Microsoft MS-101日本語 Actual Free Exam Questions & Community Discussion

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365E5サブスクリプションがあります。
SecAdmin1という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1がMicrosoftTeams、SharePoint、およびOneDriveのOffice 365 Advanced Threat Protection（ATP）設定とポ​​リシーを管理できることを確認する必要があります。
解決策：Azure Active Directory管理センターから、SecAdmin1にセキュリティ管理者の役割を割り当てます。
これは目標を達成していますか？

500ユーザーを含むMicrosoft 365サブスクリプションがあります。
64ビットバージョンのWindows 10 Enterpriseを実行する数百台のコンピューターがあり、次の構成があります。
*データを含む2つのボリューム
* 2つのコアを持つCPU
* TPMが無効
* 4 GBのRAM
すべてのコンピューターは、Microsoft Intuneを使用して管理されます。
コンピューターでWindows Defender Application Guardをオンにできることを確認する必要があります。
最初に何をすべきですか？

技術要件を満たすためにコンプライアンス設定を構成する必要があります。
Microsoft Endpoint Manager管理センターで何をする必要がありますか？

Azure Active Directory（Azure AD）テナントとMicrosoft 365 E5サブスクリプションがあります。テナントには、次の表に示すユーザーが含まれています。

Microsoft Defender Advanced Threat Protection（Microsoft Defender ATP）の実装を計画しています。
Microsoft Defender ATPで役割ベースのアクセス制御（RBAC）がオンになっていることを確認します。
Microsoft Defender Security Centerからセキュリティインシデントを表示できるユーザーを特定する必要があります。
どのユーザーを識別する必要がありますか？

ネットワークには、オンプレミスのActive Directoryドメインが含まれています。
会社には、ドメインコントローラーにインストールされたtxnrwjからの追加ソフトウェアを防止するセキュリティポリシーがあります。
Microsoft Azure Advanced Threat Protection（ATP）を使用して、ドメインコントローラーを監視する必要があります。
あなたは何をするべきか？複数の回答を選択することで目標を達成できます。 BESTアンサーを選択してください。

次の表に示すように、Microsoft Intune に登録されている 4 つのデバイスを含む Microsoft 365 E5 テナントがあります。

Microsoft エンドポイント マネージャーを使用して、エンタープライズ向けの Microsoft 365 アプリを展開する予定です。
エンタープライズ向けの Microsoft 365 アプリを展開できるデバイスはどれですか?

次の表に示すデバイスを含む Microsoft 365 E5 テナントがあります。

エンドポイント分析を使用して、デバイスの起動パフォーマンスの問題を確認する予定です。
エンドポイント分析を使用して監視できるデバイスはどれですか?

あなたの会社は5つの都市にオフィスを構えています。
同社にはMicrosoft365テナントがあります。
各オフィスはローカル管理者によって管理されています。
MicrosoftIntuneを展開する予定です。
次の要件を満たす、リソースを適切に管理するためのソリューションを推奨する必要があります。
*ローカル管理者は、それぞれのオフィスのリソースのみを管理できる必要があります。
*ローカル管理者は他のオフィスのリソースを管理できないようにする必要があります。
*管理作業を最小限に抑える必要があります。
推奨事項には何を含める必要がありますか？

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Microsoft 365E5サブスクリプションがあります。
SecAdmin1という名前の新しいセキュリティ管理者のアカウントを作成します。
SecAdmin1がMicrosoftTeams、SharePoint、およびOneDriveのMicrosoft Defender for Office365の設定とポリシーを管理できることを確認する必要があります。
解決策：Microsoft 365管理センターから、SecAdmin1にExchange管理者の役割を割り当てます。
これは目標を達成していますか？

会社のユーザーはDropboxを使用してドキュメントを保存します。ユーザーはMyAppsポータルを使用してDropboxにアクセスします。
Microsoft 365 IDを使用して、Dropboxへのユーザーアクセスが認証されていることを確認する必要があります。
信頼できないデバイスにデータをダウンロードする場合、ドキュメントを保護する必要があります。
あなたは何をするべきか？

Microsoft 365サブスクリプションがあります。
ユーザーがMicrosoft SharePointライブラリを同期したIPアドレスを表示する必要があります。
あなたは何をするべきか？

ネットワークには、Microsoft Azure Active Directory（Azure AD）に同期されているcontoso.comという名前のActive Directoryフォレストが含まれています。
デバイス管理にはMicrosoft System Center Configuration Manager（Current Branch）を使用します。
次の表に示すWindows 10デバイスがあります。

Configuration Managerの共同管理を次のように構成します。
Intuneでの自動登録：パイロット
パイロットコレクション：Collection2
次の展示に示すように、共同管理ワークロードを構成します。

以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。

Microsoft 365 E5 サブスクリプションをお持ちです。
すべての企業 Windows 11 デバイスは Microsoft Intune を使用して管理され、Microsoft Defender for Endpoint にオンボードされます。
次の要件を満たす必要があります。
* Center for Internet Security (CIS) vl.0.0 ベンチマークに対するデバイス構成の評価を表示します。
* C:\Folder1 という名前のフォルダーが、デバイス上の信頼できないアプリケーションによってアクセスされないように保護します。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
^