Microsoft Identity and Access Administrator (SC-300日本語版) - SC-300日本語 Exam Practice Test
Question 1
ユーザー「User1」を含むAzure ADテナントがあります。
ユーザー1は、ライセンスの割り当てを管理し、ユーザーパスワードをリセットする必要があります。
User1にはどの役割を割り当てるべきですか？
ユーザー1は、ライセンスの割り当てを管理し、ユーザーパスワードをリセットする必要があります。
User1にはどの役割を割り当てるべきですか？
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 2
お客様は、VM1とVM2という名前の2つの仮想マシンと、SQL1という名前のAzure SQLマネージドインスタンスを含むAzureサブスクリプションを所有しています。
VM1とVM2がSQL1からデータを取得できることを確認する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
最初に何を作るべきでしょうか？
VM1とVM2がSQL1からデータを取得できることを確認する必要があります。
解決策は、管理上の負担を最小限に抑えるものでなければならない。
最初に何を作るべきでしょうか？
Correct Answer: B
Question 3
あなたはMicrosoft 365テナントをお持ちです。
全てのユーザーは携帯電話とWindows 10搭載のノートパソコンを所有している。
ユーザーは、Wi-Fiや携帯電話の接続環境がない遠隔地で作業することがよくあります。そのような遠隔地で作業する際、ユーザーはノートパソコンをインターネット接続可能な有線ネットワークに接続します。
あなたは多要素認証(MFA)を導入する予定です。
ユーザーはリモート環境からどのMFA認証方法を利用できますか？
全てのユーザーは携帯電話とWindows 10搭載のノートパソコンを所有している。
ユーザーは、Wi-Fiや携帯電話の接続環境がない遠隔地で作業することがよくあります。そのような遠隔地で作業する際、ユーザーはノートパソコンをインターネット接続可能な有線ネットワークに接続します。
あなたは多要素認証(MFA)を導入する予定です。
ユーザーはリモート環境からどのMFA認証方法を利用できますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 4
あなたはMicrosoft 365のサブスクリプションをお持ちです。
ユーザーがMicrosoft EdgeからMicrosoft 365ポータルにアクセスし、ブラウザの言語設定がスペイン語になっている場合、スペイン語のサインインフォームが表示されるようにする必要があります。
Microsoft Entraの管理センターでは、どのような操作を行うべきですか？
ユーザーがMicrosoft EdgeからMicrosoft 365ポータルにアクセスし、ブラウザの言語設定がスペイン語になっている場合、スペイン語のサインインフォームが表示されるようにする必要があります。
Microsoft Entraの管理センターでは、どのような操作を行うべきですか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 5
ユーザーUser1とMicrosoft 365グループGroup1を含むAzure ADテナントがあります。User1はGroup1の所有者です。
User1には、Group1のゲストメンバーシップを検証するために、3ヶ月ごとに通知が届くようにする必要があります。
あなたはどうすべきでしょうか？
User1には、Group1のゲストメンバーシップを検証するために、3ヶ月ごとに通知が届くようにする必要があります。
あなたはどうすべきでしょうか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 6
2,500人のユーザーにMicrosoft Office 365 Enterprise E3ライセンスが割り当てられています。ライセンスは個々のユーザーに割り当てられています。
Microsoft Entra 管理センターの [グループ] ブレードから、すべてのユーザーを含むグループに Microsoft Office 365 Enterprise E5 ライセンスを割り当てます。
最小限の管理作業で、ユーザーからOffice 365 Enterprise E3ライセンスを削除する必要があります。
何を使うべきでしょうか？
Microsoft Entra 管理センターの [グループ] ブレードから、すべてのユーザーを含むグループに Microsoft Office 365 Enterprise E5 ライセンスを割り当てます。
最小限の管理作業で、ユーザーからOffice 365 Enterprise E3ライセンスを削除する必要があります。
何を使うべきでしょうか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 7
Azure AD テナントには、Package1 という名前のアクセス パッケージと User1 という名前のユーザーが含まれています。Package1 は、次の図に示すように構成されています。
User1がPackage1のレビュー頻度を変更できるようにする必要があります。解決策は最小権限の原則に基づいている必要があります。
User1にはどの役割を割り当てるべきですか？
User1がPackage1のレビュー頻度を変更できるようにする必要があります。解決策は最小権限の原則に基づいている必要があります。
User1にはどの役割を割り当てるべきですか？
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
ホットスポットに関する質問
お客様はMicrosoft 365テナントと、adatum.comという名前のActive Directoryドメインをお持ちです。
Express Settingsを使用してAzure AD Connectをデプロイします。
セルフサービスパスワードリセット(SSPR)は、以下の要件を満たすように設定する必要があります。
- ユーザーがパスワードをリセットすると、次の質問に回答するよう求められます。
モバイルアプリの通知または3つの事前定義されたセキュリティに回答する
質問。
パスワードは、リセットされた場所に関係なく、テナントとドメイン間で同期される必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
お客様はMicrosoft 365テナントと、adatum.comという名前のActive Directoryドメインをお持ちです。
Express Settingsを使用してAzure AD Connectをデプロイします。
セルフサービスパスワードリセット(SSPR)は、以下の要件を満たすように設定する必要があります。
- ユーザーがパスワードをリセットすると、次の質問に回答するよう求められます。
モバイルアプリの通知または3つの事前定義されたセキュリティに回答する
質問。
