MD-102日本語テスト問題練習試そう！2025年に更新された505問あります [Q111-Q130]

MD-102日本語テスト問題練習試そう！2025年に更新された505問あります

更新された2025年02月プレミアムMD-102日本語試験エンジンPDFで今すぐダウンロード！無料更新された505問あります

質問 # 111
Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションをお持ちです。
デバイスを管理するには、Microsoft Intune を使用します。
Intune に登録されている Device1 という名前の Windows 11 デバイスがあります。Device1 は 30 日間オフラインになっています。
Device1 を Intune から直ちに削除する必要があります。ソリューションでは、デバイスが再度チェックインしたときに、Intune によってプロビジョニングされたアプリとデータがすべて削除されるようにする必要があります。ユーザーがインストールしたアプリ、個人データ、および OEM がインストールしたアプリは保持する必要があります。
何を使うべきでしょうか?

A. オートパイロットリセットアクション
B. フレッシュスタートアクション
C. 退却アクション
D. 削除アクション

正解：C

解説：
A retire action removes a device from Intune management and removes any apps and data provisioned by Intune. User-installed apps, personal data, and OEM-installed apps are retained. A retire action can be performed on devices that are offline for more than 30 days. Reference: https://docs.microsoft.com/en-us/mem/intune/remote-actions/devices-wipe

質問 # 112
Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションをお持ちです。
デバイスを管理するには、Microsoft Intune を使用します。
マーケティング部門と研究部門向けに Windows 11 デバイスビルドを作成する予定です。ソリューションは次の要件を満たす必要があります。
* マーケティング部門のデバイスは Windows Update for Business をサポートしている必要があります。
* 研究部門のデバイスは、リリースから最大 36 か月間、機能更新バージョンをサポートしている必要があります。
各部門に必要な Windows 11 の最小エディションは何ですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正解を選ぶごとに1ポイント獲得できます

正解：

解説：

質問 # 113
Windows 10 を実行し、Azure Log Analytics ワークスペースに接続するコンピューターがあります。ワークスペースは、Windows イベントログから利用可能なすべてのイベントを収集するように構成されています。
コンピューターには、次の表に示すイベントが記録されています。

Log Analytics ワークスペースではどのイベントが収集されますか?

A. 1のみ
B. 1、2、3、4
C. 1と3のみ
D. 1、2、4がオン
E. 2と3のみ

正解：B

解説：
All events from Windows event logs are collected in the Log Analytics workspace, regardless of the event level or source. Therefore, events 1, 2, 3, and 4 are all collected in the workspace. References:
https://docs.microsoft.com/en-us/azure/azure-monitor/agents/data-sources-windows-events

質問 # 114
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
あなたの会社では Windows Update for Business を使用しています。
研究部門には、特殊なハードウェアとソフトウェアがインストールされたコンピューターが数台あります。
Windows Update を使用してビデオドライバーが自動的に更新されないようにする必要があります。
解決策: 設定アプリから、[Windows を更新するときに他の Microsoft 製品の更新も提供する] チェックボックスをオフにします。
これは目標を満たしていますか?

A. はい
B. いいえ

正解：B

解説：
Drivers are not part as "Microsoft Other Product" but included inside quality update, so uncheck this option has no effect.

質問 # 115
MDM 展示に表示されている MDM セキュリティベースラインプロファイルがあります。([MDM] タブをクリックします。) ASR 展示に表示されている ASR エンドポイントセキュリティプロファイルがあります。([ASR] タブをクリックします。)

両方のプロファイルを Microsoft Intune に登録されているデバイスに展開する予定です。デバイス上で次の設定がどのように構成されるかを特定する必要があります。
* Officeアプリケーションによる実行可能コンテンツの作成をブロックする
* OfficeマクロからのWin32 API呼び出しをブロックする
現在、設定は各デバイス上でローカルに無効になっています。
デバイスの効果的な設定は何ですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
lock Office App from creating executable content: Audit Mode
Both are set to Audit so that's what it will do.
Block Win32 API calls from the Office Macro: Audit
If you set the Baseline policy as Disable or Not Configured (same thing), and you have any other setting in the ASR, the ASR configuration will take over. That's how enterprise environments enforce granular controls of policies that are enforced for a smaller subset of the employee population. The article below (Jan 27, 2024) outlines the scenario and provides comments about this. In theory this also makes sense. If the baseline policy is configured to do nothing, and the ASR policy is configured to Audit, Block or Warn, I should think the ASR policy setting will take over the configuration.

