MS-101日本語試験無料問題集「Microsoft 365 Mobility and Security (MS-101日本語版) 認定」

ハイブリッドAzure Active Directory(Azure AD)テナントとMicrosoft Endpoint Configuration Managerデプロイメントがある。
次の表に示すデバイスがあります。

共同管理を有効にする予定です。
追加のソフトウェアをインストールせずに、どのデバイスが共同管理をサポートするかを特定する必要があります。
どのデバイスを特定する必要がありますか?

Microsoft365サブスクリプションがあります。
次の表に示すデバイスがあります。

デバイスをAzureActiveDirectoryに参加させる予定です[AzureAD)
Azure AU参加をサポートするには、各デバイスで何をする必要がありますか?答えるには、適切なアクションを収集デバイスにドラッグします。各アクションは、一度だけ使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正しい選択はそれぞれ1ポイントの価値があります。
正解:
セキュリティとコンプライアンスの管理センターから、Policy1という名前の保持ポリシーを作成します。
すべてのユーザーがポリシーを無効にしたり、保持期間を短縮したりしないようにする必要があります。
どのコマンドを実行する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:

Reference:
https://docs.microsoft.com/en-us/powershell/module/exchange/policy-and-compliance-retention/set-retentioncompliancepolicy?view=exchange-ps
Microsoft Defender Advanced Threat Protection(Microsoft Defender ATP)を使用するMicrosoft 365 E5サブスクリプションがあります。
D18912E1457D5D1DDCBD40AB3BF70D5D
Microsoft Defender ATPから、ファイルの許可またはブロックの詳細機能をオンにします。
ユーザーがFile1.exeという名前のファイルをダウンロードできないようにする必要があります。
何を使うべきですか?

解説: (GoShiken メンバーにのみ表示されます)
Microsoft 365では、Policy1という名前のデータ損失防止(DLP)ポリシーを構成します。 Policy1は、電子メールメッセージと添付ファイルで米国(US)の銀行口座番号の共有を検出します。
Policy1は、展示に示されているように構成されています。 ([展示]タブをクリックします。)

内部ユーザーが、米国の銀行口座番号を含むドキュメントを、電子メールサフィックスがcontoso.comである外部ユーザーに電子メールで送信できるようにする必要があります。
何を構成する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
データ損失防止(DIP)ポリシーがあります。
DLPポリシーが、国際疾病分類(ICD-9-CM)の医学用語を含むデータに適用される可能性を高める必要があります。ソリューションは、誤検知の数を最小限に抑える必要があります。
どの2つの設定を変更する必要がありますか?回答するには、回答領域で適切な設定を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:

Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/data-loss-prevention-policies
https://docs.microsoft.com/en-us/office365/securitycompliance/what-the-sensitive-information-types-look-for#international-classification-of-diseases-icd-9-cm
User1 という名前のユーザーと Site1 という名前の Microsoft SharePoint Online サイトを含む Microsoft 365 サブスクリプションがあります。User1 には、Site1 の所有者の役割が割り当てられます。次の表に示すファイル プラン保持ラベルを Site1 に公開します。

Site1 には、次の表に示すファイルが含まれています。

User1 はどのファイルの名前を変更でき、どのファイルを削除できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:
Azure AD Identity Protectionの毎週のダイジェストメールを有効にします。
次の表に示すユーザーを作成します。

どのユーザーが毎週のダイジェストメールを自動的に受信しますか?

解説: (GoShiken メンバーにのみ表示されます)
Microsoft 365 サブスクリプションをお持ちです。
すべてのユーザーは電子メールを Microsoft Exchange Online に保存しています。
User1 という名前のユーザーのメールボックス内。ProjectX という単語を含むすべての電子メール メッセージのコピーを保存する必要があります。
まず何をすべきでしょうか?

次の表に示すデバイスコンプライアンスポリシーがあります。

次の表に、各ポリシーのデバイスコンプライアンス状態を示します。

注:正しい選択はそれぞれ1ポイントの価値があります。
正解:
あなたの会社は Microsoft 365 サブスクリプションを持っています。
次の特権管理タスクを実行したユーザーを特定する必要があります。
*Microsoft SharePointの第2段階のごみ箱からフォルダーを削除しました
*ユーザーが所有者ではないメールボックスを開いた
*ユーザーパスワードをリセットする
何を使えばいいのでしょうか?

次の表に示すように、Microsoft 365 にはアイテム保持ポリシーがあります。

Policy1 は、Policy1 の図に示されているように構成されています。(「ポリシー1」タブをクリックします。)

Policy2 は、Policy2 の展示に示されているように構成されています。(「ポリシー2」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。
正解:

Reference:
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies#the-principles-of-retention-or-what-takes-precedence
Microsoft 365E5テナントがあります。
ユーザーがマルウェアを含む電子メールメッセージを受信したときに、管理者に通知されるようにする必要があります。ソリューションは、最小特権の原則を使用する必要があります。
ポーキーを作成するには、どのタイプのポリシーを作成する必要があり、どのMicrosoft 365コンプライアンスセンターの役割が必要ですか?回答するには、回答領域で適切なオプションを選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。
正解:
Microsoft 365テナントがあります。
すべてのユーザーにエンタープライズモビリティ+セキュリティライセンスが割り当てられます。
ユーザーがデバイスをMicrosoft Azure Active Directory(Azure AD)に参加させると、デバイスがMicrosoft Intuneに自動的に登録されるようにする必要があります。
何を設定する必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
Site1という名前のMicrosoftSharePointOnlineサイトを含むMicrosoft365E5サブスクリプションがあります。
クレジットカード番号を含むSite1のドキュメントに自動的にラベルを付ける必要があります。
どの3つのアクションを順番に実行する必要がありますか?回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。
正解:

Reference:
https://docs.microsoft.com/en-us/microsoft-365/compliance/sensitivity-labels?view=o365-worldwide#what-label-policies-can-do
https://docs.microsoft.com/en-us/microsoft-365/compliance/apply-sensitivity-label-automatically?view=o365-worldwide
Microsoft 365E5テナントがあります。
感度ラベルを設定します。
ユーザーから、Microsoft Word for theWebでは[感度]ボタンが使用できないとの報告がありました。感度ボタンは、Word for Microsoft365で使用できます。
ユーザーがWordfor the Webを使用するときに、機密ラベルを適用できることを確認する必要があります。
あなたは何をするべきか?

ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すファイルサーバーが含まれます。

File1.abcという名前のファイルがServer1に保存されます。 File2.abcという名前のファイルがServer2に保存されます。 App1、App2、およびApp3という名前の3つのアプリはすべて、.abcファイル拡張子を持つファイルを開きます。
次の構成を使用して、Windows情報保護(WIP)を実装します。
免除アプリ:App2
保護されたアプリ:App1
Windows情報保護モード:ブロック
ネットワーク境界:IPv4範囲:192.168.1.1-192.168-1.255
File1.abcを開くことができるアプリを識別する必要があります。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:

Reference:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure
計画されたDLPポリシーを作成します。
技術要件を満たすように通知を構成する必要があります。
あなたは何をするべきか?

解説: (GoShiken メンバーにのみ表示されます)