) in the search box.
9. After configuring a query-based hold, click Next.
10. Review your settings, and then click Create this hold.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/ediscovery-cases?view=o365-worldwide#step-4-pla

質問 # 20
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

User1、User2、および User3 がセルフサービスパスワードリセット (SSPR) を使用できるようにする必要があります。ソリューションはユーザー 4 に影響を与えてはなりません。
解決策: Group1 の SSPR を有効にします。
これは目標を満たしていますか？

A. いいえ
B. はい

正解：A

解説：
By default, self-service password reset is enabled for Directory writers and Security administrator but not for Azure Information Protection administrators and Cloud application administrators. Thus, we must enable SSPR for User3 by applying it to Group2.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-reset-policy-differences

質問 # 21
Microsoft 365サブスクリプションがあります。
次のデータ損失防止（DLP）要件を特定します。
*ユーザーがEU社会保障番号を含む添付ファイルを送信しようとした場合、ユーザーに通知を送信する
*クレジットカード番号を含むメールメッセージが組織外に送信されないようにする
* EUパスポート番号を含むMicrosoft OneDriveコンテンツの外部共有をブロックする
*ルールが一致した場合、管理者に電子メールアラートを送信します。
要件を満たすために作成する必要があるDLPポリシーとルールの最小数はどれくらいですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 22
Intuneに準拠するデバイスを評価しています。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

説明

質問 # 23
Microsoft Defender for Identity を使用する Microsoft 365 E5 サブスクリプションがあります。
次のアラートを受け取ります。
* Netlogon 特権の昇格の試みの疑い
* Kerberos SPN 露出の疑い
* DCSync攻撃の疑い
各アラートは、サイバー攻撃のキルチェーンのどの段階にマッピングされますか? 答えるには、適切なアラートを正しいステージにドラッグします。各アラートは 1 回使用できます。複数回、またはまったく腐敗します。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります

正解：

解説：

Explanation
Graphical user interface, application Description automatically generated

質問 # 24
Microsoft 365サブスクリプションがあります。
管理者が電子情報開示検索を開始するたびに、電子メールで通知する必要があります。
セキュリティとコンプライアンスの管理センターから何をすべきですか？

A. イベントから、イベントを作成します。
B. 検索と調査から、eDiscoveryケースを作成します。
C. アラートから、アラートポリシーを作成します。
D. 検索と調査から、ガイド付き検索を作成します。

正解：C

解説：
References:
https://docs.microsoft.com/en-us/office365/securitycompliance/alert-policies

質問 # 25
Microsoft 365 サブスクリプションがあります。セキュリティ & コンプライアンス管理センターから、次の表に示すアイテム保持ポリシーを作成します。

次の図に示すように構成されている場合は Policy1。

Policy2 は、次の資料に示すように構成されています。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。

正解：

解説：

Explanation

Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies?redirectSourcePath=%252fen-

質問 # 26
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ユーザー名とパスワード

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：
admin @ LODSe00019 @ onmicrosoft.com
Microsoft 365パスワード：＃HSP.ug？$ p6un
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを対象としています。
ラボインスタンス：11122308

次の要件を満たすには、Azure Information Protectionラベルを作成する必要があります。
*コンテンツの有効期限は21日です。
*オフラインアクセスは21日間のみ許可する必要があります。
*ドキュメントは、クラウドキーを使用して保護する必要があります。
*認証されたユーザーは、コンテンツのみを表示できる必要があります。
このタスクを完了するには、Microsoft 365管理センターにサインインします。

