SC-300 試験問題 81
Microsoft 365 テナントがあります。
ユーザーは、Microsoft 365 データへの限定的なアクセスを必要とする外部のサードパーティ製アプリケーションを使用する場合があります。ユーザーは、これらのアプリケーションを Azure Active Directory (Azure AD) に登録します。
登録されたアプリケーションがユーザーの電子メールへの読み取りおよび書き込みアクセス権を取得した場合にアラートを受信する必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ユーザーは、Microsoft 365 データへの限定的なアクセスを必要とする外部のサードパーティ製アプリケーションを使用する場合があります。ユーザーは、これらのアプリケーションを Azure Active Directory (Azure AD) に登録します。
登録されたアプリケーションがユーザーの電子メールへの読み取りおよび書き込みアクセス権を取得した場合にアラートを受信する必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 82
contoso.com という名前の Azure AD テナントがあり、このテナントには All Company という名前のグループが含まれており、次の Identity Governance 設定があります。
* 外部ユーザーがこのディレクトリにサインインすることをブロックする: はい
* 外部ユーザーを削除する はい
* このディレクトリから外部ユーザーを削除するまでの日数: 30
2022 年 3 月 1 日に、次の設定を持つ Package1 という名前のアクセス パッケージを作成します。
* リソースの役割
o 名称: All Company
o タイプ: グループとチーム
o 役割: メンバー
* ライフサイクル
o アクセスパッケージの割り当ての有効期限: 日付
o 割り当ての有効期限:2022年4月1日
2022 年 3 月 1 日に、次の表に示すゲスト ユーザーに Package1 を割り当てます。

2022 年 3 月 2 日に、レポート リーダー ロールを Guest1 に割り当てます。
2022 年 4 月 1 日に、Guest3 という名前のゲスト ユーザーを contoso.com に招待します。
2022 年 4 月 4 日に、Guest3 を All Company グループに追加します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

* 外部ユーザーがこのディレクトリにサインインすることをブロックする: はい
* 外部ユーザーを削除する はい
* このディレクトリから外部ユーザーを削除するまでの日数: 30
2022 年 3 月 1 日に、次の設定を持つ Package1 という名前のアクセス パッケージを作成します。
* リソースの役割
o 名称: All Company
o タイプ: グループとチーム
o 役割: メンバー
* ライフサイクル
o アクセスパッケージの割り当ての有効期限: 日付
o 割り当ての有効期限:2022年4月1日
2022 年 3 月 1 日に、次の表に示すゲスト ユーザーに Package1 を割り当てます。

2022 年 3 月 2 日に、レポート リーダー ロールを Guest1 に割り当てます。
2022 年 4 月 1 日に、Guest3 という名前のゲスト ユーザーを contoso.com に招待します。
2022 年 4 月 4 日に、Guest3 を All Company グループに追加します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 83
contoso.com という名前の Azure AD テナントがあり、ゲスト用のワンタイム パスコードを電子メールで送信することが [はい] に設定されています。
次の表に示すゲスト ユーザーを招待します。

ワンタイム パスコードを受け取るユーザーは誰ですか? また、パスコードの有効期間はどのくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すゲスト ユーザーを招待します。

ワンタイム パスコードを受け取るユーザーは誰ですか? また、パスコードの有効期間はどのくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 84
Microsoft 365 テナントがあります。
資格情報が漏洩したユーザーを特定する必要があります。ソリューションは以下の要件を満たす必要があります。
* 資格情報が漏洩した疑いのあるユーザーによる ID サインイン。
* サインインを高リスクイベントとして禁止します。
* ユーザーがアプリケーションにアクセスできるようにしながら、リスクを軽減するための制御を直ちに実施します。
何を使うべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

資格情報が漏洩したユーザーを特定する必要があります。ソリューションは以下の要件を満たす必要があります。
* 資格情報が漏洩した疑いのあるユーザーによる ID サインイン。
* サインインを高リスクイベントとして禁止します。
* ユーザーがアプリケーションにアクセスできるようにしながら、リスクを軽減するための制御を直ちに実施します。
何を使うべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 85
次の表に示すホストを含むオンプレミス データセンターがあります。

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure AD には多要素認証 (MFA) が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要があります。
Server と Firewall1 で何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。


Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure AD には多要素認証 (MFA) が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要があります。
Server と Firewall1 で何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。









