最新的Microsoft Cybersecurity Architect (SC-100日本語版) - SC-100日本語免費考試真題

contoso.com という名前の Microsoft 365 テナントをお持ちです。
ユーザーがcontoso.comに対してのみ認証できるようにする必要があります。ソリューションは以下の要件を満たす必要があります。
* ユーザーが他の Microsoft 365 テナントに認証できないようにします。
管理業務の手間を最小限に抑える。
何を使うべきでしょうか？

Azure サブスクリプションには、RG1 という名前のリソース グループが含まれています。RG1 には、複数の Azure Files 共有が含まれています。
共有フォルダのバックアップソリューションを導入するためのソリューションを提案する必要があります。そのソリューションは、以下の要件を満たす必要があります。
バックアップおよびバックアップを保存するために使用される保管庫の削除を防止する。
* バックアップソリューションに対する権限昇格攻撃を防止する。
* バックアップの保存期間の変更を防止する。
どの3つの行動を順番に実行することを推奨しますか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

社内アプリケーションの開発と複数のAzureサブスクリプションへのデプロイを管理するために、Azure DevOps組織を使用しています。
Microsoft Cloud Adoption Framework for Azureの原則に基づいたDevSecOps戦略を実装する必要があります。ソリューションは以下の要件を満たす必要があります。
* すべてのプルリクエストは強制的に適用される必要があります。
* 本番環境へのデプロイはすべて承認が必要です。
各要件に対する解決策には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

お客様のオンプレミスネットワークには、Active Directoryドメインサービス(AD DS)ドメインが含まれています。このドメインには、Windows Serverを実行するServer!という名前のサーバーが含まれています。
ハイブリッド型の Microsoft Entra テナントにリンクされた Azure サブスクリプションがあり、その中に User1 という名前のユーザーがいます。User1 はリモートで作業しています。
User1がインターネット経由でServer1へのRDP接続を確立できることを確認する必要があります。また、User1が多要素認証(MFA)を使用して認証されることを保証する必要があります。
解決策には何を含めるべきですか？

あなたは、異なる開発者グループが異なるAPIセットにランダムな時間と速度でアクセスできるようにするAzure API Managementソリューションを導入することを計画しています。
購入すべき料金プランと、料金制限ポリシーを適用すべき範囲を推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* 各開発者グループが特定のAPIセットのみにアクセスできるようにする。
* 各APIセットごとに、特定のレート制限を設定できることを確認してください。
開発および管理の労力とコストを最小限に抑える。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。

あなたはクラウドベースのSaaS(Software as a Service)ソリューションを設計します。
ランサムウェア攻撃への対策を提案する必要があります。その対策は、マイクロソフトのセキュリティに関するベストプラクティスに準拠していなければなりません。
まず最初に何をすべきでしょうか？

パススルー認証が有効になっているハイブリッドAzure ADテナントをお持ちです。
あなたはIDセキュリティ戦略を設計しています。
総当たり攻撃によるパスワード攻撃や、ハイブリッドIDの認証情報漏洩による影響を最小限に抑える必要があります。
デザインには何を含めるべきでしょうか？回答するには、適切な機能を正しい要件にドラッグしてください。
各機能は、1回だけ使用することも、複数回使用することも、全く使用しないことも可能です。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

貴社はMicrosoft Defender for CloudとMicrosoft Sentinelを使用しています。貴社は、以下の図に示すアーキテクチャを持つアプリケーションを設計中です。

あなたは、提案されたアーキテクチャのためのログ記録および監査ソリューションを設計しています。このソリューションは、以下の要件を満たす必要があります。
* Azure Web Application Firewall (WAF) のログを Microsoft Sentinel と統合します。
* Defender for Cloudを使用して、仮想マシンからのアラートを確認してください。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。

Sub1、Sub2、Sub3、Sub4 という名前の Azure サブスクリプションが 4 つあります。各サブスクリプションには、Microsoft 365 サブスクリプションにリンクされた固有の Microsoft Entra テナントがあります。Sub1 には User1 という名前のユーザーが含まれています。
あなたはMicrosoft Sentinelを導入する予定です。
Microsoft Sentinelを使用して、User1がSub2、Sub3、Sub4のMicrosoft Entra IDイベントとMicrosoft 365イベントを監視できるようにする必要があります。このソリューションは、管理作業を最小限に抑えるものでなければなりません。
作成すべきMicrosoft Sentinelワークスペースの最小数はいくつですか？また、どのAzureサービスを使用すべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

Microsoft 365 E5 サブスクリプションをお持ちです。
機密データを含む電子メールの添付ファイルにウォーターマークを追加するソリューションを推奨する必要があります。推奨事項には何を含めるべきですか?