質問114
Microsoft Defender for Endpointの配置で、カスタムネットワークインジケータがオンになっています。
Microsoft Defender for Endpoint は、以下の表に示すように、Windows 10 を実行する 2 台のコンピュータを保護します。

Microsoft Defender エンドポイントには、以下の表に示すデバイスグループがあります。

質問115
Microsoft 365のサブスクリプションをお持ちです。
ある顧客から、彼女の名前が記載されたすべての書類を提供するよう要請された。
顧客にコンテンツのコピーを提供する必要がある。
順番に実行すべき4つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

質問116
Microsoft 365のサブスクリプションをお持ちです。
SiteCollection1 という名前のサイトコレクションがあり、Site2 という名前のサイトが含まれています。Site2 には、Customers という名前のドキュメント・ライブラリが含まれています。
お客様には、Litware.docxという名前のドキュメントが含まれています。Litware.docxを永久に削除する必要があります。
順番に実行すべき3つのアクションはどれでしょう？答えるには、アクションのリストから適切なアクションを解答エリアに移動し、正しい順番に並べます。

質問117
あなたは Microsoft 365 サブスクリプションを持っています。セキュリティとコンプライアンス管理センターから、次の表に示す保持ポリシーを作成します。

Policy1が次の図のように構成されている場合。

Policy2は次の図のように設定されている。

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。

質問118
注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、指定された目標を満たす可能性のあるユニークな解答が含まれています。問題によっては複数の正解がある場合もありますが、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面には表示されません。
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

サブスクリプション内のすべてのユーザーが Compliance Manager レポートにアクセスできることがわかります。
Compliance Manager Readerロールは、どのユーザーにも割り当てられていません。
User5 というユーザーが Compliance Manager レポートにアクセスできないようにするソリューションを推奨する必要があります。
解決策User1 に Compliance Manager Reader ロールを割り当てることをお勧めします。
これは目標を達成しているのか？

質問119
あなたのネットワークには、オンプレミスのActive Directoryドメインがある。このドメインには、次の表に示すサーバーが含まれています。

あなたは、ドメインにAzure Advanced Threat Protection（ATP）を実装する予定です。
Server1 に Azure ATP スタンドアロンセンサーをインストールします。
Azure ATPを使用してドメインを監視する必要があります。
どうするべきか？

質問120
仮想マシンがロードされるまでお待ちください。ロードが完了したら、ラボセクションに進むことができます。これには数分かかることがありますが、待ち時間は試験全体の時間から差し引かれません。
次へ]ボタンが使用可能になったら、それをクリックしてラボセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピー＆ペースト、外部ウェブサイトへのナビゲート機能など）は設計上使用できません。
採点は、ラボに記載されているタスクを実行した結果に基づいて行われる。言い換えれば、タスクをどのように達成するかは問題ではなく、そのタスクを成功させれば、そのタスクの単位を得ることができる。
また、この試験で は、複数のラボを修了しなければならない場合があります。各ラボを修了するために、好きなだけ時間を使うことができます。しかし、試験時間内にラボとその他のセクションをすべて終了できるよう、適切な時間管理をしてください。
ラボ内で「次へ」ボタンをクリックして作品を提出すると、ラボに戻ることはできませんのでご注意ください。
ユーザー名とパスワード

必要に応じて、以下のログイン認証情報を使用してください：
ユーザー名を入力するには、サインインボックスにカーソルを置き、下のユーザー名をクリックしてください。
パスワードを入力するには、パスワード入力ボックスにカーソルを置き、下のパスワードをクリックしてください。
Microsoft 365ユーザー名
admin@[email protected]
Microsoft 365パスワード：#HSP.ug?$p6un
Microsoft 365 ポータルがブラウザに正常に読み込まれない場合は、CTRL-K キーを押して新しいブラウザ タブでポータルを再読み込みします。
以下の情報は、テクニカルサポートのためのものです：
ラボインスタンス：11122308