パスワードは、リセットされた場所に関係なく、テナントとドメイン間で同期される必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
You have Go to Azure active directory > under Manage section Password reset blade > Authentication methods & check the Security Questions In order to sync password between Domain & tenant either you have to do password hash sync & Pass through authentication with password writeback enable in Azure Ad Connect.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-sspr-deployment
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-security-questions
Question 9
次の表に示すグループを含むAzureActive Directory（Azure AD）テナントがあります。
どのグループに対してアクセスレビューを作成できますか？
どのグループに対してアクセスレビューを作成できますか？
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 10
お客様は、Site1 という名前の Microsoft SharePoint Online サイトと Group1 という名前の Microsoft 365 グループを含む Microsoft 365 サブスクリプションを所有しています。
Group1のメンバーが90日間Site1にアクセスできるようにする必要があります。解決策は管理作業を最小限に抑えるものでなければなりません。
何を使うべきでしょうか？
Group1のメンバーが90日間Site1にアクセスできるようにする必要があります。解決策は管理作業を最小限に抑えるものでなければなりません。
何を使うべきでしょうか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 11
ホットスポットに関する質問
Sub1 という名前の Azure サブスクリプションがあり、その中に storage1 と storage2 という名前の 2 つのストレージ アカウントと、次の表に示す BLOB コンテナーが含まれています。
Sub1には、以下の表に示すユーザーが含まれています。
Condition1の定義は以下のとおりです。
注：正解ごとに1ポイントが加算されます。
Sub1 という名前の Azure サブスクリプションがあり、その中に storage1 と storage2 という名前の 2 つのストレージ アカウントと、次の表に示す BLOB コンテナーが含まれています。
Sub1には、以下の表に示すユーザーが含まれています。
Condition1の定義は以下のとおりです。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1: No
User1 has the Reader role. Does not apply to the blob container.
User1 also has the Storage Blob Data Reader with Condition1.
Blob2 is in Cont2.
Condition1 will be false:
The action is ..blob/reads
Resource name is cont2 not cont1
Note: Storage Blob Data Reader
Read and list Azure Storage containers and blobs.
Box 2: Yes
Blob3 is in cont1. Condition1 will be true.
Box 3: Yes
User2 has the Reader role. Does not apply to the blob container.
User2 also has the Storage Blob Data Owner Role with Condition2.
blob1 is in cont1
Condition2 will be true, as the action is read, not a write.
Question 12
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ActiveDirectoryフォレストに同期するAzureActive Directory（Azure AD）テナントがあります。
Active Directoryでユーザーアカウントが無効になっている場合でも、無効になっているユーザーは最大30分間AzureADに対して認証できることがわかります。
Active Directoryでユーザーアカウントが無効になっている場合、そのユーザーアカウントがAzureADへの認証をすぐに阻止されるようにする必要があります。
解決策：パススルー認証を構成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ActiveDirectoryフォレストに同期するAzureActive Directory（Azure AD）テナントがあります。
Active Directoryでユーザーアカウントが無効になっている場合でも、無効になっているユーザーは最大30分間AzureADに対して認証できることがわかります。
Active Directoryでユーザーアカウントが無効になっている場合、そのユーザーアカウントがAzureADへの認証をすぐに阻止されるようにする必要があります。
解決策：パススルー認証を構成します。
これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 13
2,500人のユーザーにMicrosoft Office 365 Enterprise E3ライセンスが割り当てられています。ライセンスは個々のユーザーに割り当てられています。
Microsoft Entra 管理センターの [グループ] ブレードから、すべてのユーザーを含むグループに Microsoft Office 365 Enterprise E5 ライセンスを割り当てます。
最小限の管理作業で、ユーザーからOffice 365 Enterprise E3ライセンスを削除する必要があります。
何を使うべきでしょうか？
Microsoft Entra 管理センターの [グループ] ブレードから、すべてのユーザーを含むグループに Microsoft Office 365 Enterprise E5 ライセンスを割り当てます。
最小限の管理作業で、ユーザーからOffice 365 Enterprise E3ライセンスを削除する必要があります。
何を使うべきでしょうか？
Correct Answer: A
