[2024年10月]更新のGoogle-Workspace-Administrator日本語試験問題集、無料サンプル365日更新
まもなく無料セール終了！リアルGoogle-Workspace-Administrator日本語のPDF解答使おう
質問 # 48
あなたのクライアントは、単一の電子メール ドメインを持つ多国籍企業です。クライアントには、国によって異なるコンプライアンス要件とポリシーがあります。国ごとに独自の管理者がいて、どの管理者も別の国を管理できないように、環境を構成する必要があります。
あなたは何をするべきか？
- A. 国ごとに OU を作成します。管理者の役割を作成し、OU ごとにその役割を持つ管理者を割り当てます。
- B. 管理アラートを作成し、セキュリティ センターを使用して、管理者が自国以外の国を管理しているかどうかを監査します。
- C. OU ごとにチーム ドライブを作成し、各フォルダーの国固有の管理のみを許可します。
- D. リージョンごとに独自の管理者を持つ新しい Google Workspace テナントを確立します。
正解：A
解説：
https://support.google.com/a/answer/6129577?hl=en#:~:text=Create%20and%20assign%20the%20role&text=Click%20Assign%20role.,organizational%20unit%20and%20click%20Done.
質問 # 49
あなたは、Enterprise Plus Workspace ライセンスを持つ国際組織の Workspace 管理者です。従業員の 3 分の 1 は米国に、別の 3 分の 1 はヨーロッパに、残りの 3 分の 1 は世界中に地理的に分散しています。ヨーロッパの従業員は、データをヨーロッパに保存する必要があります。組織の現在の OU 構造は、ユーザーの所在地に関係なく、ビジネス ユニット別に編成されています。ヨーロッパのユーザー データがヨーロッパに含まれるようにしながら、エンド ユーザー エクスペリエンスを最速にするには、Workspace をどのように構成すればよいでしょうか。
- A. ドメイン内に 3 つの構成グループを構成します。各対応するグループに適切なデータ領域を割り当てますが、米国とヨーロッパ以外のユーザーには優先権を割り当てません。
- B. ヨーロッパのユーザー用の構成グループを構成し、データ リージョンを「ヨーロッパ」に設定します。
- C. 現在の OU 構造内の場所を指定するために、さらに 3 つの OU 構造を追加します。それぞれに対応するデータ領域を割り当てます。
- D. 組織の最上位 OU でデータ リージョンを構成し、値を「ヨーロッパ」に設定します。
正解：C
質問 # 50
あなたの組織は最近、Cloud Identity Premium の 1,000 ライセンスを購入しました。同社の開発チームは、人事情報システム (HRIS) 内のユーザー データを読み取り、Google Directory REST API 経由でアカウントを作成するアプリケーションをエンタープライズ サービス バス (ESB) で作成しました。
本番環境で使用する前に元のテストを行っているときに、チームは、数人のユーザーを作成した後、Google API 応答からの 503 エラーを観察しました。チームは、ESB が問題なく 1 秒あたり 100 リクエストを実行できるため、ESB が原因ではないと考えています。この問題を回避するために開発チームにどのようなアドバイスをしますか?
- A. ドメイン全体の委任 API を使用して、アカウントごとの制限を回避します。
- B. 1 つの HTTP リクエストに 1,000 の API 呼び出しをパックできるため、バッチ リクエスト アーキテクチャを使用します。
- C. パフォーマンス向上のために REST API から gRPC プロトコルに切り替える
- D. 指数バックオフ アルゴリズムを使用して、失敗したリクエストを再試行します。
正解：D
質問 # 51
ユーザー A は基本ライセンス所有者です。ユーザー B はビジネス ライセンス所有者です。これら 2 人のユーザーは、他の多くのユーザーと共に、同じ会社の同じ組織単位に属しています。ユーザー A がドライブにアクセスしようとすると、次のエラーが表示されます。ユーザー B には同じエラーは表示されず、問題なくサービスにアクセスします。
ユーザー A にドライブへのアクセスをどのように提供しますか?
