[2023-07-20更新,281問] 無料Microsoft MS-100試験問題集、MS-100勉強ガイド(ページ 57)

MS-100 試験問題 276

Microsoft 365 サブスクリプションをお持ちです。
次の表に示すデバイスがあります。

デバイスを Windows Defender Advanced Threat Protection (ATP) にオンボードする必要があります。ソリューションでは、デバイスへのソフトウェアのインストールを可能な限り回避する必要があります。
各オペレーティングシステムでどのオンボーディング方法を使用する必要がありますか? 答えるには、適切なメソッドを正しいオペレーティングシステムにドラッグします。各メソッドは 1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

MS-100 試験問題 277

Microsoft 365 Enterprise サブスクリプションをお持ちです。
モバイルデバイスから Microsoft SharePoint にアクセスするときに多要素認証を強制する条件付きアクセスポリシーがある。多要素認証を使用して認証されたユーザーを表示する必要がある。
あなたは何をするべきか？

A. Microsoft 36S 管理センターから、セキュリティコンプライアンスレポートを表示します。

B. Azure Active Directory 管理センターから、ユーザーのサインインを表示します。

C. Microsoft 365 管理センターから、使用状況レポートを表示します。

D. Azure Active Directory 管理センターから、監査ログを表示します。

MS-100 試験問題 278

ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには 5 つのドメインコントローラーが含まれています。
あなたの会社は Microsoft 365 を購入し、contoso.onmicrosoft.com という名前の Microsoft Azure Active Directory (Azure AD) テナントを作成します。
Active Directory フェデレーションサービス (AD FS) を使用して、オンプレミスの Active Directory と Azure AD テナントの間のフェデレーション認証を確立することを計画しています。
フェデレーションを確立する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります

MS-100 試験問題 279

ネットワークにはオンプレミスの Active Directory ドメインが含まれています。
Microsoft 365 サブスクリプションをお持ちです。
パススルー認証を使用するディレクトリ同期ソリューションを実装します。
次の図に示すように、Microsoft Azure Active Directory (Azure AD) スマートロックアウトを構成します。

Active Directory ユーザーがカスタム禁止パスワードリストのパスワードを使用できることがわかりました。
禁止されたパスワードがすべてのユーザーに対して有効であることを確認する必要があります。
どの 3 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. ドメインコントローラーから、Azure AD パスワード保護プロキシをインストールします。

B. ドメインコントローラーから、Microsoft AAD アプリケーションプロキシコネクタをインストールします。

C. カスタム禁止パスワードから、カスタムリストを強制する設定を変更します。

D. Windows Server Active Directory のパスワード保護から、モード設定を変更します。

E. すべてのドメインコントローラーから、Azure AD パスワード保護 DC エージェントをインストールします。

F. Active Directory から、デフォルトのドメインポリシーを変更します。