Microsoft Identity and Access Administrator (SC-300日本語版) - SC-300日本語 Exam Practice Test
Question 1
委任要件を満たすには、Azure AD でアプリ登録を構成する必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/roles/delegate-app-roles
Question 2
お客様は、User1 という名前のユーザーを含む Microsoft 365 ES サブスクリプションを所有しています。User1 は、アプリケーション管理者ロールの資格を有しています。
ユーザー1は、アプリケーションプロキシ用の新しいコネクタグループを設定する必要があります。
User1の役割を有効にするにはどうすればよいでしょうか？
ユーザー1は、アプリケーションプロキシ用の新しいコネクタグループを設定する必要があります。
User1の役割を有効にするにはどうすればよいでしょうか？
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 3
お客様はMicrosoft Entraテナントをお持ちです。
サインイン失敗回数10回をロックアウトしきい値とするスマートロックアウトを実装する必要があります。Microsoft Entra管理センターで何を設定すればよいですか？
サインイン失敗回数10回をロックアウトしきい値とするスマートロックアウトを実装する必要があります。Microsoft Entra管理センターで何を設定すればよいですか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 4
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答内容を確認することはできません。そのため、これらの質問は復習画面には表示されません。
あなたはMicrosoft 365 ESのサブスクリプションをお持ちです。
User1という名前のユーザーを作成します。
ユーザー1がIDセキュアスコア改善アクションのステータスを更新できるようにする必要があります。
解決策：ユーザー1にExchange管理者ロールを割り当てます。
このセクションの質問に回答すると、後から戻って回答内容を確認することはできません。そのため、これらの質問は復習画面には表示されません。
あなたはMicrosoft 365 ESのサブスクリプションをお持ちです。
User1という名前のユーザーを作成します。
ユーザー1がIDセキュアスコア改善アクションのステータスを更新できるようにする必要があります。
解決策：ユーザー1にExchange管理者ロールを割り当てます。
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 5
お客様は、以下の表に示すオブジェクトを含む Azure Active Directory (Azure AD) テナントをお持ちです。
Azure AD ロールに対して、Azure Privileged Identity Management (PIM) で対象として追加できるオブジェクトはどれですか？
Azure AD ロールに対して、Azure Privileged Identity Management (PIM) で対象として追加できるオブジェクトはどれですか？
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 6
conto.so.com という名前の Azure Active Directory (Azure AD) テナントがあり、Azure AD Identity Protection が有効になっています。アクセスをブロックせずに、サインインのリスク軽減ポリシーを実装する必要があります。
まず最初に何をすべきでしょうか？
まず最初に何をすべきでしょうか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 7
あなたはMicrosoft 365テナントをお持ちです。
Azure Active Directory (Azure AD) テナントには、次の表に示すグループが含まれています。
Azure AD で、App1 という名前の新しいエンタープライズ アプリケーションを追加します。App1 にはどのグループを割り当てることができますか？
Azure Active Directory (Azure AD) テナントには、次の表に示すグループが含まれています。
Azure AD で、App1 という名前の新しいエンタープライズ アプリケーションを追加します。App1 にはどのグループを割り当てることができますか？
Correct Answer: E
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
お客様は、User1、User2、User3 という名前の 3 人のユーザーと、Appl という名前のエンタープライズ アプリを含む Microsoft 365 サブスクリプションを所有しています。このサブスクリプションには、次の表に示すデバイスが含まれています。
このサブスクリプションには、以下の表に示すグループが含まれています。
次の設定を持つ2つの条件付きアクセス ポリシーを作成します。
* 名前: ポリシー1
* ユーザー:
* 含まれるもの: グループ1
* 除外: グループ3
* 対象リソース:
* 含まれるもの: すべてのリソース
* アクセス制御: アクセスをブロックする
* 名前: ポリシー2
* ユーザー:
* 含まれるもの: グループ2
* 対象リソース:
* 含まれるもの: App1
* アクセス制御:
* アクセスを許可する: デバイスが準拠しているとマークされていることを要求します
以下の各記述について、記述が正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
このサブスクリプションには、以下の表に示すグループが含まれています。
次の設定を持つ2つの条件付きアクセス ポリシーを作成します。
* 名前: ポリシー1
* ユーザー:
* 含まれるもの: グループ1
* 除外: グループ3
* 対象リソース:
* 含まれるもの: すべてのリソース
* アクセス制御: アクセスをブロックする
* 名前: ポリシー2
* ユーザー:
* 含まれるもの: グループ2
* 対象リソース:
* 含まれるもの: App1
* アクセス制御:
* アクセスを許可する: デバイスが準拠しているとマークされていることを要求します
以下の各記述について、記述が正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
In Conditional Access (CA), assignments determine who the policy applies to using Include and Exclude lists. A user targeted by Include but present in Exclude is not affected. CA evaluates all applicable policies for a sign-in. If any applicable policy has Block access , the sign-in is denied , even when other policies would grant access. When policies Grant access with conditions, the user must meet the configured controls (for example, Require device to be marked as compliant ) to succeed.