- A. [アプリ] > [Google Workspace] で、ドライブとドキュメントがサービスとして有効になっているグループを特定します。このグループにユーザー A を追加します。
- B. [アプリ] > [Google Workspace] > [ドライブとドキュメント] で、ユーザーが所属する組織部門を選択し、その組織部門に対してドライブを有効にします。
- C. ディレクトリでユーザー A を選択し、[アプリ] セクションで、ドライブとドキュメントが無効になっているかどうかを確認します。その場合は、ユーザー レコードで有効にします。
- D. ディレクトリでユーザー A を選択し、[ライセンス] セクションでライセンスを Basic から Business に変更して、ドライブとドキュメント サービスを追加します。
正解：D
解説：
* Access the Admin Console: Log into your Google Workspace Admin Console.
* Select User A: Navigate to the Directory and select User A's account.
* Check Licenses: Under the Licenses section, check the current license type of User A. As User A holds a Basic License, they lack access to certain services available to Business License holders.
* Change License: Change User A's license from Basic to Business. This can be done by assigning the Business License to User A within the Licenses section.
* Verify Access: After changing the license, verify that User A can now access Google Drive and Docs without any errors.
References
* Google Support: Assign or remove a user license
質問 # 52
あなたはワークスペース管理者であり、ユーザー向けに Business Starter ライセンスと Standard ライセンスが混在しています。ドメイン内のビジネス スターター ユーザーが、ドライブ ストレージのクォートを使い果たしていると述べています。ドライブからデータを削除せずに、このユーザーの割り当てに関する懸念を軽減するために実行できる 2 つのアクションはどれですか? （2つ選んでください。）
- A. 大きなストレージ ドライブ オブジェクトに対して API クエリを実行し、それらを削除して、クォータの負債を軽減します。
- B. ドライブ オブジェクトに他のユーザーを「編集者」として追加し、ストレージ クォータの負債をすべてのユーザーに分散させます。
- C. 影響を受けるアイテムを共有ドライブに移動します。共有ドライブは、ドライブ アイテムの所有権をドメイン自体に譲渡します。これにより、そのユーザーのクォータの負債が軽減されます。
- D. 手動でデータをエクスポートしてローカルにバックアップし、影響を受けるファイルをドライブから削除して負債を軽減します。
- E. 別のユーザーをドライブ オブジェクトの「所有者」にして、ストレージ クォータの負債をそのユーザーに譲渡します。
正解：C、E
質問 # 53
4週間前。Google Vault からデータをエクスポートし、PST エクスポート ファイルを法務管理者にメールで送信しました。PST ファイルを誤って削除したため、再送信する必要があります。PST ファイルを法務管理者に再送信するにはどのような手順を実行する必要がありますか?
- A. 法務管理者に、Google Vault に戻って PST ファイルを再度ダウンロードするよう依頼します。
- B. Google Vault のエクスポート ページに戻り、ZIP ファイルを再度ダウンロードします。
- C. 電子メール ログ検索ページに戻り、PST ファイルを再度ダウンロードします。
- D. 元の時間枠に対して元の検索を繰り返し、データを再度エクスポートします。
正解：D
質問 # 54
最近 Google Workspace に移行した後、Google Cloud Directory Sync の設定を更新してグローバル アドレス リストを同期しました。現在、ユーザーには Google Workspace のグローバル ディレクトリに重複した連絡先が表示されています。この問題を解決する必要があります。
あなたは何をするべきか？
- A. 新しいグローバル ディレクトリを作成し、元のディレクトリを削除します。
- B. Google Workspace の連絡先の統合機能の使用方法をユーザーに指導します。
- C. Google Workspace 管理パネルでディレクトリ連絡先の重複排除を有効にします。
- D. 共有連絡先の検索ルールを更新して、内部ユーザーを除外します。
正解：D
質問 # 55
組織の Google Workspace 管理者は、特定の期間中にユーザーがメッセージをどのように報告しているか（スパム、スパムではないか、フィッシングであるかなど）を特定する任務を負っています。この情報はどうやって見つけますか?
- A. [管理コンソール] > [セキュリティ] > [ダッシュボード] > [スパム フィルタ - フィッシング] を開きます。
- B. Reports API を使用してユーザーの Gmail アクティビティをクエリします。
- C. [管理コンソール] > [レポート] > [電子メール ログ検索] を開きます。
- D. [管理コンソール] > [セキュリティ] > [ダッシュボード] > [ユーザー レポート] を開きます。
正解：D
質問 # 56
組織には機密情報を扱うユーザーのグループがあり、そのアカウントには貴重なファイルが含まれています。これらのユーザーを標的型オンライン攻撃から保護する必要があります。どうすればよいでしょうか?
