Securing Windows Server 2016 (70-744日本語版) - 70-744日本語 Exam Practice Test

Question 1

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには100台のサーバーが含まれています。
ローカル管理者パスワードソリューション（LAPS）をネットワークに展開する
Server5という名前のサーバーのローカル管理者のパスワードを表示する必要があります。
どのツールを使用しますか？

A. Accounts from the Settings app

B. Active Directory Users and Computers

C. Server Manager

D. Computer Management

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 2

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには証明機関（CA）が含まれています。
コードの整合性ポリシーを実装し、CAが発行した証明書を使用して署名する必要があります。
同じ証明書を使用して、複数のコンピュータのポリシーに署名する予定です。
コード署名証明書テンプレートを複製し、新しいテンプレートCodeIntegrityの名前を付けます。
CodeIntegrityテンプレートをどのように設定する必要がありますか？

A. Enable the Allow private key to be exported setting and modify the Key Usage extension.

B. Enable the Allow private key to be exported setting and enable the Basic Constraints extension

C. Disable the Allow private key to be exported setting and modify the Application Policies extension.

D. Disable the Allow private key to be exported setting and disable the Basic Constraints extension.

Correct Answer: B

Question 3

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインにServer1という名前のサーバーが含まれています。
管理者信頼の認証用に構成されたホストガーディアンサービス（HGS）を実装します。
Server1にHyper-Vサーバーの役割をインストールします。
保護されたホストにServer1を追加する必要があります。
あなたは何をするべきか？

A. Server1にHost Guardian Hyper-Vサポート機能をインストールし、Server1をドメインセキュリティグループに追加します。

B. Server1にDevice Health Attestationサーバーの役割をインストールし、Server1をドメインセキュリティグループに追加します。

C. Server1に、Device Health Attestationサーバーの役割と信頼された証明機関（CA）からのコンピューター証明書をインストールします。

D. Server1に、Host Guardian Hyper-Vサポート機能と信頼できる認証局（CA）からのコンピュータ証明書をインストールします。

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 4

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
ソースから開始された構成を使って、ドメインコントローラからイベントを収集するのを計画します。 Server1がイベントを収集できるようにセキュリティを設定する必要があります。あなたは何をするべきか？

A. Add the Network Service account to the Contoso\Event Log Readers group.

B. Add the ContosoXDomain Controllers account to the Server1\Event Log Readers group.

C. Add the Network Service account to the Server1\Event Log Readers group

D. Add the Contoso\Domain Controllers account to the Contoso\Event Log Readers group.

Correct Answer: B

Question 5

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
すべてのサーバーはWindows Server 2016を実行します。
対話型のWindows PowerShellセッションによって呼び出された直接.NETスクリプトがサーバー上で実行されないようにする必要があります。
各サーバーではどうしたらいいですか？

A. コード整合性ルールを作成します。

B. PowerShell Remotingを無効にします。

C. ローカルのKerberosポリシー設定を変更します。

D. AppLockerルールを作成します。

Correct Answer: B

Question 6

注：この質問は、同じシナリオを提示する質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。いくつかの質問セットには1つ以上の正しい解決策があるかもしれないが、他の質問セットには正しい解決策がないかもしれない。
あなたが質問に答えた後このセクションでは、あなたはそれに戻ることができません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、mulbple Hyper-Vホストが含まれています。
ネットワークにいくつかの重要なLOBアプリケーションを展開する必要があります。次の要件を満たす必要があります：
* アプリケーションのリソースは、物理ホストから隔離されている必要があります。
* 各アプリケーションは他のアプリケーションのリソースにアクセスできないようにする必要があります。
* アプリケーションの構成は、そのアプリケーションをホストするオペレーティングシステムからのみアクセス可能でなければなりません。
解決方法：アプリケーションごとに別々のWindowsコンテナを展開します。
これは目標を満たしていますか？

A. はい

B. いいえ

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

Windows Server 2016を実行するServer1という名前のサーバーがあります。
Server1のすべての受信ルールを表示する必要があります。
どのコマンドレットを使用する必要がありますか？

A. Get-NetFirewallRule

B. Get-NetFirewallPortFilter

C. Get-NetIPSecRule

D. Get-NetFirewallProfile

E. Get-NetFirewallSecurityFilter

F. Get-NetFirewallSetting

G. Get-NetFirewallApplicationFilter

H. Get-NetFirewallAddressFilter

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 8

Windows 10を実行しているワークグループのメンバーである100台のコンピューターがあります。
次の要件を満たすようにWindows Defenderを構成する必要があります。
- マルウェアスキャンからC：\ Sales \ Salesdbを除外します。
- フルスキャンを毎日実行するように設定します。
各要件を満たすために何を実行しますか？

Correct Answer:

Explanation
Exclude C:\\Sales\\Salesdb from malware scans: Set-MpPreference
Configure a full scan to occur daily: Set-MpPreference
https://technet.microsoft.com/en-us/itpro/powershell/windows/defender/set-mppreferenceSet-MpPreference
-ExclusionPath C:\\Sales\\SalesdbSet-MpPreference -RemediationScheduleDay Everyday

Question 9

注：この質問は、同じシナリオを使用する一連の質問の一部です。あなたの便宜のために、シナリオは各質問で繰り返されます。各質問はそれぞれ異なる目標と答えの選択を提示しますが、シナリオの本文はこのシリーズの各質問でまったく同じです。
繰り返しシナリオの開始
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。フォレストとドメインの機能レベルはWindows Server 2008 R2です。
ドメインには、次の表に示すように構成されたサーバーが含まれています。

