Microsoft Cybersecurity Architect (SC-100日本語版) - SC-100日本語 Exam Practice Test
あなたは、App1 という名前の Azure App Service Web アプリのセキュリティ推奨事項を作成しています。
App1の仕様は以下のとおりです。
* ユーザーは「マイアプリ」ポータルを通じてApp1へのアクセスを申請します。申請は人事担当マネージャーが承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザーアカウントを使用して認証を行います。
App1のアクセスセキュリティアーキテクチャを提案する必要があります。
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
App1の仕様は以下のとおりです。
* ユーザーは「マイアプリ」ポータルを通じてApp1へのアクセスを申請します。申請は人事担当マネージャーが承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザーアカウントを使用して認証を行います。
App1のアクセスセキュリティアーキテクチャを提案する必要があります。
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Box 1 is the Azure AD Application https://docs.microsoft.com/en-u s/azure/active-directory/develop
/quickstart-register-app
Box 2 is Access Package in Identity Governance
https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-management-access-package-create
Azure 環境のコンプライアンスを評価しています。
リソースを変更せずにコンプライアンスを評価するために使用できる Azure Policy 実装を設計する必要があります。
Azure Policy ではどの効果を使用する必要がありますか?
リソースを変更せずにコンプライアンスを評価するために使用できる Azure Policy 実装を設計する必要があります。
Azure Policy ではどの効果を使用する必要がありますか?
Correct Answer: C
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。不審な認証アクティビティのアラートがワークロード保護ダッシュボードに表示されます。
ワークフローの自動化を使用してアラートを評価および修正するソリューションを推奨する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。推奨事項には何を含めるべきですか?
ワークフローの自動化を使用してアラートを評価および修正するソリューションを推奨する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。推奨事項には何を含めるべきですか?
Correct Answer: A
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
App1向けのネットワークセキュリティソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* サブネット1に接続されている仮想マシンのみがD81に接続できる必要があります。
* DB1はインターネットからアクセスできないようにする必要があります
コストは最小限に抑えなければならない。
推薦状には何を含めるべきでしょうか？回答するには、回答欄のオプションを選択してください。注：
正解ごとに1ポイントが加算されます。
App1向けのネットワークセキュリティソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* サブネット1に接続されている仮想マシンのみがD81に接続できる必要があります。
* DB1はインターネットからアクセスできないようにする必要があります
コストは最小限に抑えなければならない。
推薦状には何を含めるべきでしょうか？回答するには、回答欄のオプションを選択してください。注：
正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
お客様のネットワークには、Domain1 という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。
お客様はMicrosoft Entraテナントをお持ちです。
Domain1は、Microsoft Entra Connectを使用してテナントと同期します。
Microsoft Entraのスマートロックアウトを評価するには、以下のアカウントロックアウトに関する考慮事項をテストする必要があります。
ログインに失敗した回数。この回数を超えるとアカウントがロックされます。
お客様はMicrosoft Entraテナントをお持ちです。
Domain1は、Microsoft Entra Connectを使用してテナントと同期します。
Microsoft Entraのスマートロックアウトを評価するには、以下のアカウントロックアウトに関する考慮事項をテストする必要があります。
ログインに失敗した回数。この回数を超えるとアカウントがロックされます。
Correct Answer:
Explanation:
