SC-300 試験問題 136

多要素認証 (MFA) が有効になっている Azure Active Directory (Azure AD) テナントがあります。
アカウント ロックアウト設定は、次の図に示すように構成されます。

ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 137

Azure Monitor を使用して、Azure Active Directory (Azure AD) アクティビティ ログを分析します。
追跡された Azure Al) ユーザーのサインイン試行に関する電子メール アラートを毎日 100 件以上受信します。
新しいセキュリティ管理者があなたに代わってアラートを受信するようにする必要があります。
解決策: Azure モニターからアクション グループを変更します。
これは目標を満たしていますか?
  • SC-300 試験問題 138

    Microsoft 365 テナントがあります。
    Azure Active Directory (Azure AD) テナントは、オンプレミスの Active Directory ドメインと同期します。このドメインには、次の表に示すサーバーが含まれています。

    ドメイン コントローラーはインターネットへの通信ができなくなります。
    Server1 と Server2 に Azure AD パスワード保護を実装します。
    Windows Server 2019 を実行する Server4 という名前の新しいサーバーを展開します。
    1 台のサーバーに障害が発生した場合でも、Azure AD パスワード保護が引き続き機能することを確認する必要があります。
    Server4 に何を実装する必要がありますか?
  • SC-300 試験問題 139

    ホットスポットに関する質問
    Sub1 という名前の Azure サブスクリプションがあり、そこには storage1 と storage2 という 2 つのストレージ アカウントと、次の表に示す BLOB コンテナーが含まれています。

    Sub1 には、次の表に示すユーザーが含まれます。

    条件1の定義は次のとおりです。

    注意: 正しい選択ごとに 1 ポイントが加算されます。

    SC-300 試験問題 140

    ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すものが含まれています。

    すべてのユーザーはリモートで作業します。
    Azure AD Connect は、次の図に示すように Azure で構成されます。

    オンプレミス ドメインからインターネットへの接続が失われます。
    どのユーザーが Azure AD にサインインできますか?