説明/参照:
https://docs.microsoft.com/en-us/cloud-app-security/dcs-inspection
https://docs.microsoft.com/en-us/cloud-app-security/data-protection-policies データ損失防止の実装テストレット 2 ケース スタディ これはケース スタディです。ケース スタディは個別に時間制限されません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケース スタディとセクションがある場合があります。与えられた時間内にこの試験に含まれるすべての質問を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
Fabrikam, Inc. は、モントリオールに本社を置き、ニューヨーク、シアトル、マイアミ、ヒューストン、ロサンゼルス、バンクーバーに 6 つの支社を持つコンサルティング会社です。
既存の環境
クラウド環境
Fabrikam には、次のリソースを含む Microsoft 365 テナントがあります。
* corp.fabrikam.com という名前のオンプレミスの Active Directory ドメインと同期する Azure Active Directory (Azure AD) テナント
* 会社で使用されるすべてのサポート対象クラウド アプリケーション用に構成された Microsoft Cloud App Security コネクタ 一部のユーザーは会社の Dropbox アカウントを持っています。
コンプライアンス構成
Fabrikam は、Microsoft 365 コンプライアンス センターに次の機能を備えています。
* データ損失防止 (DLP) ポリシーが構成されています。ポリシーはユーザーにツールヒントを表示します。ユーザーは、DLP ポリシー違反を無効にするビジネス上の正当性を提供できます。
* Azure Information Protection 統合ラベル スキャナーがインストールされ、構成されています。
* Fabrikam Confidential という名前の機密ラベルが構成されています。
既存のサードパーティ記録管理システムは、コンプライアンス部門によって管理されています。
人事管理システム
人事部門には、従業員情報を含む Azure SQL データベースがあります。各従業員には、一意の 12 文字の英数字 ID があります。データベースには、給与情報、生年月日、個人の連絡先の詳細など、従業員の機密属性が含まれています。
オンプレミス環境
Windows Server 2019 を実行し、Data という名前の共有フォルダーに Microsoft Office ドキュメントを保存するオンプレミスのファイル サーバーがあります。
すべてのエンドユーザー コンピューターは corp.fabrikam.com ドメインに参加しており、サードパーティのマルウェア対策アプリケーションを実行しています。
ビジネスプロセス
販売契約
営業部門のユーザーは、顧客から電子メールで販売契約書の草案を受け取ります。販売契約書は顧客によって作成され、標準形式ではありません。
就職応募
就職申込書と履歴書は人事部門のマネージャーが受け取り、メールボックス、Microsoft SharePoint Online サイト、OneDrive for Business フォルダー、または Microsoft Teams チャネルに保存されます。
就職申込書は SharePoint Online からダウンロードされ、各申込書にシリアル番号が割り当てられます。
履歴書は応募者によって作成され、形式は自由です。
要件
人事要件
機密の従業員属性を含むドキュメントが外部で共有された場合に、人事部門に DLP ポリシー違反を通知する DLP ポリシーを作成する必要があります。DLP ポリシーでは、人事部門データベースの CSV エクスポートから派生した Exact Data Match (EDM) 分類を使用する必要があります。
人事部門は、雇用申請を処理するための次の要件を特定します。
* 履歴書は、過去に受信​​した他の履歴書との類似性に基づいて自動的に識別される必要があります。
※求人応募書類および履歴書は、応募受付後2年を経過すると自動的に削除されます。
* 応募シリアル番号が記載された書類やメールは自動的に識別され、就職応募としてマークされます。
販売要件
「販売契約」という名前の機密ラベルは、すべてのドラフト販売契約と確定販売契約に自動的に適用する必要があります。
コンプライアンス要件
Fabrikam では、次のコンプライアンス要件を特定しています。
* すべての DLP ポリシーは、コンピューターへの変更を最小限に抑えて、Windows 10 を実行するコンピューターに適用する必要があります。
* コンプライアンス部門のユーザーは、DLP 違反に関するツールヒント通知を受け取ったときに提供される正当性を確認する必要があります。
* Fabrikam Confidential 機密ラベルが適用されたドキュメントが Dropbox にアップロードされた場合、ファイルは自動的に削除される必要があります。
* Fabrikam Confidential 機密ラベルは、ドキュメント フッターに「Company use only」という文字列が含まれる、Data 共有フォルダー内の既存の Microsoft Word ドキュメントに適用する必要があります。
* ユーザーは、電子メール メッセージが暗号化されて送信されるように手動で選択できる必要があります。暗号化には、Office 365 Message Encryption (OME) v2 が使用されます。Fabrikam Confidential 機密ラベルが適用された添付ファイルを含む電子メールは、OME を使用して自動的に暗号化される必要があります。
* サードパーティのレコード管理システムで構成されている既存のポリシーは、Microsoft 365 コンプライアンス センターのレコード管理を使用して置き換える必要があります。コンプライアンス部門は、既存のポリシーをエクスポートし、Microsoft 365 のレコード管理と互換性のある一致するラベルとポリシーを含む CSV ファイルを作成することを計画しています。CSV ファイルを使用して、Microsoft 365 でレコード管理を構成する必要があります。
経営要件
メールが完全に削除された場合でも、メール受信後最大 3 年間は Fabrikam の幹部が受信したすべてのメールを復元できる必要があります。

