[2023-10-02更新,153問] 無料Microsoft SC-300試験問題集、SC-300受験資格(ページ 27)

SC-300 試験問題 126

次の表に示すキーコンテナーを含む Azure サブスクリプションがあります。

サブスクリプションには、次の表に示すユーザーが含まれています。

6 月 1 日に、Admin4 は次のアクションを実行します。
* Certificate という名前の証明書を削除します。Key Vault1 から
* Secret1 という名前のシークレットを KeyVault2 から削除します
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

SC-300 試験問題 127

次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントがあります。

Azure AD Identity Protection を実装する予定です。
どのユーザーがユーザーリスクポリシーを構成でき、どのユーザーが危険なユーザーレポートを表示できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

SC-300 試験問題 128

次の表に示すカスタムロールを含む Azure サブスクリプションがあります。

Azure portal を使用して、Role3 という名前のカスタム Azure サブスクリプションロールを作成する必要があります。Role3 は、既存のロールのベースライン権限を使用します。どのロールを複製して、Role3 を作成できますか?

A. 組み込みの Azure サブスクリプションロールのみ

B. 組み込みの Azure サブスクリプションロールと Role2 のみ

C. Role1、Role2 組み込み Azure サブスクリプションロール、および組み込み Azure AD ロール

D. 組み込みの Azure サブスクリプションロールと組み込みの Azure AD ロールのみ

E. 役割 2 のみ

SC-300 試験問題 129

管理要件を満たすには、LWGroup1 グループを作成する必要があります。
動的メンバーシップルールをどのように完了する必要がありますか? 答えるには、適切な値を正しいターゲットにドラッグします。各値は 1 回使用することも、複数回使用することも、まったく使用しないこともできます。多くの場合、コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解:

トピック 2、Contoso, Ltd
概要
Contoso, Ltd は、ロンドンとシアトルのモントリオールオフィスに本社を置くコンサルティング会社です。
Contoso は、Fabrikam, Inc という会社とパートナーシップを結んでいます。Fabricam には、fabrikam.com という名前の Azure Active Diretory (Azure AD) テナントがあります。
既存の環境
Contoso のオンプレミスネットワークには、contos.com という名前の Active Directory ドメインが含まれています。ドメインには、Contoso_Resources という名前の組織単位 (OU) が含まれています。Contoso_Resoureces OU には、すべてのユーザーとコンピューターが含まれています。
Contoso.com Active Directory ドメインには、次の表に示すユーザーが含まれています。

Microsoft 365/Azure環境
Contoso には、次の関連ライセンスを持つ Contoso.com という名前の Azure AD テナントがあります。
Microsoft Office 365 エンタープライズ E5
エンタープライズモビリティ + セキュリティ
Windows 10 エンタープライズ E5
プロジェクト計画 3
Azure AD Connect は、azure AD と Active Directory ドメインサーバーレス (AD DS) の間に構成されます。Contoso Resources OU のみが同期されます。
ヘルプデスク管理者は、定期的に Microsoft 365 管理センターを使用してユーザー設定を管理します。
現在、ユーザー管理者は Microsoft 365 管理センターを使用してライセンスを手動で割り当てています。すべてのユーザーには、次の例外を除き、すべてのライセンスが割り当てられています。
ロンドンオフィスのユーザーは、Microsoft 365 管理センターを使用してライセンスを手動で割り当てることができます。次の例外を除き、すべてのユーザーにライセンスが割り当てられています。
ロンドンオフィスのユーザーには、Microsoft 365 Phone System ライセンスが割り当てられていません。
シアトルオフィスのユーザーには、Yammer Enterprise ライセンスが割り当てられていません。
Contoso.com のセキュリティの既定値は無効になっています。
Contoso は、プロジェクト管理者ロールに Azure AD Privileged Identity Management (PIM) を使用しています。
問題の声明
Contoso は次の問題を特定しています。
* 現在、すべてのヘルプデスク管理者は、Microsoft 365 テナント全体のユーザーライセンスを管理できます。
* ユーザー管理者は、Contoso オフィスごとに異なるライセンス要件を手動で構成するのは面倒だと報告しています。
* ヘルプデスク管理者は、必要な Microsoft 365 サービスとアプリへの内部アクセスとゲストアクセスのプロビジョニングに多大な時間を費やしています。
* 現在、ヘルプデスク管理者は次の権限を使用してタスクを実行できます。正当な理由や承認がなくても、ユーザー管理者ロール。
* Azure AD でログノードが選択されている場合、Log Analytics 統合が有効になっていないことを示すエラーメッセージが表示されます。
計画された変更
Contoso は次の変更を実装する予定です。
セルフサービスパスワードリセット (SSPR) を実装します。Azure Monitor を使用して Azure 監査アクティビティログを分析し、テナントに追加された新しいユーザーへのライセンス割り当てを簡素化します。Fabrikam のユーザーと共同マーケティングキャンペーンで協力します。アクティブ化するには正当な理由と承認が必要になるようにユーザー管理者ロールを構成します。
App1 という名前のカスタム基幹業務 Azure Web アプリを実装します。App1 はインターネットからアクセスでき、Azure AD アカウントを使用して認証されます。
マーケティング部門の新規ユーザーの場合は、自動承認ワークフローを実装して、Microsoft SharePoint Online サイト、グループ、アプリへのアクセスを提供します。
Contoso は、Corporation という名前の会社を買収する予定です。100 人の新しい A Datum ユーザーが Adatum という名前の Active Directory OU に作成されます。ユーザーはロンドンとシアトルにいます。
技術的要件
Contoso は次の技術要件を特定します。
* AH ユーザーは AD DS から contoso.com Azure AD テナントに同期される必要があります。
* App1 には https://contoso.com/auth-response を指すリダイレクト URI が必要です。
* 新規ユーザーへのライセンスの割り当ては、ユーザーの場所に基づいて自動的に割り当てる必要があります。
* Fabrikam ユーザーは、最大 90 日間、マーケティング部門の SharePoint サイトにアクセスできる必要があります。
* Azure AD で実行される管理アクションは監査する必要があります。監査ログは 1 年間保存する必要があります。
* ヘルプデスク管理者は、それぞれのオフィスのユーザーのみのライセンスを管理できる必要があります。
* ユーザーの身元が侵害された可能性がある場合、ユーザーはパスワードを変更する必要があります。

SC-300 試験問題 130

次の表に示すホストを含むオンプレミスデータセンターがあります。

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure AD には多要素認証 (MFA) が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要があります。
Server と Firewall1 では何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。