Office 365 ProPlusアプリケーションからドキュメントにアクセスする場合、Microsoft Office 365に保存されているドキュメント内のmalware.contoso.comへのすべてのリンクがブロックされるようにする必要があります。
このタスクを完了するには、Microsoft 365管理センターにサインインします。

質問121
どのポリシーがどのデバイスに適用されますか？回答するには、回答エリアで適切なオプションを選択します。
注意：各選択肢の正解は1点満点とする。

質問122
財務部門のユーザーに Azure MFA 認証情報の入力を求めるかどうかを評価しています。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

質問123
あなたのネットワークには、オンプレミスのActive Directoryドメインがある。このドメインには、次の表に示すサーバーが含まれています。

ドメインにMicrosoft Defender for Identityを実装する予定です。サーバー1にMicrosoft Defender for Identityスタンドアロンセンサーをインストールする。Microsoft Defender for Identityを使用してドメインを監視する必要があります。何をすべきですか。

質問124
財務部門のユーザーに Azure MFA 認証情報の入力を求めるかどうかを評価しています。
以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

質問125
Microsoft 365サブスクリプションには、複数のWindows 10デバイスが含まれています。デバイスはMicrosoft Endpoint Managerを使用して管理されています。
デバイス上でWindows Defender Exploit Guard（Windows Defender EG）を有効にする必要があります。
どのタイプのデバイス構成プロファイルを使用すべきですか？

質問126
Contoso.com という名前の Azure Active Directory（Azure AD）テナントがあり、次の表に示すユーザーが含まれています。
ユーザー管理者ロールは、Azure AD Privileged Identity Management（PIM）で以下の図のように構成される。

ユーザ4にユーザ管理者ロールの資格を与える。
以下の各ステートメントについて、そのステートメントが真実であれば「はい」を選択しなさい。そうでない場合は、「いいえ」を選択しなさい。

質問127
セキュリティ要件を満たすために、Microsoft Defender ATPを有効にして設定する必要があります。あなたは何をすべきですか？

質問128
あなたは1,000のユーザーメールボックスを含むMicrosoft 365サブスクリプションを持っています。
Admin1という名前の管理者は、User5という名前のユーザーのメールボックスから競合する会社名を検索できなければならない。
Admin1 が User5 のメールボックスを正常に検索できるようにする必要があります。Admin1 が User5 を送信できないようにする必要があります。
解決方法プライバシー・プロファイルを修正し、データ対象者要求（DSR）ケースを作成します。
これは目標を達成しているのか？

質問129
contoso.com という名前の Azure Active Directory（Azure AD）テナントがあり、次の表に示すユーザーが含まれています。

App1というエンタープライズアプリケーションをGroup1とUser2に割り当てます。
App1 の Azure AD アクセスレビューを構成します。レビューには以下の設定があります：
レビュー名レビュー1
開始日: 01-15-2020
頻度1回
終了日: 02-14-2020
レビューするユーザーアプリケーションに割り当てられる
スコープ全員
アプリケーションApp1
レビュアーメンバー（セルフ）
結果をリソースに自動適用有効にする
レビュアーが返答しない場合勧告を受ける
2020年2月15日、あなたはアクセス・レビュー・レポートを確認し、以下の表に示す項目を確認する：

以下の各記述について、その記述が真であれば「はい」を選択する。そうでない場合は、「いいえ」を選択してください。
注意：各選択肢の正解は1点満点とする。

質問130
Microsoft 365を契約している。すべてのユーザーがMicrosoft Exchange Onlineを使用しています。
Microsoft 365は、カスタムルールなしでデフォルトのポリシー設定を使用するように構成されています。
メッセージの衛生を管理する
不審なメールメッセージはデフォルトでどこに配置されますか？適切な場所を適切なメッセージタイプにドラッグしてください。それぞれの場所は、一度だけ使用することも、複数回使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグしたり、コンテンツを表示するためにスクロールする必要がある場合があります。