contoso.com という名前の Microsoft Entra テナントがあり、それが Sub! という名前の Azure サブスクリプションにリンクされています。
また、Microsoft 365 サブスクリプションが必要です。Sub! には、App1 という名前の一般公開されている Azure App Service Web アプリが含まれています。
お客様には、fabrikam.com という名前の Microsoft Entra テナントを持つ外部パートナーがいます。
以下の要件を満たすソリューションを提案する必要があります。
* fabrikam.com のユーザーが contoso.com の特定の Microsoft Teams チャネルへのアクセス権限を付与できるようにします。
* App1のユーザーがソーシャルメディアアカウントを使用して認証できることを保証します。
* 管理業務の手間を最小限に抑える
それぞれの要件に対して、どの認証方法を推奨しますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
また、Microsoft 365 サブスクリプションが必要です。Sub! には、App1 という名前の一般公開されている Azure App Service Web アプリが含まれています。
お客様には、fabrikam.com という名前の Microsoft Entra テナントを持つ外部パートナーがいます。
以下の要件を満たすソリューションを提案する必要があります。
* fabrikam.com のユーザーが contoso.com の特定の Microsoft Teams チャネルへのアクセス権限を付与できるようにします。
* App1のユーザーがソーシャルメディアアカウントを使用して認証できることを保証します。
* 管理業務の手間を最小限に抑える
それぞれの要件に対して、どの認証方法を推奨しますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
あなたはMicrosoft 365の月額5ポンドのサブスクリプションをお持ちです。
あなたは、Microsoft 365データに対してMicrosoft Priva Subject Rights Requestsを実装する予定です。
個人情報開示請求の作成と処理を効率化する必要があります。開発作業を最小限に抑えるソリューションが求められます。
解答には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
あなたは、Microsoft 365データに対してMicrosoft Priva Subject Rights Requestsを実装する予定です。
個人情報開示請求の作成と処理を効率化する必要があります。開発作業を最小限に抑えるソリューションが求められます。
解答には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
Correct Answer:
Explanation:
Azure AD テナントには、Windows 11 デバイスが 10 台と、Group1 および Group2 という名前の 2 つのグループが含まれています。これらの Windows 11 デバイスは Azure AD テナントに参加しており、Microsoft Intune を使用して管理されています。
あなたは、迅速近代化計画(RaMP)に基づいて特権アクセス戦略を設計しています。この戦略には、以下の構成が含まれます。
* グループ1の各ユーザーには、特権アクセスデバイスとして構成されたWindows 11デバイスが割り当てられます。
* セキュリティ管理者ロールは、特権アクセスセキュリティレベルにマッピングされます。
* グループ1のユーザーには、セキュリティ管理者ロールが割り当てられます。
* グループ2のユーザーは、特権アクセスデバイスを管理します。
特権アクセスデバイスごとに、ローカルの管理者グループを設定する必要があります。このソリューションは、最小権限の原則に従う必要があります。
解決策には何を含めるべきですか？
あなたは、迅速近代化計画(RaMP)に基づいて特権アクセス戦略を設計しています。この戦略には、以下の構成が含まれます。
* グループ1の各ユーザーには、特権アクセスデバイスとして構成されたWindows 11デバイスが割り当てられます。
* セキュリティ管理者ロールは、特権アクセスセキュリティレベルにマッピングされます。
* グループ1のユーザーには、セキュリティ管理者ロールが割り当てられます。
* グループ2のユーザーは、特権アクセスデバイスを管理します。
特権アクセスデバイスごとに、ローカルの管理者グループを設定する必要があります。このソリューションは、最小権限の原則に従う必要があります。
解決策には何を含めるべきですか？
Correct Answer: B
顧客はMicrosoft 365 E5サブスクリプションとAzureサブスクリプションを保有しています。
顧客は、セキュリティインシデントを一元的に管理し、ログを分析し、アクティビティを監査し、展開されているすべてのサービスにわたって潜在的な脅威を検索することを望んでいます。
顧客に対して最適な解決策を提案する必要があります。その解決策はコストを最小限に抑えるものでなければなりません。
推薦状には何を含めるべきでしょうか？
顧客は、セキュリティインシデントを一元的に管理し、ログを分析し、アクティビティを監査し、展開されているすべてのサービスにわたって潜在的な脅威を検索することを望んでいます。
顧客に対して最適な解決策を提案する必要があります。その解決策はコストを最小限に抑えるものでなければなりません。
推薦状には何を含めるべきでしょうか？
Correct Answer: D