Microsoft Securing Windows Server 2016 (070-744日本語版) - 070-744日本語 Exam Practice Test
Question 1
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
Microsoft Advanced Threat Analytics（ATA）を展開しています。
User1という名前のユーザーを作成します。
User1のユーザーアカウントをHoneyTokenアカウントとして構成する必要があります。
Honeytokenアカウントの設定にはどの情報を使用する必要がありますか？
Microsoft Advanced Threat Analytics（ATA）を展開しています。
User1という名前のユーザーを作成します。
User1のユーザーアカウントをHoneyTokenアカウントとして構成する必要があります。
Honeytokenアカウントの設定にはどの情報を使用する必要がありますか？
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 2
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれています。
BitLocker Dnve暗号化（BitLocker）を使用してDevFitesを暗号化する必要があります。 解決方法：runthemanage-bde.exeコマンドを実行して、-lockパラメータを指定します。 これは目標を達成していますか？
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれています。
BitLocker Dnve暗号化（BitLocker）を使用してDevFitesを暗号化する必要があります。 解決方法：runthemanage-bde.exeコマンドを実行して、-lockパラメータを指定します。 これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 3
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Group1とGroup2という2つのグローバルグループが含まれています。 User1という名前のユーザーがGroup1のメンバーです
機密データを含むコンピュータのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。 GPO1という名前のグループポリシーオブジェクト（GPO）は、OU1にリンクされています。 OU1には、Computer1という名前のコンピュータアカウントが含まれています。
GPO1には、次の表に示すようにユーザー権利の割り当てが構成されています。
User1がComputer1にサインインするのを防ぐ必要があります。 あなたは何をするべきか？
ドメインには、Group1とGroup2という2つのグローバルグループが含まれています。 User1という名前のユーザーがGroup1のメンバーです
機密データを含むコンピュータのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。 GPO1という名前のグループポリシーオブジェクト（GPO）は、OU1にリンクされています。 OU1には、Computer1という名前のコンピュータアカウントが含まれています。
GPO1には、次の表に示すようにユーザー権利の割り当てが構成されています。
User1がComputer1にサインインするのを防ぐ必要があります。 あなたは何をするべきか？
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 4
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows 10を実行するコンピュータ1という名前のコンピュータが含まれています。
Computer1は、ホームネットワークと企業ネットワークに接続します。
企業ネットワークは内部的に172.16.0.0/24のアドレス空間を使用します。
Computer1は、ポート8080をリッスンするApp1という名前のアプリケーションを実行します。
Computer1が企業ネットワークに接続されている場合にのみ、App1.exeが接続を許可できることを確認する必要があります。
Solution: You run the command New-NetFirewallRule -DisplayName "Rule1" -Direction
Inbound -Program "D:\\Apps\\App1.exe" -Action Allow -Profile Domain
これは目標を満たしていますか？
ドメインには、Windows 10を実行するコンピュータ1という名前のコンピュータが含まれています。
Computer1は、ホームネットワークと企業ネットワークに接続します。
企業ネットワークは内部的に172.16.0.0/24のアドレス空間を使用します。
Computer1は、ポート8080をリッスンするApp1という名前のアプリケーションを実行します。
Computer1が企業ネットワークに接続されている場合にのみ、App1.exeが接続を許可できることを確認する必要があります。
Solution: You run the command New-NetFirewallRule -DisplayName "Rule1" -Direction
Inbound -Program "D:\\Apps\\App1.exe" -Action Allow -Profile Domain
これは目標を満たしていますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 5
あなたのネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows 10を実行する1,000台のクライアントコンピュータが含まれています。
セキュリティ監査は、ネットワークが最近Pass-the-Hash攻撃を経験したことを示しています。 この攻撃は、クライアントコンピュータから開始され、Domain Adminsグループのメンバーに限定されたActive Directoryオブジェクトにアクセスされました。
Pass-the-Hash攻撃がドメインに及ぼす影響を最小限に抑える必要があります。何をお勧めしますか？
セキュリティ監査は、ネットワークが最近Pass-the-Hash攻撃を経験したことを示しています。 この攻撃は、クライアントコンピュータから開始され、Domain Adminsグループのメンバーに限定されたActive Directoryオブジェクトにアクセスされました。
Pass-the-Hash攻撃がドメインに及ぼす影響を最小限に抑える必要があります。何をお勧めしますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 6
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 フォレストの機能レベルはWindows Server 2012です。
フォレストには、ファイルサーバーとして構成された20のメンバーサーバーが含まれています。 すべてのドメインコントローラはWindows Server 2016を実行します。
contosoadmin.comという名前の新しいフォレストを作成します。
contoso.comでリソースを管理するには、拡張セキュリティ管理環境（ESAE）アプローチを使用する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
フォレストには、ファイルサーバーとして構成された20のメンバーサーバーが含まれています。 すべてのドメインコントローラはWindows Server 2016を実行します。