正解：

解説：
See explanation below.
Explanation
1. If you haven't already done so, open a new browser window and sign in to the Azure portal. Then navigate to the Azure Information Protection pane.
For example, in the search box for resources, services, and docs: Start typing Information and select Azure Information Protection.
2. From the Classifications > Labels menu option: On the Azure Information Protection - Labels pane, select the label you want to change.
On the Label pane, locate Set permissions for documents and emails containing this label, and select Protect.
3. Select Protection.
4. On the Protection pane, select Azure (cloud key).
5. Select Set permissions to define new protection settings in this portal.
6. If you selected Set permissions for Azure (cloud key), this option lets you select users and usage rights.
To specify the users that you want to be able to open protected documents and emails, select Add permissions.
Then on the Add permissions pane, select the first set of users and groups who will have rights to use the content that will be protected by the selected label:
* Choose Select from the list where you can then add all users from your organization by selecting Add
<organization name> - All members. This setting excludes guest accounts. Or, you can select Add any authenticated users, or browse the directory.
When you choose all members or browse the directory, the users or groups must have an email address. In a production environment, users and groups nearly always have an email address, but in a simple testing environment, you might need to add email addresses to user accounts or groups.
* Change the File Content Expiration setting to 21 days.
* Change the Allow offline access setting to 21 days.
When you have finished configuring the permissions and settings, click OK.
This grouping of settings creates a custom template for the Azure Rights Management service. These templates can be used with applications and services that integrate with Azure Rights Management.
7. Click OK to close the Protection pane and see your choice of User defined or your chosen template display for the Protection option in the Label pane.
8. On the Label pane, click Save.
9. On the Azure Information Protection pane, use the PROTECTION column to confirm that your label now displays the protection setting that you want:
* A check mark if you have configured protection.
* An x mark to denote cancellation if you have configured a label to remove protection.
* A blank field when protection is not set.
When you clicked Save, your changes are automatically available to users and services. There's no longer a separate publish option.
Reference:
https://docs.microsoft.com/en-us/azure/information-protection/configure-policy-protection

質問 # 27
Microsoft 365 サブスクリプションがあります。
Site2 という名前のサイトを含む SiteCollection1 という名前のサイトコレクションがあります。Site2 には、Customers という名前のドキュメントライブラリが含まれています。
Customers には、Litware.docx という名前のドキュメントが含まれています。Litware.docx を完全に削除する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

Explanation

質問 # 28
contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 365サブスクリプションがあります。テナント内のすべてのデバイスは、Microsoft Intuneを使用して管理されます。
セッションコントロールをサポートするApp1という名前のクラウドアプリを購入します。
アプリへのアクセスをリアルタイムで確認できるようにする必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。

正解：

解説：

Explanation

References:
https://docs.microsoft.com/en-us/cloud-app-security/access-policy-aad

質問 # 29
Microsoft 365 サブスクリプションがあります。
次の図に示すように、Label1 という名前の保持ラベルを作成します。

Label1 を SharePoint サイトに発行します。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/labels

質問 # 30
contoso.comの既定のドメイン名を使用するMicrosoft 365サブスクリプションがあります。
多要素認証（MFA）サービス設定は、展示に示されているように構成されます。（[展示]タブをクロックします。）

contoso.comで、次の表に示すユーザーを作成します。

構成の影響は何ですか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

正解：

解説：

Explanation

質問 # 31
Microsoft 365 E5 サブスクリプションがあります。
Policy1 という名前の条件付きアクセスポリシーを作成する予定です。
Policy1 でサインインリスクレベル条件を使用できる必要があります。
最初に何をすべきですか？

A. Endpoint Management 管理センターから、デバイスコンプライアンスポリシーを作成します。
B. Azure Active Directory 管理センターから、診断設定を構成します。
C. Azure Active Directory (Azure AD) ID 保護をオンボードします。
D. Microsoft Endpoint Manager と Microsoft Defender for Endpoint を接続します。

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-risk

質問 # 32
contoso.comという名前のAzure Active Directory（Azure AD）テナントを使用するMicrosoft 365サブスクリプションがあります。 OneDriveは、外部ユーザーと共有されるファイルを保存します。ファイルは、次の表に示すように構成されます。

OneDriveアカウントに保存されているコンテンツに適用するデータ損失防止（DLP）ポリシーを作成します。ポリシーには、次の3つのルールが含まれます。
*ルール：
*条件：ラベル1、組織外の人々と共有されているコンテンツを検出する
*アクション：外部ユーザーのコンテンツへのアクセスを制限する
*ユーザー通知：コンテンツを最後に変更したユーザーに通知する
*ユーザーオーバーライド：オン
*優先度：0
*ルール2：
*条件：ラベル1またはラベル2
*アクション：コンテンツへのアクセスを制限する
*優先度：1
*ルール3：
*条件：Label2、組織外の人々と共有されているコンテンツを検出する
*アクション：外部ユーザーのコンテンツへのアクセスを制限する
*ユーザー通知：コンテンツを最後に変更したユーザーに通知する
*ユーザーオーバーライド：オン
*優先度：2
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、[いいえ]を選択します。注：各正しい選択には1ポイントの価値があります。

