MS-102 試験問題 166
Microsoft Defender for Endpoint に接続する Microsoft 365 E5 テナントがあります。
次の表に示すように、Microsoft Intune に登録されているデバイスがあります。
Microsoft Defender for Endpoint のリスク レベルを使用して、デバイスが準拠しているかどうかを識別する予定です。
準拠していないデバイスは、企業リソースへのアクセスをブロックする必要があります。
Microsoft Defender for Endpoint にオンボードできるデバイスと、構成する必要があるエンドポイント セキュリティ ポリシーを特定する必要があります。
何を特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示すように、Microsoft Intune に登録されているデバイスがあります。
Microsoft Defender for Endpoint のリスク レベルを使用して、デバイスが準拠しているかどうかを識別する予定です。
準拠していないデバイスは、企業リソースへのアクセスをブロックする必要があります。
Microsoft Defender for Endpoint にオンボードできるデバイスと、構成する必要があるエンドポイント セキュリティ ポリシーを特定する必要があります。
何を特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
MS-102 試験問題 167
会社が App1 という名前のクラウド アプリを購入します。
Microsoft Cloud App Security を使用して App1 でのダウンロードをブロックできることを確認する必要があります。App1 はセッション制御をサポートしています。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
Microsoft Cloud App Security を使用して App1 でのダウンロードをブロックできることを確認する必要があります。App1 はセッション制御をサポートしています。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。
MS-102 試験問題 168
注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
ネットワークにはオンプレミスの Active Directory ドメインが含まれています。ドメインには、Windows Server 2019 を実行するドメイン コントローラーが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。
ドメインには、Windows 10 を実行する 100 台のコンピューターと、Windows Server 2012 R2 を実行する Server1 という名前のメンバー サーバーが含まれています。
Server1 を使用してドメインを管理し、Windows 10 グループ ポリシー設定を構成する予定です。
Server1 にグループ ポリシー管理コンソール (GPMC) をインストールします。
Server1 で Windows Update for Business グループ ポリシー設定を構成する必要があります。
解決策: Server1 を Windows Server 2019 にアップグレードします。
これは目標を満たしていますか?
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
ネットワークにはオンプレミスの Active Directory ドメインが含まれています。ドメインには、Windows Server 2019 を実行するドメイン コントローラーが含まれています。フォレストとドメインの機能レベルは Windows Server 2012 R2 です。
ドメインには、Windows 10 を実行する 100 台のコンピューターと、Windows Server 2012 R2 を実行する Server1 という名前のメンバー サーバーが含まれています。
Server1 を使用してドメインを管理し、Windows 10 グループ ポリシー設定を構成する予定です。
Server1 にグループ ポリシー管理コンソール (GPMC) をインストールします。
Server1 で Windows Update for Business グループ ポリシー設定を構成する必要があります。
解決策: Server1 を Windows Server 2019 にアップグレードします。
これは目標を満たしていますか?
MS-102 試験問題 169
ホットスポット
次の表に示す管理単位を含む Azure AD テナントがあります。
次のユーザーがいます:
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の表に示す管理単位を含む Azure AD テナントがあります。
次のユーザーがいます:
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
MS-102 試験問題 170
User1 と User2 という名前の 2 人のユーザーと、次の表に示すグループを含む Microsoft 365 E5 テナントがあります。
次の設定を持つ Microsoft Intune 登録ポリシーがあります。
* MDMユーザーの範囲: 一部
* グループ: グループ1
* MAMユーザー範囲: 一部
* グループ: グループ2
次の表に示すデバイスを購入します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の設定を持つ Microsoft Intune 登録ポリシーがあります。
* MDMユーザーの範囲: 一部
* グループ: グループ1
* MAMユーザー範囲: 一部
* グループ: グループ2
次の表に示すデバイスを購入します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