すべてのサーバーがWindows Server 2016を実行しています。すべてのクライアントコンピューターがWindows 10を実行しています。
Marketingという組織単位（OU）に、マーケティング部門のコンピューターが含まれています。 Finance部のコンピュータを含むFinanceというOUがあります。アプリケーションサーバーを含むAppServersという名前のOUがあります。 GP1という名前のグループポリシーオブジェクト（GPO）がMarketing OUにリンクされています。 GP2という名前のGPOがAppServers OUにリンクされています。
あなたはNano1にWindows Defenderをインストールします。
繰り返しシナリオの終了
ローカル管理者パスワードソリューション（LAPS）（または財務部門のコンピューター）を確実に実装できるようにする必要があります。
contoso.comの森で何をするべきですか？回答するには、回答領域で適切なオプションを選択します。

Correct Answer:

Explanation
Windows PowerShell module to import: AdmPwd.PS
Windows PowerShell cmdlet to use: Update-AdmPwdADSchema
https://4sysops.com/archives/set-up-microsoft-laps-local-administrator-password-solution-in-active-directory/

Question 10

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには4つのサーバーがあります。
サーバーは、次の表に示すように構成されています。

Just Enough Administration（JEA）を使用してFS1とFS2を管理する必要があります。
JEAを実装する前にあなたは何をすべきですか？

A. ドメインにMicrosoft Identity Manager（MIM）2016を展開します。

B. DC1をWindows Server 2016にアップグレードします。

C. FS2をWindows Server 2016にアップグレードします。

D. DC2をWindows Server 2016にアップグレードしてください。

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 11

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
Microsoft Advanced Threat Analytics（ATA）をドメインに展開しています。
ATAセンターをServer1という名前のサーバーにインストールし、ATAゲートウェイをServedという名前のサーバーにインストールします。
Server2がNTLM認証イベントを収集できるようにする必要があります。
あなたは何を設定すべきですか？

A. イベントID 1000をServer1に転送するドメインコントローラ

B. イベントID 1026をServer1に転送するServer2

C. イベントID 1000をServer2に転送するServer1

D. イベントID 4776をServer2に転送するドメインコントローラ

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 12

ネットワークには、contoso.comという名前のActive Directoryフォレストが含まれています。フォレストとドメインの機能レベルはWindows Server 2012 R2です。
すべてのメンバーサーバーにローカル管理者パスワードソリューション（LAPS）を使用する予定です。
LAPSのフォレストを準備する必要があります。
実行すべき2つのアクションはどれですか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。

A. Set-AdmPwdComputerSelfPermissionコマンドレットを実行します。

B. すべてのドメインコントローラーにLAPSクライアント側拡張機能をインストールします。

C. Set-AdmPwdAuditingコマンドレットを実行します。

D. Update-AdmPwdADSchemaコマンドレットを実行します。

E. エンタープライズ証明機関（CA）を展開します。

Correct Answer: A,D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 13

データセンターにWindows Defender Device Guardを実装する予定です。
展開して保護するすべてのドライバとソフトウェアを含むモデルサーバーを構築します。
ホワイトリストに登録されたファイルのみをサーバーにロードできるようにするには、新しいポリシーを作成する必要があります。ポリシーは強制モードになっている必要があります。
どのようにコマンドを完成させるべきですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。

Correct Answer:

Explanation

References:
https://docs.microsoft.com/en-us/powershell/module/configci/new-cipolicyrule?view=win10-ps
https://docs.microsoft.com/en-us/powershell/module/configci/set-ruleoption?view=win10-ps

Question 14

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行するServer1とServer2の2つのサーバーが含まれています。
Server1はドメインコントローラとして構成されています。
Server1をJEA（Just Enough Administration）エンドポイントとして構成するUser1という名前のユーザーに必要なJEA権限を構成します。
User1にServer2からActive Directoryオブジェクトを管理する方法を伝える必要があります。
User1にServer2で最初にやってみるべきことは何ですか？

A. Active Directoryの管理コンソールをインストールし、Active Directoryユーザーとコンピュータを起動します。

B. コマンドプロンプトから、ntdsutil.exeを実行します。

C. Windows PowerShellからEnter-PSSessionコマンドレットを実行します。

D. Windows PowerShellから、Import-Moduleコマンドレットを実行します。

Correct Answer: C

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 15

ネットワークにはcontoso.comという名前のActive Directoryフォレストが含まれています。
admin.contoso.comという名前の別のActive Directoryフォレストを展開します。
あなたは二つの森の間に信頼関係を築きます。信頼関係には次の構成があります。
* SID履歴は無効になっています。 SIDフィルタリングは無効です。
特権アクセス管理（PAM）を実装し、admin.contoso.comを管理フォレストとして指定する必要があります。
あなたは何をするべきか？

A. 信頼でSID履歴を有効にする

B. 信頼に対してSIDフィルタリングを有効にします。

C. netdom.exeを実行し、/ quarantineスイッチを指定してください。

D. netdom.exeを実行して/ transitiveスイッチを指定します。

Correct Answer: D

Microsoft Securing Windows Server 2016 (70-744日本語版) - 70-744日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us