Applying these rules: Policy1 includes Group1 and excludes Group3 , targets All resources , and Blocks access . Group1 contains User1 and User3 ; Group3 contains User1 . Therefore, User1 is excluded from Policy1 and not blocked, but User3 remains included and is blocked from all resources. Policy2 includes Group2 , targets App1 , and Grants access requiring a compliant device . Group2 contains User2 and User3
; all devices (Device1-Device3) are Compliant . Thus, User2 can access App1 from Device2 because Policy2 is satisfied and no block applies. User1 is not in Group2 and not blocked by Policy1, so access to App1 from Device1 is allowed. User3 , however, is affected by Policy1 (Block) ; block overrides any grant in Policy2, so User3 cannot sign in to App1 from Device3 .
Question 9
お客様のネットワークには、Azure AD テナントと同期するオンプレミスの Active Directory ドメイン サービス (AD DS) ドメインが含まれています。AD DS ドメインには、次の表に示す組織単位 (OU) が含まれています。
BreakGlassという名前のブレイクグラスアカウントを作成する必要があります。
BreakGlassはどこに作成し、どの役割を割り当てるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
BreakGlassという名前のブレイクグラスアカウントを作成する必要があります。
BreakGlassはどこに作成し、どの役割を割り当てるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
According to the Microsoft SC-300: Identity and Access Administrator Study Guide and Microsoft Entra ID documentation , a break-glass account (also known as an emergency access account) is a cloud-only account that must not depend on any on-premises identity infrastructure, such as Active Directory synchronization or conditional access.
* Location: The break-glass account must be created directly in Azure AD (cloud-only) - not in an on- premises Organizational Unit (OU1 or OU2).
* OU1 syncs with Azure AD, meaning if on-premises synchronization fails or the domain controller is unavailable, accounts in OU1 might not authenticate.
* OU2 doesn't sync at all, so creating the account there wouldn't provide Azure AD access.
Therefore, the only resilient option is Azure AD (cloud-only) to ensure access even if directory sync or on-premises systems are unavailable.
* Role: Microsoft recommends assigning the Global Administrator role to break-glass accounts. This ensures full tenant recovery capability in emergencies such as Conditional Access lockouts or MFA misconfiguration.
* The Billing Administrator or Privileged Role Administrator roles don't provide sufficient rights to recover access or modify Conditional Access settings.
* The Global Administrator role has full control over all Azure AD resources and configuration settings.
Microsoft documentation states:
"Create at least two cloud-only emergency access accounts with the Global Administrator role. These accounts must be excluded from Conditional Access policies and protected with strong authentication methods."
Question 10
contoso.comという名前のAzureActive Directory（Azure AD）テナントがあり、Azure AD IdentityProtectionポリシーが適用されています。
Azure Sentinelインスタンスを作成し、Azure ActiveDirectoryコネクタを構成します。
Azure Sentinelが、Azure AD IdentityProtectionによって発生したリスクアラートに基づいてインシデントを生成できることを確認する必要があります。
あなたは最初に何をすべきですか？
Azure Sentinelインスタンスを作成し、Azure ActiveDirectoryコネクタを構成します。
Azure Sentinelが、Azure AD IdentityProtectionによって発生したリスクアラートに基づいてインシデントを生成できることを確認する必要があります。
あなたは最初に何をすべきですか？
Correct Answer: D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