質問 # 116
contoso.com という名前の Azure AD テナントがあります。
Windows 11 を実行するコンピューターを 25 台購入する予定です。コンピューターをユーザーに直接配送する予定です。
すぐに使用できる環境 (OBE) 中に、ユーザーにサインインを求めるメッセージが表示され、コンピューターが Microsoft Intune を使用するように構成されていることを確認する必要があります。
どの 2 つのコンポーネントを構成する必要がありますか? それぞれの正解はソリューションの一部を示します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

A. ユーザー主導モード用の Windows Autopilot 展開プロファイル
B. プロビジョニングパッケージ
C. 自動登録
D. unattend.xml 応答ファイル
E. 自己展開モード用の Windows Autopilot 展開プロファイル

正解：A、C

解説：
Self-deploying mode doesn't presently associate a user with the device (since no user ID or password is specified as part of the process).
Ref: https://learn.microsoft.com/en-us/autopilot/self-deploying#:~:text=Self%2Ddeploying%20mode%20doesn%27t%20presently%20associate%20a%20user%20with%20the%20device%20(since%20no%20user%20ID%20or%20password%20is%20specified%20as%20part%20of%20the%20process).
Windows Autopilot user-driven mode
Ref: https://learn.microsoft.com/en-us/autopilot/user-driven#:~:text=Specify%20your%20e%2Dmail%20address%20and%20password%20for%20your%20organization%20account.

質問 # 117
ホットスポットに関する質問
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションがあります。
デバイスは、次の表に示すように Intune に登録されます。

デバイスは、次の表に示すグループのメンバーです。

次の図に示すように、iOS/iPadOS 更新プロファイルを作成します。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
Box 1: Yes
The update will be installed on Wednesday after 1 PM because the policy applies to the device.
Box 2: No
If a device is excluded from a software update policy and an update is available for download, the device will not install the update automatically.
Box 3: No
The device was not enrolled as a supervised device ( enrolled via the company portal) so the policy will not apply meaning the device will not update automatically.

質問 # 118
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
ネットワークには Active Directory ドメインが含まれています。ドメインには、Windows 8.1 を実行し、Microsoft Intune に登録されているメンバーコンピューターが含まれています。
どのコンピューターを Windows 10 にアップグレードできるかを特定する必要があります。
解決策: Microsoft Assessment and Planning Toolkit をインストールします。Microsoft Assessment and Planning Toolkit から、インベントリデータを収集し、Windows 10 Readiness シナリオを実行します。
これは目標を満たしていますか?

A. はい
B. いいえ

正解：A

解説：
MAP Toolkit is a agentless tool. You download it, install a a device in your domain, enter credential to map other devices, start the scan. When the scan is completed, you can create a report based on W10 readiness assessment.
https://social.technet.microsoft.com/wiki/contents/articles/17804.map-toolkit-how-to-implement- the-phased-approach.aspx#Phase_5_Collect_Data

質問 # 119
Microsoft Intune を使用して 1,000 台のデバイスを管理しています。デバイスコンプライアンス傾向レポートを確認します。レポートにはどのくらいの期間、傾向データが表示されますか?

A. 365日
B. 30日間
C. 60日
D. 90日間

正解：C

解説：
The Device compliance trends report shows the number of devices that are compliant, noncompliant, and not evaluated over time. The report displays trend data for the last 60 days by default, but you can change the time range to view data for the last 7, 14, or 30 days as well. The report does not show data for more than 60 days. References: [Device compliance trends report]

質問 # 120
次の表に示すように、Microsoft Intune に登録されているデバイスがあります。

Intune には、次の表に示すデバイスコンプライアンスポリシーが含まれています。

デバイスコンプライアンスポリシーには、次の表に示す割り当てがあります。

次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。

正解：

解説：

Explanation:
Device1 is marked as compliant = No Device2 is marked as compliant = Yes Device3 is marked as compliant
= No
* Device1 is marked as noncompliant because it does not meet the minimum OS version requirement of Policy1, which is 11.0.0. Device1 has an OS version of 10.0.0, which is lower than the required version1.
* Device2 is marked as compliant because it meets all the requirements of Policy2, which are: minimum OS version of 10.0.0, password required, and encryption enabled. Device2 has an OS version of 11.0.0, a password set, and encryption enabled1.
* Device3 is marked as noncompliant because it does not meet the encryption requirement of Policy3, which is enabled. Device3 has encryption disabled1.