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/classifier-get-started-with?view=o365-worldwide
https://docs.microsoft.com/en-us/sharepoint/technical-reference/default-crawled-file-name-extensions-andparsed
トピック 2、Contoso のケース スタディ
概要
Contoso 社は、モントリオールに本社を置き、シアトル、ボストン、ヨハネスブルグに 3 つの支社を持つコンサルティング会社です。
Microsoft 365 環境
Contoso には Microsoft 365 FS テナント I があり、そのテナントには次の表に示す管理ユーザー アカウントが含まれています。

ユーザーは次の場所にデータを保存します。
* SharePoint サイト
* OneDriveアカウント
* メール交換
* Exchangeパブリックフォルダ
* チームチャット
* Teams チャネル メッセージ
研究部門のユーザーが文書を作成する場合、各文書に 10 桁のプロジェクト コードを追加する必要があります。999 で始まるプロジェクト コードは機密です。
SharePoint Online 環境
Contoso には、Site1、Site2、Site3、Site4 という名前の 4 つの Microsoft SharePoint Online サイトがあります。
Site2 には、次の表に示すファイルが含まれています。

次の表に示すように、User1 と User2 という名前の 2 人のユーザーに Site2 のロールが割り当てられています。

Sile3 は、会社のプロジェクトに関連するドキュメントを保存します。ドキュメントは、プロジェクトに基づいてフォルダー階層に整理されます。
Slte4 には次の 2 つの保持ポリシーが適用されています。
* 名前: SitetKetentionPolicy1
* ポリシーを適用する場所: サイト4
* 2年以上前のアイテムを削除
* コンテンツを削除する基準: アイテムが作成された日時
* 名前: Site4RetentionPolicy2
* ポリシーを適用する場所。Sile4
* 特定の期間アイテムを保持: 4年間
* 保存期間の開始基準: アイテムが作成された日時
* 保存期間の終了時: 何もしない
問題ステートメント
Contoso の経営陣はデータ漏洩を懸念しています。研究部門の機密情報が漏洩するケースが何度かありました。
計画された変更
Contoso は、次のデータ損失防止 (DLP) ポリシーを作成する予定です。
* 名前: DLPpolicy1
* ポリシーを適用する場所: サイト2
* 条件:
* コンテンツには、次の機密情報タイプのいずれかが含まれています: SWIF F コード
* インスタンス数: 2～任意
* アクション: コンテンツへのアクセスを制限する
技術要件
Contoso は次の技術要件を満たす必要があります。
* すべての管理ユーザーは DLP レポートを確認できる必要があります。
* 可能な限り、最小権限の原則を適用する必要があります。
* すべてのユーザーについて、Microsoft 365 のすべてのデータは少なくとも 1 年間保持する必要があります。
* 機密文書は、Microsoft 365 を使用して検出し、保護する必要があります。
* クレジットカード番号を含む Site1 ドキュメントには、自動的にラベルが付けられる必要があります。
* すべての管理ユーザーは、Microsoft 365 の機密ラベルを作成できる必要があります。
* プロジェクトが完了した後、プロジェクトに関連するサイト3の文書は10年間保存する必要があります。

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/file-plan-manager?view=o365-worldwide#import-retention-labels-into-your-file-plan

参照：
https://docs.microsoft.com/en-us/microsoft-365/compliance/create-a-custom-sensitive-information-type?view=o365-worldwide