仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合がありますが、待ち時間は全体のテスト時間から差し引かれません。
[次へ] ボタンが使用可能になったら、それをクリックしてラボ セクションにアクセスします。このセクションでは、実際の環境で一連のタスクを実行します。ほとんどの機能は実際の環境と同じように利用できますが、一部の機能 (コピー アンド ペースト、外部 Web サイトに移動する機能など) は設計上不可能です。
スコアは、ラボに記載されているタスクの実行結果に基づいています。言い換えれば、タスクをどのように達成するかは問題ではありません。タスクを正常に実行できれば、そのタスクの功績が得られます。
ラボは個別に時間が設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了したいだけ時間を費やすことができます。ただし、ラボや試験の他のすべてのセクションを指定された時間内に完了できるように、時間を適切に管理する必要があります。
ラボ内で「次へ」ボタンをクリックして作業を送信すると、ラボに戻ることはできなくなりますのでご注意ください。
ユーザー名とパスワード

必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン] ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、「パスワードの入力」ボックスにカーソルを置き、下のパスワードをクリックします。
Microsoft 365 ユーザー名:
admin@[email protected]
Microsoft 365 パスワード: &=Q8v@2qGzYz
Microsoft 365 ポータルがブラウザーに正常に読み込まれない場合は、Ctrl-K キーを押して、新しいブラウザー タブにポータルを再読み込みします。
次の情報はテクニカル サポート専用です。
ラボ インスタンス: 11032396
各ユーザーが最大 5 台のデバイスを Azure Active Directory (Azure AD) に参加できるようにする必要があります。
このタスクを完了するには、Microsoft Office 365 管理センターにサインインします。

ワークロード管理者のセキュリティ要件を満たすようにアクセス レビューを構成する予定です。アクセス レビュー ポリシーを作成し、スコープとグループを指定します。
他にどのような設定を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントがあります。

次の図に示すように、Azure AD Privileged Identity Management (PIM) でセキュリティ オペレーター ロールを構成します。

次の表に示すように、セキュリティ オペレータ ロールに割り当てを追加します。

どのユーザーがセキュリティ オペレーター ロールをアクティブ化できますか?

Azure Sentinel ワークスペースがあります。
Azure Active Directory (Azure AD) Identity Protection が危険なサインインを検出したときに Azure Sentinel アラートを生成するルールを構成します。ユーザーに連絡し、報告された危険なサインインが正当なものかどうかを確認するための Azure Logic Apps ソリューションを開発します。
次の要件を満たすようにワークスペースを構成する必要があります。
* 危険なサインインに対してアラートがトリガーされた場合は、Azure ロジック アプリを呼び出します。
* Azure Sentinel ポータルに、検出および解決された危険なサインインの統計を表示するカスタム ダッシュボードを追加します。
各要件を満たすには、Azure Sentinel で何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

次の設定を持つ Azure Active Directory (Azure AD) Identity Protection サインイン リスク ポリシーを作成して適用します。
割り当て: グループ 1 を含む、グループ 2 を除外
条件：ユーザーのリスクレベルが中以上
アクセス: アクセスを許可、パスワードの変更が必要
ユーザーはサインインを試行します。各ユーザーのリスク レベルを次の表に示します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。