SC-300J 試験問題 86
Automation1 という名前の Azure Automation アカウントと Vault1 という名前の Azure Key Vault を含む Azure サブスクリプションがあります。Vault1 には Secret 1 という名前のシークレットが含まれています。
Automation1 に対してシステム割り当てマネージド ID を有効にします。
自動化を確実にする必要があります。Secret1 の内容を読み取ることができます。ソリューションは次の要件を満たす必要があります。
* Automation1 が Vault1 に保存されている他のシークレットにアクセスできないようにします。
* 最小特権の原則に従います。
あなたは何をするべきか？
Automation1 に対してシステム割り当てマネージド ID を有効にします。
自動化を確実にする必要があります。Secret1 の内容を読み取ることができます。ソリューションは次の要件を満たす必要があります。
* Automation1 が Vault1 に保存されている他のシークレットにアクセスできないようにします。
* 最小特権の原則に従います。
あなたは何をするべきか？
SC-300J 試験問題 87
User1 という名前のユーザーを含む Azure サブスクリプションがあります。サブスクリプションは Microsoft Entra Permissions Management にオンボードされています。ユーザーを提供する必要があります。権限管理にアクセスできるようになります。ソリューションは次の要件を満たす必要があります。
* 最小特権の原則に従います。
* 管理労力を最小限に抑えます。
まず何をすべきでしょうか?
* 最小特権の原則に従います。
* 管理労力を最小限に抑えます。
まず何をすべきでしょうか?
SC-300J 試験問題 88
contoso.com と fabhkam.com という 2 つの Microsoft Entra テナントがあります。Contoso.com には、次の表に示すユーザーが含まれています。
Contoso.com には、次の表に示すグループが含まれています。
contoso.com から fabrikam.com へのテナント間同期を構成し、User3 と Group2 のテナント間同期を有効にします。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
Contoso.com には、次の表に示すグループが含まれています。
contoso.com から fabrikam.com へのテナント間同期を構成し、User3 と Group2 のテナント間同期を有効にします。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
SC-300J 試験問題 89
ボストンオフィスから接続するユーザーのMFA設定を構成する必要があります。ソリューションは、認証要件とアクセス要件を満たしている必要があります。何を設定する必要がありますか？
SC-300J 試験問題 90
Microsoft 365 E5 サブスクリプションと Azure サブスクリプションがあります。次の要件を満たす必要があります。
* ユーザーが Microsoft 365 資格情報を使用して Azure 仮想マシンにサインインできることを確認します。
* 新しい仮想マシンを作成する機能を委任します。
各要件には何を使用する必要がありますか? 答えるには、適切な機能を正しい要件にドラッグします。各機能は、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
* ユーザーが Microsoft 365 資格情報を使用して Azure 仮想マシンにサインインできることを確認します。
* 新しい仮想マシンを作成する機能を委任します。
各要件には何を使用する必要がありますか? 答えるには、適切な機能を正しい要件にドラッグします。各機能は、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
