Microsoft 365 Security Administration (MS-500日本語版) - MS-500日本語 Exam Practice Test

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 テナントがあります。Microsoft Azure Information Protection で CompanyConfidential という名前のラベルを作成します。
CompanyConfidential をグローバル ポリシーに追加します。
ユーザーは、CompanyConfidential を使用して電子メール メッセージを保護し、ラベルを複数の外部受信者に送信します。外部受信者は、電子メール メッセージを開くことができないと報告します。
外部受信者が、送信された保護された電子メール メッセージを開くことができることを確認する必要があります。
解決策: ラベルのコンテンツ有効期限設定を変更します。
これは目標を満たしていますか？

Group1 と Group2 という名前の 2 つのグループと、次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

次の図に示すように、特権アクセス設定が構成されています。

次の設定を持つ特権アクセス ポリシーがあります。
* ポリシー名: 新しいトランスポート ルール
* ポリシーの種類: タスク
* ポリシーの適用範囲
* 承認タイプ: 手動
※承認者グループ：グループ1
User1 は、新しいトランスポート ルール ポリシーへのアクセスを 2 時間要求します。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Used という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
Microsoft Office 365 監査ログを検索するには、User1 権限を割り当てる必要があります。
何を使うべきですか？

User1 という名前のユーザーを含む Microsoft 365 サブスクリプションがあります。
Microsoft Exchange Online に適用される条件付きアクセス ポリシーがあります。条件付きアクセス ポリシーは、アプリの条件付きアクセス制御を使用するように構成されています。
User1 の Exchange Online からの印刷をブロックする Microsoft Cloud App Security ポリシーを作成する必要があります。
どの種類の Cloud App Security ポリシーを作成する必要がありますか?

セキュリティ要件を満たすには、Microsoft Defender for Endpoint を有効にして構成する必要があります。あなたは何をするべきか？

Azure Active Directory (Azure AD) コネクタと Microsoft Office 365 コネクタを持つ Azure Sentinel ワークスペースがあります。
次のタスクを実行するには、組み込みの役割ベースのアクセス制御 (RBAC) 役割を割り当てる必要があります。
プレイブックを作成して実行します。
インシデントを管理します。
このソリューションでは、最小特権の原則を使用する必要があります。
どの 2 つの役割を割り当てる必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

User1 と User2 という名前の 2 人のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
次の表に示す監査保存ポリシーを作成します。

ユーザーは次のアクションを実行します。
User1 は、Microsoft SharePoint Online サイトの名前を変更します。
User2 が電子メール メッセージを送信します。
各アクションの監査ログ レコードはどのくらいの期間保持されますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

ADGroup1 と ADGroup2 のメンバーはどのユーザーですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Used という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
そのユーザーを確認する必要があります。Microsoft 365 コンプライアンス センターを使用して、監査ログを検索し、Microsoft 365 役割グループに追加されたユーザーを特定できます。このソリューションでは、最小特権の原則を使用する必要があります。
User1 をどの役割グループに追加する必要がありますか?

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
contoso.com というオンプレミスの Active Directory ドメインがあります。
Windows Server を実行する Server1 という名前のサーバーに Azure AD Connect をインストールして実行します。
Azure AD Connect イベントを表示する必要があります。
Server1 でアプリケーション イベント ログを使用します。
それは目標を満たしていますか？

次の表に示すユーザーを含む contoso.com という名前の Microsoft Azure Active Directory (Azure AD) テナントがあります。

次の設定を持つ Azure AD Identity Protection ユーザー リスク ポリシーを作成して適用します。
割り当て: グループ 1 を含め、グループ 2 を除外
条件: 低以上のサインイン リスク
アクセス: アクセスを許可、パスワードの変更が必要
ポリシーが User1 と User2 にどのように影響するかを特定する必要があります。
User1 と User2 がなじみのない場所からサインインするとどうなりますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Microsoft 365 サブスクリプションをお持ちです。
管理者が電子情報開示検索を開始するたびに、電子メールで通知を受ける必要があります。
Microsoft Purview コンプライアンス ポータルから何をすべきですか?

次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

User1、User2、および User3 がセルフサービス パスワード リセット (SSPR) を使用できるようにする必要があります。ソリューションはユーザー 4 に影響を与えてはなりません。
解決策: Group2 の SSPR を有効にします。
.
これは目標を満たしていますか？

Microsoft 365 サブスクリプションを持っています。
ユーザーのユーザー辞書に対する一般データ保護規則 (GOPR) の要求を受け取りました。コンプライアンス管理センターから、コンテンツ検索を作成する必要があります。コンテンツ検索を構成する必要がありますか?