SC-300 試験問題 56
貴社はcontoso.comという名前のAzure Active Directory（Azure AD）テナントを所有しています。また、Fabrikam, Inc.というビジネスパートナーがいます。
FabrikamはAzure ADを使用しており、fabrikam.comとlitwareinc.comという2つの認証済みドメイン名を保有しています。これらのドメイン名は両方ともFabrikamのメールアドレスに使用されています。
あなたは、Fabrikamのユーザーのみがアクセスできる「package1」という名前のアクセスパッケージを作成する予定です。
あなたはFabrikamのために、連携のとれた組織を構築します。
パッケージ1には、fabrikam.comのメールアドレスを持つユーザーのみがアクセスできるようにする必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
FabrikamはAzure ADを使用しており、fabrikam.comとlitwareinc.comという2つの認証済みドメイン名を保有しています。これらのドメイン名は両方ともFabrikamのメールアドレスに使用されています。
あなたは、Fabrikamのユーザーのみがアクセスできる「package1」という名前のアクセスパッケージを作成する予定です。
あなたはFabrikamのために、連携のとれた組織を構築します。
パッケージ1には、fabrikam.comのメールアドレスを持つユーザーのみがアクセスできるようにする必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
SC-300 試験問題 57
お客様は、以下の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントをお持ちです。
Azure AD ID保護を実装する予定です。
ユーザーリスクポリシーを設定できるユーザーと、リスクの高いユーザーレポートを閲覧できるユーザーは誰ですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azure AD ID保護を実装する予定です。
ユーザーリスクポリシーを設定できるユーザーと、リスクの高いユーザーレポートを閲覧できるユーザーは誰ですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
SC-300 試験問題 58
お客様は、Microsoft Defender for Cloud AppsおよびYammerを使用するMicrosoft 365 E5サブスクリプションをご利用中です。
ユーザーがリスクの高い場所からYammerにログインできないようにする必要があります。
Microsoft Defender for Cloud Apps ポータルでは、どのような操作を行うべきですか？
ユーザーがリスクの高い場所からYammerにログインできないようにする必要があります。
Microsoft Defender for Cloud Apps ポータルでは、どのような操作を行うべきですか？
SC-300 試験問題 59
ホットスポットに関する質問
Server1という名前のオンプレミスサーバーがあり、そこでWindows Serverが稼働しています。
Microsoft Entraテナントには、App1という名前のアプリ登録が含まれています。App1には、Microsoft Graphアプリケーションのアクセス許可が付与されています。
App1をサポートするように環境を構成する必要があります。ソリューションは以下の要件を満たす必要があります。
- App1は社内ネットワークからのみアクセス可能である必要があります。
- App1の認証情報は、平文で保存してはなりません。
- Server1 上の非対話型スケジュール タスクは、
App1への認証を行います。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Server1という名前のオンプレミスサーバーがあり、そこでWindows Serverが稼働しています。
Microsoft Entraテナントには、App1という名前のアプリ登録が含まれています。App1には、Microsoft Graphアプリケーションのアクセス許可が付与されています。
App1をサポートするように環境を構成する必要があります。ソリューションは以下の要件を満たす必要があります。
- App1は社内ネットワークからのみアクセス可能である必要があります。
- App1の認証情報は、平文で保存してはなりません。
- Server1 上の非対話型スケジュール タスクは、
App1への認証を行います。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
SC-300 試験問題 60
次の図に示すように、ユーザー管理者ロールの Azure AD 特権 ID 管理 (PIM) ロール設定を含む Azure Active Directory (Azure AD) テナントがあります。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
図に示された情報に基づいて、各記述を完成させる選択肢をドロップダウンメニューを使用して選択してください。
注：正解ごとに1ポイントが加算されます。
