説明

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivevity-labels?view=o365-worldwide

説明/参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/classifier-learn-about?view=o365-worldwide情報保護テストレット2の実装ケーススタディこれはケーススタディです。ケーススタディは個別にタイミングが調整されていません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を確実に完了することができるように、時間を管理する必要があります。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認して変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに[すべての情報]タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Fabrikam、Inc.は、モントリオールに本社を置き、ニューヨーク、シアトル、マイアミ、ヒューストン、ロサンゼルス、バンクーバーに6つの支社を持つコンサルティング会社です。
既存の環境
クラウド環境
Fabrikamには、次のリソースを含むMicrosoft365テナントがあります。
*corp.fabrikam.comという名前のオンプレミスのActiveDirectoryドメインに同期するAzureActiveDirectory（Azure AD）テナント
*会社が使用するサポートされているすべてのクラウドアプリケーション用に構成されたMicrosoftCloudAppSecurityコネクタ一部のユーザーは会社のDropboxアカウントを持っています。
コンプライアンス構成
Fabrikamには、Microsoft365コンプライアンスセンターに次のものがあります。
*データ損失防止（DLP）ポリシーが構成されています。ポリシーは、ユーザーにツールチップを表示します。ユーザーは、DLPポリシー違反を無効にするビジネス上の正当性を提供できます。
* AzureInformationProtection統合ラベルスキャナーがインストールおよび構成されています。
*FabrikamConfidentialという名前の機密ラベルが設定されています。
既存のサードパーティの記録管理システムは、コンプライアンス部門によって管理されています。
人事（HR）管理システム
HR部門には、従業員情報を含むAzureSQLデータベースがあります。各従業員には、一意の12文字の英数字IDがあります。データベースには、給与情報、生年月日、個人の連絡先情報など、従業員の機密属性が含まれています。
オンプレミス環境
Windows Server 2019を実行し、MicrosoftOfficeドキュメントをDataという名前の共有フォルダーに保存するオンプレミスのファイルサーバーがあります。
すべてのエンドユーザーコンピューターはcorp.fabrikam.comドメインに参加し、サードパーティのウイルス対策アプリケーションを実行します。
ビジネスプロセス
売買契約
販売部門のユーザーは、顧客から電子メールで売買契約書のドラフトを受け取ります。売買契約は顧客によって書かれ、標準的な形式ではありません。
雇用アプリケーション
雇用申請書と履歴書は人事部のマネージャーによって受け取られ、メールボックス、Microsoft SharePoint Onlineサイト、OneDrive for Businessフォルダー、またはMicrosoftTeamsチャネルのいずれかに保存されます。
求人応募フォームはSharePointOnlineからダウンロードされ、各応募にシリアル番号が割り当てられます。
履歴書は応募者によって書かれ、任意の形式です。
要件
HR要件
機密の従業員属性を含むドキュメントが外部で共有されている場合、DLPポリシー違反をHR部門に通知するDLPポリシーを作成する必要があります。DLPポリシーでは、HR部門データベースのCSVエクスポートから派生した完全データ一致（EDM）分類を使用する必要があります。
HR部門は、求人応募を処理するための次の要件を特定します。
*履歴書は、過去に受け取った他の履歴書との類似性に基づいて自動的に識別される必要があります。
※採用申請書および履歴書は、申請書受領後2年以内に自動的に削除する必要があります。
*アプリケーションのシリアル番号を含むドキュメントと電子メールは、自動的に識別され、雇用アプリケーションとしてマークされる必要があります。
販売要件
販売契約という名前の機密ラベルは、すべてのドラフトおよび最終的な販売契約に自動的に適用される必要があります。
コンプライアンス要件
Fabrikamは、次のコンプライアンス要件を識別します。
*すべてのDLPポリシーは、Windows 10を実行するコンピューターに適用する必要があり、コンピューターへの変更は最小限に抑えます。
*コンプライアンス部門のユーザーは、ユーザーがDLP違反のツールチップ通知を受け取ったときに提供される正当性を確認する必要があります。
* Fabrikam機密機密ラベルが適用されたドキュメントをDropboxにアップロードする場合、ファイルは自動的に削除される必要があります。
* Fabrikam機密機密ラベルは、次の文字列を含むドキュメントフッターを持つデータ共有フォルダー内の既存のMicrosoftWordドキュメントに適用する必要があります。会社での使用のみ。
*ユーザーは、電子メールメッセージが暗号化されて送信されることを手動で選択できる必要があります。暗号化には、Office 365メッセージ暗号化（OME）v2が使用されます。Fabrikam機密機密ラベルが適用された添付ファイルを含む電子メールは、OMEを使用して自動的に暗号化する必要があります。
*サードパーティのレコード管理システムで構成されている既存のポリシーは、Microsoft365コンプライアンスセンターのレコード管理を使用して置き換える必要があります。コンプライアンス部門は、既存のポリシーをエクスポートしてから、Microsoft 365のレコード管理と互換性のある一致するラベルとポリシーを含むCSVファイルを作成することを計画しています。CSVファイルは、Microsoft365のレコード管理を構成するために使用する必要があります。
エグゼクティブ要件
電子メールが完全に削除された場合でも、電子メールを受信して​​から最大3年間、Fabrikamの幹部が受信したすべての電子メールを復元できる必要があります。