オンラインMicrosoft MS-500模擬試験＆学習教材, Microsoft 365 Security Administration｜SPOTO

Microsoft 365 E5 サブスクリプションを使用しています。あなたは、Advanced Threat Protection (ATP) の安全な添付ファイルポリシーをすべてのユーザーに導入しています。ユーザーから、添付ファイルを含む電子メールメッセージの受信に予想以上に時間がかかるという報告がありました。添付ファイルを含む電子メールメッセージの受信にかかる時間を短縮する必要があります。すべての添付ファイルにマルウェアのスキャンが行われるようにする必要があります。マルウェアを含む添付ファイルはブロックする必要があります。ATPから何をすべきか？

HOTSPOT Intune で準拠しているデバイスを評価しています。以下の各ステートメントについて、そのステートメントが正しい場合は[はい]を選択します。注: 正しい選択には 1 ポイントの価値があります。

HOTSPOT どの財務部門のユーザーに Azure MFA 認証情報の入力を求めるかを評価しています。以下の各ステートメントについて、そのステートメントが正しい場合は「はい」を選択します。注：各正解選択には 1 ポイントの価値があります。

Microsoft 365 を契約しています。あなたは、Exchange管理者ロールが割り当てられているすべてのユーザーがデフォルトで多要素認証（MFA）が有効になっていることを確認する必要があります。目標を達成するために何を使用する必要がありますか？

あなたは Microsoft 365 のサブスクリプションを持っています。サイトに保存されている機密データを見つけるために、Microsoft SharePoint Onlineでデータ損失防止（DLP）クエリを作成する必要があります。どのタイプのサイトコレクションを最初に作成する必要がありますか？

HOTSPOT 以下の表に示すユーザーを含む、contoso.com という名前の Microsoft Azure Active Directory（Azure AD）テナントがあります。次の設定を持つ Azure AD Identity Protection サインインリスクポリシーを作成し、適用します：グループ 1 を含める、グループ 2 を除外する：条件：サインインリスクが「低」以上 ?アクセス：ポリシーが User1 と User2 にどのように影響するかを特定する必要があります。各ユーザーがグループ1からサインインすると、何が発生しますか。

DRAG DROP Microsoft 365 E5 のサブスクリプションをお持ちです。すべてのコンピュータはWindows 10を実行し、Windows Defender Advanced Threat Protection（Windows Defender ATP）にオンボードされています。MachineGroupl という名前の Windows Defender マシングループを作成します。あなたは、MachineGrouplのコンピュータのセキュリティ設定の委任を有効にする必要があります。どの3つのアクションを順番に実行する必要がありますか？回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。Microsoft 365 テナントがあります。で CompanyConfidential というラベルを作成します。

DRAG DROP Active Directory の脅威検出を設定する必要があります。このソリューションは、セキュリティ要件を満たす必要があります。あなたはどの3つのアクションを順番に実行する必要がありますか？回答するには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。Microsoft 365 サブスクリプションには、以下のユーザーが含まれています。

Microsoft 365 E5 サブスクリプションとハイブリッド Microsoft Exchange Server 組織があります。Executive という名前のグループの各メンバーは、オンプレミスのメールボックスを持っています。Executive グループのメンバーだけが多要素認証（MFA）を有効にしています。Research という名前のグループの各メンバーは、Exchange Online のメールボックスを持っています。Microsoft Office 365攻撃シミュレータを使用して、Researchグループのメンバーをターゲットにしたスピアフィッシング攻撃をモデル化する必要があります。なりすまそうとするメールアドレスは、Executive grのものです。

Microsoft 365のハイブリッド環境があります。すべてのコンピュータはWindows 10を実行し、Microsoft Intuneを使用して管理されています。あなたは、Microsoft Azure Active Directory（Azure AD）の条件付きアクセスポリシーを作成し、準拠とマークされたWindows 10コンピュータのみが構内ネットワークへのVPN接続を確立できるようにする必要があります。まず何をすべきでしょうか。

あなたの会社はMicrosoft 365を契約しています。同社は、ユーザーが個人所有のデバイスをモバイルデバイス管理（MDM）に登録することを禁じています。営業部門のユーザーは、個人の iOS デバイスを持っています。営業部門のユーザーが、iOS デバイスから Microsoft Power BI アプリを使用して、テナント内の Power BI データにアクセスできるようにする必要があります。ユーザーは、アプリのデータをiCloudにバックアップできないようにする必要があります。何を作成する必要がありますか？

Microsoft 365 サブスクリプションで複数の Advanced Threat Protection (ATP) ポリシーを構成します。あなたは、User1という名前のユーザーが脅威管理ダッシュボードでATPレポートを表示することを許可する必要があります。どのロールがUser1に必要なロール権限を提供しますか？

あなたの会社には 500 台のコンピュータがあります。あなたは、Windows Defender Advanced Threat Protection (Windows Defender ATP)を使用してコンピュータを保護することを計画しています。コンピュータのうち 20 台は会社の重役のものです。あなたは、以下の要件を満たす修復ソリューションを推奨する必要があります：Windows Defender ATP 管理者は、経営幹部に対するすべての修復を手動で承認する必要があります。 Windows Defender Security Center から何をすることを推奨しますか。

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。このセクションの問題に解答した後、その問題に戻ることはできません。そのため、これらの問題はレビュー画面に表示されません。Microsoft 365 テナントがあります。で CompanyConfidential というラベルを作成します。

次の図のようなデータ損失防止（DLP）ポリシーを作成します：ユーザーが機密情報を含む電子メールメッセージを送信しようとした場合、ポリシーの効果は何ですか？