- A. これらのユーザーのすべてのアカウントを高度な保護プログラムに登録する
- B. エンドユーザーのパスワード回復を無効にする
- C. これらのユーザーに対して2段階認証を有効にし、SMSコードの使用を推奨します
- D. これらのユーザーに対して2段階認証プロセスを有効にし、Google Authenticatorの使用を推奨します。
正解：A
解説：
* Understanding the Requirement:
* The scenario involves a group of users who handle sensitive information and have valuable files in their accounts.
* The goal is to protect these users from targeted online attacks.
* Options Analysis:
* Option A: Enable 2-Step Verification for those users and recommend they use Google Authenticator
* 2-Step Verification (2SV) enhances security by adding an extra layer of authentication.
Google Authenticator is a reliable method, but it may not be sufficient against highly targeted attacks.
* Option B: Enable 2-Step Verification for those users and recommend they use SMS codes
* While SMS codes are a form of 2SV, they are considered less secure than other methods due to potential vulnerabilities like SIM swapping.
* Option C: Disable password recovery for end users
* Disabling password recovery can prevent unauthorized access through recovery options but does not provide active protection against targeted attacks.
* Option D: Enroll all accounts for those users in the Advanced Protection Program
* The Advanced Protection Program (APP) is designed specifically to protect users at high risk of targeted attacks. It includes strong measures such as requiring a physical security key for login, blocking unauthorized access attempts, and restricting access to sensitive data.
* Recommended Solution:
* Enrolling users in the Advanced Protection Program (APP):
* Step 1: Identify High-Risk Users:
* Identify users who handle sensitive information and have valuable files.
* Step 2: Enroll in APP:
* Go to the Google Admin console.
* Navigate to the Security section and find the Advanced Protection Program.
* Enroll the identified high-risk users in APP.
* Step 3: Implement Security Keys:
* Ensure users have security keys (e.g., Titan Security Keys) for login.
* Guide users through the process of setting up and using security keys.
* Step 4: User Education:
* Educate users on the importance of APP and how it protects their accounts.
* Provide training on recognizing phishing attempts and other security best practices.
* Benefits of APP:
* Enhanced Security:
* APP provides the highest level of security for Google accounts, requiring security keys for authentication.
* Protection Against Phishing:
* Security keys are highly resistant to phishing attacks, which are common in targeted online attacks.
* Limited Access:
* APP restricts access to sensitive data, ensuring that only trusted apps and services can interact with the protected accounts.
References:
* Google Workspace Admin Help: Advanced Protection Program
* Google Workspace Security: Advanced Protection Program
* Google Security Blog: Advanced Protection Program
質問 # 57
あなたは、訴訟チームが実施している調査を支持しています。メールの現在の既定の保持ポリシーは 180 日で、カスタムのメール保持ポリシーはありません。訴訟チームは、調査の中心となるユーザーを特定しており、このユーザーに気付かれることなく、このユーザーに関連するメール データを調査したいと考えています。
あなたがとるべき2つの行動は何ですか？（2つ選んでください。）
- A. ユーザーのパスワードをリセットし、新しいパスワードを訴訟チームと共有します。
- B. ユーザーを独自の組織単位に移動し、カスタム保持ポリシーを設定します
- C. Google Vault を使用して案件を作成し、訴訟チームのメンバーと案件を共有します。
- D. Google Vault でユーザーのメールボックスに保留を作成します
- E. ユーザーのデータをセカンダリ アカウントにコピーします。
正解：C、D
解説：
* Create a Matter in Google Vault:
* Log into Google Vault.
* Click on "Matters" and then "Create".
* Name the matter appropriately (e.g., User Investigation).
* Share the matter with the litigation team members by adding their email addresses under the
"Sharing" settings.
* Create a Hold on the User's Mailbox:
* In the created matter, go to the "Holds" tab.
* Click on "Create Hold".
* Specify the user's email address to place their mailbox under hold.
* Set the parameters for the hold to ensure all relevant data is preserved and cannot be tampered with.
