Microsoft 365 Identity and Services (MS-100日本語版) - MS-100日本語 Exam Practice Test
オンプレミス ネットワークは、App1 という名前のアプリをホストしています。
100 人のユーザーを含むハイブリッド Microsoft 365 環境があります。ユーザーには Microsoft 36S E5 ライセンスが割り当てられます。
App1 に対して Azure Active Directory シームレス シングル サインオン (Azure AD シームレス SSO) を有効にする必要があります。順番に実行する必要がある 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、それらを接続順に並べます。
100 人のユーザーを含むハイブリッド Microsoft 365 環境があります。ユーザーには Microsoft 36S E5 ライセンスが割り当てられます。
App1 に対して Azure Active Directory シームレス シングル サインオン (Azure AD シームレス SSO) を有効にする必要があります。順番に実行する必要がある 3 つのアクションはどれですか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、それらを接続順に並べます。
Correct Answer:
1 - Install App1 on an Azure virtual machine.
2 - Install the Azure AD application proxy connector on a domain-joined Windows server.
3 - Add App1 to Azure AD.
Environment1（デフォルト）という名前のMicrosoft PowerPlatform環境を含むMicrosoft365テナントがあります。 Environment1には、MicrosoftDataverseデータベースが含まれています。
テナントで、User1という名前のユーザーを作成します。 Microsoft PowerAppsライセンスをUser1に割り当てます。
Environment1のどのセキュリティロールがUser1に自動的に割り当てられますか？
テナントで、User1という名前のユーザーを作成します。 Microsoft PowerAppsライセンスをUser1に割り当てます。
Environment1のどのセキュリティロールがUser1に自動的に割り当てられますか？
Correct Answer: D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Microsoft 365サブスクリプションがあります。
いくつかのMicrosoft Office 365アプリケーションまたはサービスが最近更新された疑いがあります。
どのアプリケーションまたはサービスが最近更新されたかを特定する必要があります。
目標を達成するための2つの可能な方法は何ですか？それぞれの正解は完全な解決策を提示します。
注：それぞれの正しい選択には1ポイントの価値があります。
いくつかのMicrosoft Office 365アプリケーションまたはサービスが最近更新された疑いがあります。
どのアプリケーションまたはサービスが最近更新されたかを特定する必要があります。
目標を達成するための2つの可能な方法は何ですか？それぞれの正解は完全な解決策を提示します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer: C,D
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボは個別に時間を計られておらず、この試験には、完了する必要のある複数のラボがある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
次に、[次へ]をクリックしてラボに進みます。
ラボ情報
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：[email protected]
Microsoft 365パスワード：m3t ^ We $ Z7＆xy
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス：11440873
Lee GuというユーザーがOutlook Web Appを使用して、Joni Shermanというユーザーが送信した送信メールメッセージの50％を確認できるようにするポリシーを作成する必要があります。
回答するには、Microsoft 365ポータルにサインインします。
[次へ]ボタンが利用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボは個別に時間を計られておらず、この試験には、完了する必要のある複数のラボがある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
次に、[次へ]をクリックしてラボに進みます。
ラボ情報
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365ユーザー名：[email protected]
Microsoft 365パスワード：m3t ^ We $ Z7＆xy
Microsoft 365ポータルがブラウザーに正常にロードされない場合は、CTRL-Kを押して、ポータルを新しいブラウザータブに再ロードします。
次の情報は、テクニカルサポートのみを目的としています。
ラボインスタンス：11440873
Lee GuというユーザーがOutlook Web Appを使用して、Joni Shermanというユーザーが送信した送信メールメッセージの50％を確認できるようにするポリシーを作成する必要があります。
回答するには、Microsoft 365ポータルにサインインします。
Correct Answer:
See explanation below
Explanation:
You need to configure a Supervision Policy.
1. Go to https://protection.office.com or navigate to the Security & Compliance admin center.
2. In the left navigation pane, select Supervision.
3. Click the '+Create' button to create a new supervision policy.
4. Give the policy a name such as 'Joni Sherman' and click Next.
5. In the 'Supervised users' section, click '+Add users or groups'.
6. Select Joni Sherman from the users list and click the Add button.
7. Deselect the 'Teams chats' and 'Skype for Business Conversations' checkboxes leaving only the 'Exchange Email' checkbox ticked and click Next.
