SC-300 試験問題 136
多要素認証 (MFA) が有効になっている Azure Active Directory (Azure AD) テナントがあります。
アカウント ロックアウト設定は、次の図に示すように構成されます。

ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

アカウント ロックアウト設定は、次の図に示すように構成されます。

ドロップダウン メニューを使用して、グラフィックに表示された情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 137
Azure Monitor を使用して、Azure Active Directory (Azure AD) アクティビティ ログを分析します。
追跡された Azure Al) ユーザーのサインイン試行に関する電子メール アラートを毎日 100 件以上受信します。
新しいセキュリティ管理者があなたに代わってアラートを受信するようにする必要があります。
解決策: Azure モニターからアクション グループを変更します。
これは目標を満たしていますか?
追跡された Azure Al) ユーザーのサインイン試行に関する電子メール アラートを毎日 100 件以上受信します。
新しいセキュリティ管理者があなたに代わってアラートを受信するようにする必要があります。
解決策: Azure モニターからアクション グループを変更します。
これは目標を満たしていますか?
SC-300 試験問題 138
Microsoft 365 テナントがあります。
Azure Active Directory (Azure AD) テナントは、オンプレミスの Active Directory ドメインと同期します。このドメインには、次の表に示すサーバーが含まれています。

ドメイン コントローラーはインターネットへの通信ができなくなります。
Server1 と Server2 に Azure AD パスワード保護を実装します。
Windows Server 2019 を実行する Server4 という名前の新しいサーバーを展開します。
1 台のサーバーに障害が発生した場合でも、Azure AD パスワード保護が引き続き機能することを確認する必要があります。
Server4 に何を実装する必要がありますか?
Azure Active Directory (Azure AD) テナントは、オンプレミスの Active Directory ドメインと同期します。このドメインには、次の表に示すサーバーが含まれています。

ドメイン コントローラーはインターネットへの通信ができなくなります。
Server1 と Server2 に Azure AD パスワード保護を実装します。
Windows Server 2019 を実行する Server4 という名前の新しいサーバーを展開します。
1 台のサーバーに障害が発生した場合でも、Azure AD パスワード保護が引き続き機能することを確認する必要があります。
Server4 に何を実装する必要がありますか?
SC-300 試験問題 139
ホットスポットに関する質問
Sub1 という名前の Azure サブスクリプションがあり、そこには storage1 と storage2 という 2 つのストレージ アカウントと、次の表に示す BLOB コンテナーが含まれています。

Sub1 には、次の表に示すユーザーが含まれます。

条件1の定義は次のとおりです。

注意: 正しい選択ごとに 1 ポイントが加算されます。

Sub1 という名前の Azure サブスクリプションがあり、そこには storage1 と storage2 という 2 つのストレージ アカウントと、次の表に示す BLOB コンテナーが含まれています。

Sub1 には、次の表に示すユーザーが含まれます。

条件1の定義は次のとおりです。

注意: 正しい選択ごとに 1 ポイントが加算されます。

SC-300 試験問題 140
ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すものが含まれています。

すべてのユーザーはリモートで作業します。
Azure AD Connect は、次の図に示すように Azure で構成されます。

オンプレミス ドメインからインターネットへの接続が失われます。
どのユーザーが Azure AD にサインインできますか?

すべてのユーザーはリモートで作業します。
Azure AD Connect は、次の図に示すように Azure で構成されます。

オンプレミス ドメインからインターネットへの接続が失われます。
どのユーザーが Azure AD にサインインできますか?