contosoadmin.comという名前の新しいフォレストを作成します。
contoso.comでリソースを管理するには、拡張セキュリティ管理環境（ESAE）アプローチを使用する必要があります。
どの2つのアクションを実行する必要がありますか？ それぞれの正解は解の一部を表しています。
Correct Answer: B,C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 7
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。
すべてのDNSサーバーは、DNSSEC署名されたドメインのActive Directory統合ゾーンをホストします。 すべてのDNSサーバーには、fabrikam.comという名前のDNSゾーンにインストールされたトラストアンカーがあります。
ドメイン内のすべてのコンピューターに対して、contoso.comおよびfabrikam.com DNS名前空間に対してDNSSEC検証を実施する名前解決ポリシーを構成します。
トラストアンカーが有効かどうかを確認する必要があります。
あなたは何をするべきか？
すべてのDNSサーバーは、DNSSEC署名されたドメインのActive Directory統合ゾーンをホストします。 すべてのDNSサーバーには、fabrikam.comという名前のDNSゾーンにインストールされたトラストアンカーがあります。
ドメイン内のすべてのコンピューターに対して、contoso.comおよびfabrikam.com DNS名前空間に対してDNSSEC検証を実施する名前解決ポリシーを構成します。
トラストアンカーが有効かどうかを確認する必要があります。
あなたは何をするべきか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
ネットワークには、adatum.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のファイルサーバーが含まれています。
Server1を含むOU1という名前の組織単位（OU）があります。
GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をOU1にリンクします。
User1という名前のユーザーは、Group1という名前のグループのメンバーです。 User1のプロパティは、User1展示に表示されます（「展示」ボタンをクリックします）。
User1は、次の表に示すように構成されたServer1上の2つのファイルに対する権限を持っています。
グローバルファイルSACLの監査エントリから、SACLの展示に示すようにGPO1で高度な監査ポリシー設定を構成します（[公開]ボタンをクリックします）。
以下の各ステートメントについて、そのステートメントが正しい場合は「はい」を選択してください。 そうでなければ、いいえを選択します。
Server1を含むOU1という名前の組織単位（OU）があります。
GPO1という名前のグループポリシーオブジェクト（GPO）を作成し、GPO1をOU1にリンクします。
User1という名前のユーザーは、Group1という名前のグループのメンバーです。 User1のプロパティは、User1展示に表示されます（「展示」ボタンをクリックします）。
User1は、次の表に示すように構成されたServer1上の2つのファイルに対する権限を持っています。
グローバルファイルSACLの監査エントリから、SACLの展示に示すようにGPO1で高度な監査ポリシー設定を構成します（[公開]ボタンをクリックします）。
以下の各ステートメントについて、そのステートメントが正しい場合は「はい」を選択してください。 そうでなければ、いいえを選択します。
Correct Answer:
Explanation
From File Explorer, when User1 double-clicks File1.doc. an event will be logged: Yes From File Explorer, when User1 double-clicks File2.doc. an event will be logged: No From Microsoft Word, when User1 attempts to save changes to File1.doc, an event will be logged: No From the SACL, only Successful operations by User1 will be logged "Type: Success".
From File Explorer, when User1 double-clicks File1.doc. an event will be logged: Yes From File Explorer, when User1 double-clicks File2.doc. an event will be logged: No From Microsoft Word, when User1 attempts to save changes to File1.doc, an event will be logged: No From the SACL, only Successful operations by User1 will be logged "Type: Success".
Question 9
Windows Server 2016を実行するServer1という名前のサーバーがあります。
Server1にSecurity Compliance Manager（SCM）4.0をインストールする必要があります。
最初にServer1に何をインストールする必要がありますか？
Server1にSecurity Compliance Manager（SCM）4.0をインストールする必要があります。
最初にServer1に何をインストールする必要がありますか？
Correct Answer: D
Question 10
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2016を実行する2つのDNSサーバーが含まれています。
サーバーは、contoso.comとadmin.contoso.comという2つのゾーンをホストします。
両方のゾーンに署名します。
ドメイン内のすべてのクライアントコンピュータが、ゾーンを照会するときにゾーンレコードを検証するようにする必要があります。
展開する必要があるのは何ですか？
ドメインには、Windows Server 2016を実行する2つのDNSサーバーが含まれています。
サーバーは、contoso.comとadmin.contoso.comという2つのゾーンをホストします。
両方のゾーンに署名します。
ドメイン内のすべてのクライアントコンピュータが、ゾーンを照会するときにゾーンレコードを検証するようにする必要があります。
展開する必要があるのは何ですか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 11
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1のローカル管理者資格情報は、LocalAdministrator Password Solution（LAPS）を使用して管理されます。
Server1のAdministratorアカウントのパスワードを取得する必要があります。
あなたは何をするべきか？
ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1のローカル管理者資格情報は、LocalAdministrator Password Solution（LAPS）を使用して管理されます。
Server1のAdministratorアカウントのパスワードを取得する必要があります。
あなたは何をするべきか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
