SC-300 試験問題 41

セキュリティの既定値が無効になっている Azure Active Directory (Azure AD) テナントをお持ちです。
次の図に示すように、条件付きアクセス ポリシーを作成します。

図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注:正解ごとに1ポイントが加算されます。

SC-300 試験問題 42

図に示すように、Azure Active Directory (Azure AD) のパスワード保護を設定します。(「図」タブをクリックしてください。)

あなたは以下のパスワードを評価しています。
プロジェクト
T@ilw1nd
定数
どのパスワードがブロックされますか?
  • SC-300 試験問題 43

    オンプレミスの Microsoft Exchange 組織があり、その SMTP アドレス空間は contoso.com を使用しています。
    ユーザーがMicrosoft 365サービスへのセルフサービス登録にメールアドレスを使用していることが判明しました。
    自己署名ユーザーを含む Azure Active Directory (Azure AD) テナントに対して、グローバル管理者権限を取得する必要があります。
    どの4つの行動を順番に実行すべきでしょうか?回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

    SC-300 試験問題 44

    注:この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
    このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
    Azure Active Directory (Azure AD) テナントと同期する Active Directory フォレストをお持ちです。
    Active Directoryでユーザーアカウントが無効化された場合でも、無効化されたユーザーは最大30分間はAzure ADに対して認証を行うことができることが判明しました。
    Active Directoryでユーザーアカウントが無効化された場合、そのユーザーアカウントがAzure ADへの認証を直ちに阻止されるようにする必要があります。
    解決策:Azure AD パスワード保護を設定します。
    これは目標を達成していると言えるでしょうか?
  • SC-300 試験問題 45

    あなたは、User1、User2、User3という名前の3人のユーザーを含むMicrosoft 365 E5サブスクリプションを所有しています。
    次の表に示すアクティベーション設定を持つ、2つのAzure ADロールがあります。

    Azure AD ロールには、次の表に示す割り当て設定があります。

    Azure AD ロールには、次の表に示すような対象ユーザーが設定されています。

    以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
    注:正解ごとに1ポイントが加算されます。