Microsoft Cybersecurity Architect (SC-100日本語版) - SC-100日本語 Exam Questions

QUESTION NO: 1
お客様のオンプレミスネットワークには、corpxontoso.com という名前の Active Directory ドメインサービス (AD DS) ドメインと、App1 という名前の AD DS 統合アプリケーションが含まれています。
貴社の境界ネットワークには、Windows Serverを実行するServer1という名前のサーバーが含まれています。
contoso.comという名前のMicrosoft Entraテナントがあり、それがcorp.contoso.comと同期しています。
あなたは、以下の構成を含むセキュリティソリューションを導入する予定です。
* Microsoft Entra Private Accessを使用してApp1へのアクセスを管理します。
* Microsoft EntraアプリケーションプロキシコネクタをServer1にデプロイします。
* Kerberos制約付き委任を使用して、App1のシングルサインオン(SSO)を実装します。
* Server1 の場合、Windows Defender ファイアウォール(高度なセキュリティ)で次のルールを設定します。
ルール1：指定された一連のAzure URLからのTCP 443の受信を許可する。
o ルール2：指定された一連のAzure URLへのTCP 443アウトバウンドを許可する。
o ルール3：指定された一連のAzure URLへのTCP 80アウトバウンドを許可する。
o ルール4: corp.contoso.com 上のドメインコントローラへの TCP 389 アウトバウンドを許可します。
計画されている実装においては、セキュリティを最大限に確保する必要があります。また、コネクタへの影響を最小限に抑えるソリューションでなければなりません。
どのルールを削除すべきですか？

QUESTION NO: 2
注: このセクションには、同じシナリオと問題を扱う1つ以上の質問セットが含まれています。各質問は、問題に対する独自の解決策を提示します。その解決策が、定められた目標を満たしているかどうかを判断してください。セット内の複数の解決策が問題を解決できる場合もあります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft Defender XDR を使用する Microsoft 365 サブスクリプションをご利用です。このサブスクリプションには、Microsoft Intune に登録されているデバイスが 500 台含まれています。また、これらのデバイスを使用して外部の SaaS (Software as a Service) アプリに接続するユーザーが 500 人含まれています。
次の要件を満たすソリューションを実装する必要があります。
* Microsoft が低リスクであると特定した SaaS アプリへのユーザー アクセスを許可します。
* Microsoft が高リスクと特定した SaaS アプリへのユーザー アクセスをブロックします。
解決策: Intune でアプリ保護ポリシーを構成し、条件付きアクセス ポリシーを作成します。
これは目標を満たしていますか?

QUESTION NO: 3
お客様は、Microsoft Defender for Cloudが有効になっているAzureサブスクリプションをご利用中です。
次の図に示すように、Azure Security Benchmark V3 レポートを評価しています。


Windowsを実行しているすべての仮想マシンに、サーバー向けMicrosoft Defenderがインストールされているかどうかを確認する必要があります。どのコンプライアンス管理策を評価すべきでしょうか？

QUESTION NO: 4
あなたはAzureサブスクリプションをお持ちです。
あなたは、ユーザー名とパスワードを使用して外部のWebサービスにアクセスする、App1という名前のAzure App Service Webアプリをデプロイする予定です。
App1向けに、以下の要件を満たすパスワード保存ソリューションを推奨してください。
パスワードが安全に保存されることを保証します。
* App1 がパスワードを保存するサービスに対して認証できることを保証します。パスワードを保存するにはどのサービスを使用し、App1 はそのサービスにアクセスするためにどの認証方法を使用すべきですか。回答するには、回答領域で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 5
あなたはAzureサブスクリプションをお持ちです。
あなたはサードパーティのクラウドプロバイダーと契約しています。その契約には100台の仮想マシンが含まれています。
Azure サブスクリプションから、両方のサブスクリプションのクラウド セキュリティを管理します。
仮想マシンのセキュリティ状態を検証するための解決策を提案する必要があります。
推奨事項に含めるべきサービスはどれですか？正解はそれぞれ解決策の一部を示しています。

