最新的Microsoft Securing Windows Server 2016 (070-744日本語版) - 070-744日本語免費考試真題
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Group1という名前の4つのグローバルグループが含まれています。 グループ2、グループB。 とグループ4。 Userという名前のユーザー はGroup3のメンバーです。
コンピュータアカウントを含むOUTという名前の組織単位（OU）があります。 GP01という名前のグループポリシーオブジェクト（GPO）が0U1.0U1にリンクされていると、Computer！という名前のコンピューターアカウントが含まれます。
GP01には、次の表に示すように構成されているユーザー権利の割り当てがあります。
ドメインには、Group1という名前の4つのグローバルグループが含まれています。 グループ2、グループB。 とグループ4。 Userという名前のユーザー はGroup3のメンバーです。
コンピュータアカウントを含むOUTという名前の組織単位（OU）があります。 GP01という名前のグループポリシーオブジェクト（GPO）が0U1.0U1にリンクされていると、Computer！という名前のコンピューターアカウントが含まれます。
GP01には、次の表に示すように構成されているユーザー権利の割り当てがあります。
正確答案: A
ネットワークにActive Directoryドメインが含まれています。ドメインには、20台のWebサーバーと20台のファイルサーバーが含まれています。
ファイルサーバーとWebサーバーがMicrosoft推奨の構成設定を持つように構成されていることを確認する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
何を使うべきですか？
ファイルサーバーとWebサーバーがMicrosoft推奨の構成設定を持つように構成されていることを確認する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
何を使うべきですか？
正確答案: A
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行し、ドメインメンバーです。
すべてのラップトップは、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。アプリケーションサーバーのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。
OU2という名前のOUには、マーケティング部門のコンピュータのコンピュータアカウントが含まれています。
GP1という名前のグループポリシーオブジェクト（GPO）はOU1にリンクされています。
GP2という名前のGPOはOU2にリンクされています。
すべてのコンピュータは、Server1から更新を受信します。
Update1という名前の更新ルールを作成します。
AppLockerの規則がマーケティング部門のコンピュータに適用されるようにする必要があります。 あなたは何をするべきか？
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行し、ドメインメンバーです。
すべてのラップトップは、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。アプリケーションサーバーのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。
OU2という名前のOUには、マーケティング部門のコンピュータのコンピュータアカウントが含まれています。
GP1という名前のグループポリシーオブジェクト（GPO）はOU1にリンクされています。
GP2という名前のGPOはOU2にリンクされています。
すべてのコンピュータは、Server1から更新を受信します。
Update1という名前の更新ルールを作成します。
AppLockerの規則がマーケティング部門のコンピュータに適用されるようにする必要があります。 あなたは何をするべきか？
正確答案: B
說明：（僅 Fast2test 成員可見）
あなたは守られたファブリックを構築しています。 Admin-trustedアテステーションを設定する必要があります。
どのコマンドレットを使用しますか？
どのコマンドレットを使用しますか？
正確答案: C
說明：（僅 Fast2test 成員可見）
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server2016を実行するServer1とServer2の2つのサーバーが含まれています。
Microsoft Advanced Threat Analytics（ATA）Centerサービスは、Server1にインストールされています。
ドメインには、次の表に示すユーザーが含まれています。
ATA GatewayをServer2にインストールしています。
ゲートウェイ登録アカウントを指定する必要があります。 どのアカウントを使用しますか？
Microsoft Advanced Threat Analytics（ATA）Centerサービスは、Server1にインストールされています。
ドメインには、次の表に示すユーザーが含まれています。
ATA GatewayをServer2にインストールしています。
ゲートウェイ登録アカウントを指定する必要があります。 どのアカウントを使用しますか？
正確答案: H
說明：（僅 Fast2test 成員可見）
注：この質問は、同じシナリオを提示する一連の質問の一部です。 シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。 一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれます。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：Lock-BitLockerコマンドレットを実行します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するファイルサーバーを管理します。ファイルサーバーには、次の表に示すように構成されたボリュームが含まれます。
BitLockerドライブ暗号化（ButLocker）を使用してDevFilesを暗号化する必要があります。
解決策：Lock-BitLockerコマンドレットを実行します。
これは目標を達成していますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
ホットスポット
TPMの信頼された認証モードで保護されたファブリックを実装する予定です。ファブリックには、3ノードのHost Guardian Service（HGS）クラスターと4つのガードされたホストが含まれます。
すべてのホストに対応するハードウェアがあり、同じワークロードを実行します。
ホストをHGSクラスターに追加する必要があります。