8. Under 'Direction is', deselect Inbound leaving only Outbound selected and click Next.
9. In the 'Percentage to review' section, enter 50 and click Next.
10. In the 'Reviewers' section, start typing Lee Gu then select his account when it appears.
11. Click Next.
12. On the 'Review your settings' page, check the settings are correct the click the Finish button to create the policy.
Explanation:
You need to configure a Supervision Policy.
1. Go to https://protection.office.com or navigate to the Security & Compliance admin center.
2. In the left navigation pane, select Supervision.
3. Click the '+Create' button to create a new supervision policy.
4. Give the policy a name such as 'Joni Sherman' and click Next.
5. In the 'Supervised users' section, click '+Add users or groups'.
6. Select Joni Sherman from the users list and click the Add button.
7. Deselect the 'Teams chats' and 'Skype for Business Conversations' checkboxes leaving only the 'Exchange Email' checkbox ticked and click Next.
8. Under 'Direction is', deselect Inbound leaving only Outbound selected and click Next.
9. In the 'Percentage to review' section, enter 50 and click Next.
10. In the 'Reviewers' section, start typing Lee Gu then select his account when it appears.
11. Click Next.
12. On the 'Review your settings' page, check the settings are correct the click the Finish button to create the policy.
ネットワークには、contoso.comという名前のオンプレミスのActive Directoryフォレストが含まれています。フォレストには次のドメインが含まれています。
* Contoso.com
* East.contoso.com
フォレストには、次の表に示すユーザーが含まれています。
展示に示されているように、フォレストはcontoso.comという名前のAzure Active Directory（Azure AD）テナントと同期します。
（[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
* Contoso.com
* East.contoso.com
フォレストには、次の表に示すユーザーが含まれています。
展示に示されているように、フォレストはcontoso.comという名前のAzure Active Directory（Azure AD）テナントと同期します。
（[展示]タブをクリックします。）
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Correct Answer:
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft365サブスクリプションがあります。
一部の外部ユーザーがMicrosoftSharePointサイトのコンテンツにアクセスしたことがわかりました。 SharePoint共有ポリシーを変更して、組織外での共有を防止します。
SharePointポリシーが将来変更された場合は、通知を受ける必要があります。
解決策：SharePoint管理センターから、共有設定を変更します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft365サブスクリプションがあります。
一部の外部ユーザーがMicrosoftSharePointサイトのコンテンツにアクセスしたことがわかりました。 SharePoint共有ポリシーを変更して、組織外での共有を防止します。
SharePointポリシーが将来変更された場合は、通知を受ける必要があります。
解決策：SharePoint管理センターから、共有設定を変更します。
これは目標を達成していますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Microsoft 365では、Policy1という名前のデータ損失防止（DLP）ポリシーを構成します。 Policy1は、電子メールメッセージと添付ファイルで米国（US）の銀行口座番号の共有を検出します。
Policy1は、展示に示されているように構成されています。 （[展示]タブをクリックします。）
内部ユーザーが、米国の銀行口座番号を含むドキュメントを、電子メールサフィックスがcontoso.comである外部ユーザーに電子メールで送信できるようにする必要があります。
何を構成する必要がありますか？
Policy1は、展示に示されているように構成されています。 （[展示]タブをクリックします。）
内部ユーザーが、米国の銀行口座番号を含むドキュメントを、電子メールサフィックスがcontoso.comである外部ユーザーに電子メールで送信できるようにする必要があります。
何を構成する必要がありますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すオブジェクトを含むMicrosoft 365のハイブリッド展開があります。
Azure AD Connectには次の設定があります。
*パスワードハッシュ同期：有効
*パスワードの書き戻し：有効
*グループライトバック：有効
User2をGroup 2に追加する必要があります。
解決策：Azure Active Directory管理センターを使用します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すオブジェクトを含むMicrosoft 365のハイブリッド展開があります。
Azure AD Connectには次の設定があります。
*パスワードハッシュ同期：有効
*パスワードの書き戻し：有効
*グループライトバック：有効
User2をGroup 2に追加する必要があります。
解決策：Azure Active Directory管理センターを使用します。