正解：

解説：

質問 # 33
クレジットカード番号を含むMicrosoft OneDriveのコンテンツを識別するポリシーを作成する必要があります。
このタスクを完了するには、Microsoft 365ポータルにサインインします。

正解：

解説：
See explanation below.
Explanation
You need to configure auto-labeling in 'simulation' mode. In the policy, you can select the 'Credit Card' sensitive info type.
* In the Microsoft 365 compliance center, navigate to sensitivity labels:
Solutions > Information protection
* Select the Auto-labeling (preview) tab.
* Select + Create policy.
* For the page Choose info you want this label applied to: Select one of the templates, such as Financial or Privacy. You can refine your search by using the Show options for dropdown. Or, select Custom policy if the templates don't meet your requirements. Select Next.
* For the page Name your auto-labeling policy: Provide a unique name, and optionally a description to help identify the automatically applied label, locations, and conditions that identify the content to label.
* For the page Choose locations where you want to apply the label: Select OneDrive. Then select Next.
* For the Define policy settings Find content that contains to define rules that identify content to label across all your selected locations. The rules use conditions that include sensitive information types and sharing options. For sensitive information types, you can select both built-in and custom sensitive information types.
* Then select Next.
* For the Set up rules to define what content is labeled + Create rule and then select Next.
* On the Create rule page, name and define your rule, using sensitive information types and then select Save.
* Click Next.
* For the Choose a label to auto-apply , select a label from the Choose a sensitivity label pane, and then select
* For the Decide if you want to run policy simulation now or later page: Select Run policy in simulation mode if you're ready to run the auto-labeling policy now, in simulation mode. Otherwise, select Leave policy turned off. Select Next.
* For the Summary page: Review the configuration of your auto-labeling policy and make any changes that needed, and complete the wizard.
Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-wo

質問 # 34
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

カスタマーロックボックスを有効にします。
Microsoft サポートエンジニアが組織へのアクセスを要求したときに、どのユーザーに通知されますか?

A. Admin1 と Admin2 のみ
B. 管理者 1、管理者 2。と管理者3
C. Admin2 と Admin3 のみ
D. 管理者 2 のみ

正解：A

質問 # 35
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

User1、User2、および User3 がセルフサービスパスワードリセット (SSPR) を使用できるようにする必要があります。ソリューションはユーザー 4 に影響を与えてはなりません。
解決策: Group2 の SSPR を有効にします。
.
これは目標を満たしていますか？

A. いいえ
B. はい

正解：B

解説：
Explanation
By default, self-service password reset is enabled for Directory writers and Security administrator but not for Azure Information Protection administrators and Cloud application administrators.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-policy#administrator-reset-p

質問 # 36
Microsoft 365 テナントがあります。
次の図に示すように、Azure Active Directory 管理センターから、危険なサインインレポートを確認します。

リスクレベルやリスク検出タイプなど、追加の詳細を表示できることを確認する必要があります。
あなたは何をするべきか？

A. Microsoft 365 Enterprise E5 ライセンスを購入します。
B. Azure Sentinel をデプロイし、Microsoft Office 365 コネクタを追加します。
C. Azure Active Directory (Azure AD) で診断設定を構成します。
D. Microsoft Defender for Identity のインスタンスをアクティブ化します。

正解：A

質問 # 37
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行し、リモートアクセスサーバーの役割がインストールされているVPN1という名前のVPNサーバーが含まれています。
Microsoft Azureサブスクリプションがあります。
Azure Advanced Threat Protection（ATP）を展開しています
Windows Server 2016を実行するServer1という名前のサーバーにAzure ATPスタンドアロンセンサーをインストールします。
VPNとAzure ATPを統合する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。