[Q74-Q89] 究極のガイド準備問題SC-300日本語には正確なPDF解答[2023年11月25日]

究極のガイド準備問題SC-300日本語には正確なPDF解答[2023年11月25日]

合格できるMicrosoftの試験問題集

質問 # 74
Microsoft Office 365 EnterpriseE3ライセンスが割り当てられている2,500人のユーザーがいます。ライセンスは個々のユーザーに割り当てられます。
Azure Active Directory管理センターの[グループ]ブレードから、Microsoft 365 EnterpriseE5ライセンスをユーザーに割り当てます。
最小限の管理作業で、Office 365 EnterpriseE3ライセンスをユーザーから削除する必要があります。
何を使うべきですか？

A. Azure ActiveDirectory管理センターのグループブレード
B. Azure ActiveDirectory管理センターの管理ユニットブレード
C. Sec-MsolUserLicenseコマンドレット
D. Set-AzureAdUserコマンドレット

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/powershell/module/msonline/set-msoluserlicense?view=azureadps-1.0

質問 # 75
次のオブジェクトを含むAzureActive Directory（Azure AD）テナントがあります。
Device1という名前のデバイス
User1、User2、User3、User4、およびUser5という名前のユーザー
Group1、Group2、Group3、Group4、およびGroup5という名前のグループ
グループは、次の表に示すように構成されます。

Microsoft Office 365 Enterprise E5ライセンスを直接割り当てることができるグループはどれですか？

A. Group1およびGroup4のみ
B. Group1、Group2、Group3、Group4、およびGroup5
C. グループ1のみ
D. Group1およびGroup2のみ
E. Group1、Group2、Group4、およびGroup5のみ

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/licensing-group-advanced

質問 # 76
認証要件とアクセス要件を満たすには、オンプレミスアプリケーションとSharePointOnlineの制限を実装する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 77
ネットワークには、Azure ADConnectを使用してcontoso.comという名前のAzureActive Directory（Azure AD）テナントにリンクされているcontoso.comという名前のActiveDirectoryフォレストが含まれています。
extensionAttribute15属性がNoSyncに設定されているユーザーの同期を防ぐ必要があります。
Azure AD Connectで何をすべきですか？

A. 完全インポート実行プロファイルを構成します。
B. ActiveDirectoryドメインサービスコネクタの受信同期ルールを作成します。
C. エクスポート実行プロファイルを構成します。
D. Windows Azure ActiveDirectoryコネクタの受信同期ルールを作成します。

正解：B

解説：
Explanation
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-change-the-configuration

質問 # 78
Microsoft 365 E5 サブスクリプションをお持ちです。
ユーザープロファイルに部門が定義されていないすべてのユーザーを含む動的ユーザーグループを作成する必要があります。
メンバーシップルールをどのように完了すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 79
contoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。
資格管理を実装して、Fabrikam、Incという名前の会社のユーザーにリソースアクセスを提供します。Fabrikamはfabrikam.comという名前のドメインを使用します。
アクセスが不要になった場合、Fabrikamユーザーはテナントから自動的に削除される必要があります。
次の設定を構成する必要があります。
外部ユーザーによるこのディレクトリへのサインインをブロックします：いいえ
外部ユーザーを削除する：はい
このディレクトリから外部ユーザーを削除するまでの日数：90
Identity Governanceブレードで何を構成する必要がありますか？

A. 設定
B. パッケージにアクセスする
C. レビューにアクセスする
D. 利用規約

正解：A

解説：
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-external-users

質問 # 80
ヘルプデスク管理者によるライセンス管理の技術要件を満たす必要があります。
最初に何を作成し、どのツールを使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
Text Description automatically generated

質問 # 81
注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできなくなり、これらの質問はレビュー画面に表示されなくなります。
アマゾンウェブサービス (AWS) アカウント、Google Workspace サブスクリプション、および GitHub アカウントをお持ちです。
Azure サブスクリプションをデプロイし、Microsoft 365 Defender を有効にします。
Microsoft Defender for Cloud Apps を使用して OAuth 認証要求を監視できることを確認する必要があります。
解決策: Microsoft 365 Defender ポータルから、アマゾンウェブサービスアプリコネクタを追加します。
これは目標を達成していますか?

A. はい
B. いいえ

正解：B

質問 # 82
セキュリティのデフォルトが無効になっているAzureActive Directory（Azure AD）テナントがあります。
次の展示に示すように、条件付きアクセスポリシーを作成しています。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-all-users-mfa

質問 # 83
5,000 人のユーザーを持つ Microsoft 365 テナントがあります。ユーザーの 100 人はエグゼクティブです。エグゼクティブには専任のサポートチームがあります。
サポートチームがパスワードをリセットし、エグゼクティブのみの多要素認証 (MFA) 設定を管理できるようにする必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
どのオブジェクトタイプと Azure Active Directory (Azure AD) ロールを使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 84
contoso.comのSMTPアドレス空間を使用するオンプレミスのMicrosoftExchange組織があります。
ユーザーが自分の電子メールアドレスを使用して、Microsoft365サービスへのセルフサービスサインアップを行っていることがわかりました。
自己署名ユーザーを含むAzureActive Directory（Azure AD）テナントに対するグローバル管理者特権を取得する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/domains-admin-takeover

質問 # 85
contoso.comという名前のMicrosoft365テナントがあります。
ゲストユーザーアクセスが有効になります。
次の表に示すように、ユーザーはcontoso.comと共同作業するように招待されています。

次の展示に示すように、Azure Active Directory管理センターの外部コラボレーション設定から、コラボレーション制限設定を構成します。

Microsoft SharePoint Onlineサイトから、ユーザーは[email protected]をサイトに招待します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 86
マーケティング部門の計画された変更と技術要件を実装する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-organization

質問 # 87
ユーザーが特定した確率が危険にさらされているという技術的要件を満たす必要があります。
ユーザーは最初に何をすべきで、何を構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

質問 # 88
User1、User1、およびUser3という名前の3人のユーザーを含むAzure Active Directory（Azure AD）テナントがあり、Group1という名前のグループを作成します。 User2とUser3をGroup1に追加します。
アプリケーション管理者の展示に示されているように、Azure AD特権ID管理（PIM）でロールを構成します。（アプリケーションの[管理者]タブをクリックします。）

Group1は、アプリケーション管理者ロールの承認者として構成されます。
User2をアプリケーション管理者ロールの対象となるように構成します。
User1の場合、割り当ての展示に示されているように、アプリケーション管理者の役割に割り当てを追加します。（[割り当て]タブをクリックします）

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択し、そうでない場合は[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。