質問 # 121
Microsoft Deployment Toolkit (MDT) と Windows 展開サービス (WDS) を使用して、200 台の新しいコンピューターに Windows 11 Pro を展開する予定です。
同社はボリュームライセンス契約を締結しており、プロダクトキーを使用して Windows 11 をアクティブ化しています。
インストール中に、新しいコンピューターが正しいプロダクトキーを持つように構成されていることを確認する必要があります。
何を設定すればよいでしょうか?

A. Azure AD のデバイス設定
B. Windows Autopilot 展開プロファイル
C. WDS ブートイメージ
D. MDT タスクシーケンス

正解：D

解説：
https://learn.microsoft.com/en-us/answers/questions/856939/how-to-place-windows-product-key-in-the-rules-on

質問 # 122
次の表に示すグループを含む Microsoft 365 E5 サブスクリプションがあります。

iOS デバイスからの Microsoft Exchange Online へのアクセスをブロックする CAPolicy1 という名前の条件付きアクセスポリシーを作成します。CAPolicy1 を Group1 に割り当てます。
User1 は iOS デバイスから Exchange Online に引き続き接続できることがわかります。
CAPolicy1 が強制されていることを確認する必要があります。
あなたは何をするべきか？

A. CAPolicy1 を Group2 に割り当てます。
B. CAPolicy1 に条件を追加してデバイスをフィルタリングします。
C. CAPolicy1 を有効にする
D. 新しい利用規約 (TOU) を構成します。

正解：B

質問 # 123
Azure AD テナントと、Azure AD に参加し、Microsoft Intune を使用して管理されている 100 台の Windows 10 デバイスがあります。
デバイス上で Microsoft Defender ファイアウォールと Microsoft Defender ウイルス対策を構成する必要があります。ソリューションは管理作業を最小限に抑える必要があります。
実行すべき 2 つのアクションはどれですか? それぞれの正解は解決策の一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。

A. Microsoft Defender ファイアウォールを構成するには、デバイス構成プロファイルを作成し、デバイスの制限設定を構成します。
B. Microsoft Defender ファイアウォールを構成するには、デバイス構成プロファイルを作成し、エンドポイント保護設定を構成します。
C. Microsoft Defender ファイアウォールを構成するには、グループポリシーオブジェクト (GPO) を作成し、セキュリティが強化された Windows Defender ファイアウォールを構成します。
D. Microsoft Defender ウイルス対策を構成するには、デバイス構成プロファイルを作成し、エンドポイント保護設定を構成します。
E. Microsoft Defender ウイルス対策を構成するには、デバイス構成プロファイルを作成し、デバイスの制限設定を構成します。
F. Microsoft Defender ウイルス対策を構成するには、グループポリシーオブジェクト (GPO) を作成し、Windows Defender ウイルス対策設定を構成します。

正解：B、D

解説：
To configure Microsoft Defender Firewall and Microsoft Defender Antivirus on Azure AD joined devices that are managed by Intune, you need to create a device configuration profile and configure the Endpoint protection settings. You can use this profile to configure various settings for firewall and antivirus protection on the devices. References:
https://docs.microsoft.com/en-us/mem/intune/protect/endpoint-protection-windows-10

質問 # 124
Azure サブスクリプションをお持ちです。
デバイス 1 という名前のオンプレミスの Windows 11 デバイスがあります。
Azure Monitor を使用して Device1 を監視する予定です。
サブスクリプションに DCR1 という名前のデータ収集ルール (DCR) を作成します。
DCR1 を何に関連付けるべきでしょうか?