References
* Google Workspace Admin: Create and manage matters in Google Vault
* Google Workspace Admin: Create and manage holds in Google Vault
質問 # 58
ユーザーは、既知の送信者からの外部の受信メッセージが繰り返しスパムとして誤って分類されていると報告しています。今後この動作を防ぐために、管理者はどのような手順を実行する必要がありますか?
- A. 送信者を連絡先に追加するようユーザーに指示します。
- B. 内部ドメインの SPF レコードを変更して、外部ユーザーのメール サーバーの IP を含めます。
- C. Admin Console のスパム設定を更新して、より攻撃的でないようにします。
- D. 管理コンソールで承認された送信者を介して、送信者のドメインを許可リストに追加します。
正解：D
解説：
https://support.google.com/a/answer/60752?hl=en#:~:text=Approved%20senders%20list%E2%80%94,settings%20in%20Google%20Workspace.
質問 # 59
マーケティング部門は、ユーザーがアイテムをより適切に共有するための簡単な方法を必要としています。ドライブ ファイルを会社全体で共有するのではなく、マーケティング部門内で簡単にリンク共有したいと考えています。この要求を満たすために何をする必要がありますか? （2つ選んでください。）
- A. マーケティング部門のドライブ共有を更新して、内部に制限します。
- B. 社内マーケティング用の共有ドライブを作成します。
- C. ドキュメントの作成時にリンク共有のデフォルトをマーケティング チームに更新します。
- D. 組織全体で内部的に共有される共有ドライブを作成します。
- E. 管理パネルの [ドライブの設定] で、すべてのマーケティングをメンバーとして持つターゲット オーディエンスを作成します。
正解：B、E
解説：
To enable the marketing department to easily share items within their team without exposing them to the entire company, the following steps should be taken:
* Create a Shared Drive for Marketing:
* In the Google Admin console, navigate to Apps > Google Workspace > Drive and Docs.
* Create a new shared drive specifically for the marketing department.
* Add all relevant marketing team members to this shared drive, ensuring that it is used for internal purposes only.
* Set Up a Target Audience:
* In the Admin console, go to Apps > Google Workspace > Drive and Docs > Sharing settings.
* Create a target audience that includes all members of the marketing department.
* This allows for easier link sharing within the department by setting the target audience as the default sharing option.
* Steps to Configure:
* Shared Drive: Ensure that the shared drive permissions are set to limit access to the marketing team.
* Target Audience: Configure the target audience so that marketing team members can easily share files internally without defaulting to company-wide sharing.
By setting up a dedicated shared drive and configuring a target audience, you ensure that file sharing is streamlined and restricted to the appropriate team members.
References:
* Set up target audiences
* Create and manage shared drives
質問 # 60
特定のドメインに TLS を適用するには、管理者はどのような手順を実行する必要がありますか?
- A. 受信ドメインで電子メールの安全性機能を有効にします。
- B. 受信ドメインとの DKIM 認証を設定します。
- C. 受信ドメインとのセキュア トランスポート コンプライアンスを設定します。
- D. 受信ドメインとの代替セキュア ルートを構成します。
正解：C
解説：
https://support.google.com/a/answer/2520500?hl=en#:~:text=Add%C2%A0the%20Secure%20transport%20(TLS)%20compliance%C2%A0setting%C2%A0to%20always%20use%20TLS%20for%20email%20sent%20to%20and%20from%20domains%20and%20addresses%20that%20you%20specify.
質問 # 61
あなたの会社は最近、顧客ケアのニーズにクラウドベースのチケット システムを使用することを決定しました。あなたは、カスタマー ケア アドレス [email protected] に届く電子メールを、クラウド プラットフォームの電子メール アドレス [email protected] に再ルーティングする任務を負っています。セキュリティ対策として、ドメイン レベルでメール転送を無効にしています。
あなたは何をするべきか？
- A. Google Workspace 管理コンソールでコンテンツ コンプライアンス ルールを作成し、ルートを [email protected] に変更します。
- B. Google Workspace 管理コンソールで、[email protected] を [email protected] にマッピングする受信者マップを作成します。
- C. [email protected] のメール アドレスを持つ Google Workspace ディレクトリにメール連絡先を作成します。
- D. [email protected] メールボックスのメールを [email protected] に転送するルールを作成します。
正解：A
解説：
* Access the Admin Console: Log into your Google Workspace Admin Console.