HGSクラスターを実装するために各コマンドレットを実行する必要がある最小回数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
TPMの信頼された認証モードで保護されたファブリックを実装する予定です。ファブリックには、3ノードのHost Guardian Service（HGS）クラスターと4つのガードされたホストが含まれます。
すべてのホストに対応するハードウェアがあり、同じワークロードを実行します。
ホストをHGSクラスターに追加する必要があります。
HGSクラスターを実装するために各コマンドレットを実行する必要がある最小回数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正確答案:
Explanation
References:
https://docs.microsoft.com/en-us/windows-server/virtualization/guarded-fabric-shielded-vm/guarded-fabric-tpm-
References:
https://docs.microsoft.com/en-us/windows-server/virtualization/guarded-fabric-shielded-vm/guarded-fabric-tpm-
注：この質問は同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 すべてのサーバーはWindows Server 2016を実行しています。
フォレストには、Windows 10を実行する2,000台のクライアントコンピューターが含まれています。すべてのクライアントコンピューターは、カスタマイズされたWindowsイメージから展開されます。
10台の特権アクセスワークステーション（PAW）を展開する必要があります。 このソリューションでは、管理者がすべてのユーザーが使用する複数のクライアントアプリケーションにアクセスできるようにする必要があります。
解決策：10台の物理コンピューターを展開し、それらを仮想化ホストとして構成します。 各ホストのオペレーティングシステムをPAWとして構成します。 カスタマイズしたWindowsイメージを使用してゲスト仮想マシンを作成します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
ネットワークにcontoso.comという名前のActive Directoryフォレストが含まれています。 すべてのサーバーはWindows Server 2016を実行しています。
フォレストには、Windows 10を実行する2,000台のクライアントコンピューターが含まれています。すべてのクライアントコンピューターは、カスタマイズされたWindowsイメージから展開されます。
10台の特権アクセスワークステーション（PAW）を展開する必要があります。 このソリューションでは、管理者がすべてのユーザーが使用する複数のクライアントアプリケーションにアクセスできるようにする必要があります。
解決策：10台の物理コンピューターを展開し、それらを仮想化ホストとして構成します。 各ホストのオペレーティングシステムをPAWとして構成します。 カスタマイズしたWindowsイメージを使用してゲスト仮想マシンを作成します。
これは目標を達成していますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、次の表に示すように構成されたサーバーが含まれています。
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行し、ドメインメンバーです。
すべてのラップトップは、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。アプリケーションサーバーのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。
OU2という名前のOUには、マーケティング部門のコンピュータのコンピュータアカウントが含まれています。
GP1という名前のグループポリシーオブジェクト（GPO）はOU1にリンクされています。
GP2という名前のGPOはOU2にリンクされています。
すべてのコンピュータは、Server1から更新を受信します。
Update1という名前の更新ルールを作成します。
すべてのラップトップに対してBitLockerネットワークロックを実装する必要があります。
ネットワークにどのサーバーの役割を展開する必要がありますか？
すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行し、ドメインメンバーです。
すべてのラップトップは、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。アプリケーションサーバーのコンピュータアカウントを含むOU1という名前の組織単位（OU）があります。
OU2という名前のOUには、マーケティング部門のコンピュータのコンピュータアカウントが含まれています。
GP1という名前のグループポリシーオブジェクト（GPO）はOU1にリンクされています。
GP2という名前のGPOはOU2にリンクされています。
すべてのコンピュータは、Server1から更新を受信します。
Update1という名前の更新ルールを作成します。
すべてのラップトップに対してBitLockerネットワークロックを実装する必要があります。
ネットワークにどのサーバーの役割を展開する必要がありますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
Windows Server 2016を実行するServer1とServer2という2つのサーバーがあります。これらのサーバーはワークグループに属しています。
Server1のセキュリティ設定を含むセキュリティテンプレートを作成し、そのテンプレートをServer2に適用する必要があります。 解決策は管理作業を最小限に抑える必要があります。
各サーバーにどのスナップインを使用する必要がありますか？ 回答するには、適切なスナップインを正しいサーバーにドラッグします。
各スナップインは、1回、複数回、またはまったく使用しないことができます。 コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。
Server1のセキュリティ設定を含むセキュリティテンプレートを作成し、そのテンプレートをServer2に適用する必要があります。 解決策は管理作業を最小限に抑える必要があります。
各サーバーにどのスナップインを使用する必要がありますか？ 回答するには、適切なスナップインを正しいサーバーにドラッグします。
各スナップインは、1回、複数回、またはまったく使用しないことができます。 コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要があります。
注：それぞれ正しい選択は1ポイントの価値があります。
正確答案:
Explanation
References: https://www.windows-server-2012-r2.com/security-templates.html