SC-300 試験問題 51
contoso.com の SMTP アドレス スペースを使用する Microsoft Exchange 組織があります。
複数のユーザーが、Azure Active Directory (Azure AD) へのセルフサービス サインアップに contoso.com のメール アドレスを使用しています。
自己署名ユーザーを含む Azure AD テナントに対するグローバル管理者権限を取得します。
ユーザーが Microsoft 365 サービスにセルフサービスでサインアップできるように、contoso.com Azure AD テナントにユーザー アカウントを作成できないようにする必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?
複数のユーザーが、Azure Active Directory (Azure AD) へのセルフサービス サインアップに contoso.com のメール アドレスを使用しています。
自己署名ユーザーを含む Azure AD テナントに対するグローバル管理者権限を取得します。
ユーザーが Microsoft 365 サービスにセルフサービスでサインアップできるように、contoso.com Azure AD テナントにユーザー アカウントを作成できないようにする必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?
SC-300 試験問題 52
Microsoft Defender for Cloud Apps を使用する Microsoft 365 E5 サブスクリプションがあります。
どのユーザーがデバイスやブラウザからFacebookにアクセスしているかを特定する必要があります。ソリューションは管理作業を最小限に抑える必要があります。
まず何をすべきでしょうか?
どのユーザーがデバイスやブラウザからFacebookにアクセスしているかを特定する必要があります。ソリューションは管理作業を最小限に抑える必要があります。
まず何をすべきでしょうか?
SC-300 試験問題 53
次の表に示すユーザーを含む Microsoft Entra テナントがあります。
次の設定を持つユーザー リスク ポリシーがあります。
* 課題:
含める: グループ1
o 除外: グループ2
* サインインリスク 中以上
* アクセス制御:
o アクセスを許可する: パスワードの変更を要求する
ユーザーがサインインしようとすると、次の表に示すようにユーザーのリスク レベルが検出されます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
次の設定を持つユーザー リスク ポリシーがあります。
* 課題:
含める: グループ1
o 除外: グループ2
* サインインリスク 中以上
* アクセス制御:
o アクセスを許可する: パスワードの変更を要求する
ユーザーがサインインしようとすると、次の表に示すようにユーザーのリスク レベルが検出されます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
SC-300 試験問題 54
Groups1、Group2、Group3 という 3 つのグループと、次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
次の設定を持つ CAT という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
* 含む
#ユーザーとグループ: グループ1
o 除外
#ユーザーとグループ: グループ2
#ディレクトリの役割: グローバル管理者
o ターゲットリソース
#含める: すべてのクラウドアプリ
o アクセス制御
#Grant: 多要素認証を要求する
次の設定を持つ CA2 という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
* 含む
#ユーザーとグループ: グループ2
o 除外
#ユーザーとグループ: グループ3
o ターゲットリソース
#含める: すべてのクラウドアプリ
o アクセス制御
#許可: アクセスをブロック
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
次の設定を持つ CAT という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
* 含む
#ユーザーとグループ: グループ1
o 除外
#ユーザーとグループ: グループ2
#ディレクトリの役割: グローバル管理者
o ターゲットリソース
#含める: すべてのクラウドアプリ
o アクセス制御
#Grant: 多要素認証を要求する
次の設定を持つ CA2 という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
* 含む
#ユーザーとグループ: グループ2
o 除外
#ユーザーとグループ: グループ3
o ターゲットリソース
#含める: すべてのクラウドアプリ
o アクセス制御
#許可: アクセスをブロック
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。
SC-300 試験問題 55
ホットスポットに関する質問
次の表に示すリソースを含む Azure サブスクリプションがあります。
User1 という名前の Microsoft Entra ユーザーを作成します。
VM1 と App1 に追加できる ID はどれですか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正解ごとに 1 ポイントが加算されます。
次の表に示すリソースを含む Azure サブスクリプションがあります。
User1 という名前の Microsoft Entra ユーザーを作成します。
VM1 と App1 に追加できる ID はどれですか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正解ごとに 1 ポイントが加算されます。