* Navigate to Apps: Go to Apps > Google Workspace > Gmail > Compliance.
* Create a Content Compliance Rule: Create a new content compliance rule.
* Set Conditions: Set the condition to apply to incoming mail for [email protected].
* Change Route: Configure the rule to change the route to [email protected]. This effectively reroutes emails without using traditional forwarding, which is disabled at the domain level.
* Save and Apply: Save the compliance rule and ensure it is applied to enforce the new routing policy.
References
* Google Support: Set up content compliance
質問 # 62
あなたの組織には、iOS デバイスでのデータ漏洩に関する新しいセキュリティ要件があります。ユーザーが職場アカウントの Google アプリ (Gmail、ドライブ、ドキュメント、スプレッドシート、スライド) から個人アカウントの Google アプリまたはサードパーティ アプリにコンテンツをコピーできないようにする要件があります。ユーザーが職場から iOS デバイス上の個人用アプリにデータをコピーできないようにするには、管理パネルからどのような手順を実行する必要がありますか? (2つ選択してください)
- A. [デバイス] > [モバイルとエンドポイント] > [iOS 設定] > [データ共有] > [非管理対象アプリでドキュメントを開く] に移動します。
- B. 「マネージド アプリで作成されたアイテムをアンマネージド アプリで開くことを許可する」チェックボックスをオフにします。
- C. 「高度なモバイル管理」をオンにします。
- D. [デバイス] > [モバイルとエンドポイント] > [iOS 設定] > [データ共有] > [データ保護] に移動します。
- E. 「ユーザーが個人アプリにデータをコピーできるようにする」チェックボックスをオフにします。
正解：D、E
解説：
To prevent users from copying content from a Google app in their work account to a personal account or third-party app on iOS devices, follow these steps:
* Sign in to the Google Admin console: Use an account with super administrator privileges.
* Navigate to Mobile and endpoint management: Go to Devices > Mobile and endpoints > Settings > iOS settings.
* Data sharing settings:
* In the iOS settings, go to "Data Sharing."
* Under "Data Protection," clear the checkbox for "Allow users to copy data to personal apps." This ensures that data cannot be copied from managed Google apps to unmanaged personal apps.
* Enable Advanced Mobile Management:
* Navigate to Devices > Mobile and endpoint management.
* Turn on "Advanced Mobile Management" to enforce the data protection policies on iOS devices.
References:
* Google Workspace Admin Help - Manage iOS settings
* Google Workspace Admin Help - Advanced mobile device management
質問 # 63
ユーザーが組織に参加し、コンピューターを起動するたびにサインインを求められると報告しています。この動作は、組織内の他のユーザーが経験する動作とは異なります。他のユーザーは隔週でサインインするように求められます。個々のユーザーに対してこの問題をトラブルシューティングするには、最初に何を行う必要がありますか?
- A. このユーザーの従業員 ID がサインイン要求として入力されていることを確認します。
- B. このユーザーに対して 2 段階認証プロセスが適用されていることを確認します。
- C. ユーザーのサインイン Cookie をリセットします。
- D. ユーザーがプロビジョニングされている組織単位のセッションの長さを確認します。
正解：A
質問 # 64
何人かの顧客が、あなたの会社から偽の回収通知を受け取ったと報告しています。電子メールは、[email protected] から受信されました。これは、経理部門がそのような問題に使用する有効なアドレスですが、電子メール監査ログには問題の電子メールが表示されません。これらのメールの送信を停止する必要があります。
あなたがとるべき2つの行動は何ですか？（2つ選んでください。）
- A. ドメインの Sender Policy Framework (SPF) レコードを構成します。
- B. 電子メールを認証するように Domain Keys Identified Mail (DKIM) を構成します。
- C. [email protected] アカウントのメール委任を無効にします。
- D. 侵害された疑いのあるアカウント [email protected] のパスワードを変更します。
- E. 「受信メールを別のアドレスに自動転送することをユーザーに許可する」を無効にします。
正解：A、B
解説：
https://support.google.com/a/answer/33786?hl=en
https://support.google.com/a/answer/174124?hl=en
質問 # 65
......
Google-Workspace-Administrator日本語問題集あなたを合格させる認証試験：https://jp.fast2test.com/Google-Workspace-Administrator-JPN-premium-file.html