A. Azure ネットワークウォッチャー
B. Log Analytics ワークスペース
C. デバイス1
D. 監視対象オブジェクト

正解：C

解説：
To monitor Device1 by using Azure Monitor, you should associate DCR1 with Device1. A data collection rule (DCR) defines the data collection process in Azure Monitor, such as what data to collect, how to transform it, and where to send it. A DCR can be associated with multiple virtual machines and specify different data sources, such as Azure Monitor Agent, custom logs, or Azure Event Hubs1. To associate a DCR with a virtual machine, you need to install the Azure Monitor Agent on the machine and then select the DCR from the list of available rules2. You can also use Azure Policy to automatically install the agent and associate a DCR with any virtual machines or virtual machine scale sets as they are created in your subscription3.
The other options are not correct for this scenario because:
* Azure Network Watcher is a service that provides network performance monitoring and diagnostics for Azure resources. It is not related to data collection rules or Azure Monitor4.
* A Log Analytics workspace is a destination where you can send the data collected by a data collection rule. It is not an entity that you can associate a DCR with5.
* A Monitored Object is not a valid term in the context of Azure Monitor or data collection rules.
References: Data collection rules in Azure Monitor, Configure data collection for Azure Monitor Agent, Use Azure Policy to install Azure Monitor Agent and associate with a DCR, What is Azure Network Watcher?, Log Analytics workspaces in Azure Monitor

質問 # 125
User1 という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。サブスクリプションには、次の表に示すように、Microsoft Intune に登録されているデバイスが含まれています。

Microsoft Edge はすべてのデバイスで利用できます。
Intune には、次の表に示すデバイスコンプライアンスポリシーがあります。

コンプライアンスポリシー設定は、図に示すように構成されています。(図タブをクリックします。) 次の条件付きアクセスポリシーを作成します。

* 名前: ポリシー1
* 課題
o ユーザーとグループ: ユーザー1
o クラウドアプリまたはアクション: Office 365 SharePoint Online
* アクセス制御
o 許可デバイスが準拠としてマークされることを要求する
* ポリシーを有効にする: オン
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注意: 正しい選択ごとに 1 ポイントが与えられます。

正解：

解説：

Explanation:

質問 # 126
次の表に示すオブジェクトを含む Microsoft 365 テナントがあります。

Compliance1 という名前のコンプライアンスポリシーを作成しています。
コンプライアンス 1 で非準拠通知の追加受信者として指定できるオブジェクトはどれですか?

A. グループ3とグループ4のみ
B. Group3、Group4、Admin1のみ
C. グループ1、グループ2、グループ3のみ
D. グループ1、グループ2、グループ3、グループ4のみ
E. グループ1、グループ2、グループ3、グループ4、および管理者1

正解：C

解説：
Need email address to specify additional recipients of noncompliance notification.
Security groups have no email address.

Reference:
https://docs.microsoft.com/en-us/microsoft-365/admin/create-groups/compare- groups?view=o365-worldwide

質問 # 127
Microsoft 365 サブスクリプションをお持ちです。
次の図に示すように、Retention1 という名前の保持ラベルを作成します。

すべての Microsoft OneDrive コンテンツに Retention1 を適用します。
2020 年 1 月 1 日に、ユーザーは File1 という名前のファイルを OneDrive に保存します。
2020 年 1 月 10 日に、ユーザーは File1 を変更します。
2020 年 2 月 1 日に、ユーザーは File1 を削除します。
File1 が OneDrive から完全に削除され、回復不能になるのはいつですか?

A. 2020年2月1日
B. 2020年7月10日
C. 2020年8月1日
D. 2020年7月1日

正解：D

質問 # 128
ホットスポットに関する質問
Windows 10 を実行する Computer1 という名前のコンピューターがあります。Computer1 には、次の表に示すユーザーがいます。

User1 は Computer1 にサインインし、次のファイルを作成してからサインアウトします。
- C:\Users\User1\Desktop の docx
- C:\Users\Public\Public Desktop の docx
- C:\Users\Default\ デスクトップの docx
- User3 は Computer1 にサインインし、C:\Users\User3\Desktop に File4.docx という名前のファイルを作成します。
- ユーザー2はコンピュータ1にサインインしたことがありません。
各ユーザーが次回サインインしたときに、各ユーザーのデスクトップに表示される DOCX ファイルの数はいくつですか?
回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
User1: File1.docx and File2.docx = 2 files (File3.docx is only for new users) User2: File2.docx and File3.docx = 2 files (File3.docx because he has never been logged on before) User3: File2.docx and File3.docx = 2 files. (User3 is a guest user, and there fore he will get a new profile every time he logs on. Therefore he will get File3.docx and File4 was deleted (with the profile) when he logged off after creating the file)

質問 # 129
次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
すべてのデバイスに Microsoft Edge がインストールされています。
Microsoft Intune管理センターから、Microsoft
サポートされているすべてのデバイスに Edge1 を適用する必要があります。
Edge1 をどのデバイスに適用すればよいですか?