これは目標を達成していますか？
Correct Answer: B
Vote an answer
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すオブジェクトを含むMicrosoft 365のハイブリッド展開があります。
Azure AD Connectには次の設定があります。
*パスワードハッシュ同期：有効
*パスワードの書き戻し：有効
*グループライトバック：有効
User2をGroup 2に追加する必要があります。
解決策：Security＆Compliance管理センターを使用します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次の表に示すオブジェクトを含むMicrosoft 365のハイブリッド展開があります。
Azure AD Connectには次の設定があります。
*パスワードハッシュ同期：有効
*パスワードの書き戻し：有効
*グループライトバック：有効
User2をGroup 2に追加する必要があります。
解決策：Security＆Compliance管理センターを使用します。
これは目標を達成していますか？
Correct Answer: A
Vote an answer
次の表に示すように、Microsoft Intuneに3つのデバイスが登録されています。
Intuneのデバイスコンプライアンスポリシーは、次の表に示すように構成されます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Intuneのデバイスコンプライアンスポリシーは、次の表に示すように構成されます。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Reference:
https://blogs.technet.microsoft.com/cbernier/2017/07/11/windows-10-intune-windows-bitlocker-management-yes/
ネットワークには、Azure Active Directory（Azure AD）に同期するcontoso.comという名前のオンプレミスActive Directoryドメインが含まれています。
次の表に示すように、contoso.comにユーザーがいます。
ユーザーには、次の表に示すパスワードがあります。
次の展示に示すように、パスワード保護を実装します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
次の表に示すように、contoso.comにユーザーがいます。
ユーザーには、次の表に示すパスワードがあります。
次の展示に示すように、パスワード保護を実装します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad
次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
次の設定を持つ多要素認証 (MFA) 登録ポリシーを構成します。
課題:
- 含める: グループ 1
- 除外: グループ 2
アクセス制御: Azure MFA 登録が必要です
ポリシーの適用: オン
次の設定を持つ条件付きアクセス ポリシーを作成します。
名前: ポリシー1
課題:
- 含める: グループ 2
- 除外: Group1
アクセス制御:
- 許可、多要素認証の要求
ポリシーを有効にする: オン
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
次の設定を持つ多要素認証 (MFA) 登録ポリシーを構成します。
課題:
- 含める: グループ 1
- 除外: グループ 2
アクセス制御: Azure MFA 登録が必要です
ポリシーの適用: オン
次の設定を持つ条件付きアクセス ポリシーを作成します。
名前: ポリシー1
課題:
- 含める: グループ 2
- 除外: Group1
アクセス制御:
- 許可、多要素認証の要求
ポリシーを有効にする: オン
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
Correct Answer:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-mfa-policy
https://docs.microsoft.com/en-us/microsoft-365/admin/security-and-compliance/set-up-multi-factor-authentication?view=o365-worldwide
Microsoft 365サブスクリプションとcontoso.comという名前のMicrosoft Azure Active Directory（Azure AD）テナントがあります。 Contoso.comには、次の表に示すユーザーが含まれています。
Contoso.comは、次の展示に示すように構成されています。
テナントでゲストユーザーを作成できるようにする必要があります。
どの設定を変更する必要がありますか？
Contoso.comは、次の展示に示すように構成されています。
テナントでゲストユーザーを作成できるようにする必要があります。
どの設定を変更する必要がありますか？
Correct Answer: A
Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
ネットワークには、Microsoft Azure Active Directory（Azure AD）テナントに同期されるcontoso.comという名前のオンプレミスActive Directoryドメインが含まれています。 オンプレミスドメインには、Windows Server 2016を実行するServer1という名前のサーバーと、Windows 10を実行する200台のクライアントコンピューターが含まれています。
会社がMicrosoft 365サブスクリプションを購入します。
Server1で、Share1という名前のファイル共有を作成します。 Microsoft Office展開ツール（ODT）をShare1に抽出します。
Office 365 ProPlus、およびフランス語の言語パックをShare1からWindows 10コンピューターに展開する必要があります。
順番に実行する必要がある3つのアクションはどれですか？ 回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
会社がMicrosoft 365サブスクリプションを購入します。
Server1で、Share1という名前のファイル共有を作成します。 Microsoft Office展開ツール（ODT）をShare1に抽出します。
Office 365 ProPlus、およびフランス語の言語パックをShare1からWindows 10コンピューターに展開する必要があります。
順番に実行する必要がある3つのアクションはどれですか？ 回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
Correct Answer:
Reference:
https://docs.microsoft.com/en-us/DeployOffice/overview-of-the-office-2016-deployment-tool