QUESTION NO: 6
あなたの会社はニューヨーク市とロンドンにオフィスを構えています。ロンドンのオフィスには、Appl という名前のオンプレミス アプリケーションがあります。
北米にホストされている、contoso.com という名前の Microsoft Entra テナントをお持ちです。
ロンドンオフィスのユーザーによるApp1へのアクセスを、Microsoft Entraプライベートアクセスを使用して管理する予定です。ロンドンオフィスで以下の操作を実行して、プライベートアクセスを展開します。
* Microsoft Entraプライベートネットワークコネクタをデプロイします。
* 最も近いピアリング拠点へのExpressRoute回線をプロビジョニングします。
計画されている展開に合わせてネットワークを最適化する必要があります。ソリューションは以下の要件を満たす必要があります。
* アプリケーションへの接続の冗長性を最大化する。
* アプリケーションにアクセスする際のネットワーク遅延を最小限に抑えます。
* セキュリティを最大限に高める。
コストを最小限に抑える。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。

QUESTION NO: 7
貴社は、Microsoft Defender for Cloud のセキュリティ強化が有効になっている Azure サブスクリプションをご利用されています。
同社は米国政府と契約を締結した。
NIST 800-53への準拠を確認するため、現在の契約内容を見直す必要があります。
まず最初に何をすべきでしょうか？

QUESTION NO: 8
Azure リソースの保存データの暗号化標準を設計しています。保存データが AES-256 キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。このソリューションは、暗号化キーを毎月ローテーションする機能をサポートする必要があります。
解決策：Azure Storage の BLOB コンテナーには、顧客管理キー (CMK) を使用した暗号化を推奨します。
これは目標を達成していると言えるでしょうか？

QUESTION NO: 9
管理者に仮想マシンへの安全なリモート アクセスを提供するソリューションを設計する必要があります。ソリューションは次の要件を満たす必要があります。
* インターネットからのポート 3389 および 22 を有効にする必要がなくなります。
* 必要な場合にのみ、仮想マシンへの接続許可を提供します。
* 管理者は必ず Azure portal を使用して仮想マシンに接続してください。
ソリューションに含めるべき 2 つのアクションはどれですか? それぞれの正解は、解決策の一部を示しています。注: 正しく選択するたびに 1 ポイントの価値があります。

QUESTION NO: 10
貴社は本社と10の支店を有しています。各支店には、Windows Serverを実行するオンプレミスのファイルサーバーと、Windows 11またはmacOSを実行する複数のデバイスが設置されています。これらのデバイスはMicrosoft Intuneに登録されています。
お客様はMicrosoft Entraテナントをお持ちです。
デバイスのインターネットへのトラフィックに対してWebフィルタリングを実装するには、Global Secure Accessを導入する必要があります。このソリューションは、支店のデバイスからのすべてのWebトラフィックがGlobal Secure Accessを使用して制御されることを保証する必要があります。
各支店で最初に何をすべきでしょうか？

QUESTION NO: 11
お客様のオンプレミスネットワークには、Active Directoryドメインサービス(AD DS)ドメインが含まれています。このドメインには、Group1という名前のグループと、Windows Serverを実行する5台のサーバーが含まれています。各サーバーにはスタンドアロンアプリケーションがインストールされており、各アプリケーションはGroup1のメンバーによって使用されます。
ドメインと同期するMicrosoft Entraテナントをお持ちです。
グローバルセキュアアクセスを導入することで、アプリへのアクセスを管理する予定です。アプリへのすべての接続に対してセキュリティ制御を適用するために、条件付きアクセスポリシーを使用します。
計画されている展開に向けて、グローバルセキュアアクセスアプリとMicrosoft Entraプライベートネットワークコネクタの構成を推奨する必要があります。ソリューションは、管理作業を最小限に抑え、高い可用性を備えている必要があります。
推奨すべきグローバルセキュアアクセスアプリとプライベートネットワークコネクタの最小数はいくつですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 12
あなたの会社は、Azure Pipelines と Azure Repos を使用して、アプリケーションを Azure にデプロイするための継続的インテグレーションと継続的デプロイメント (CI/CD) ワークフローを実装しています。
Azure 向け Microsoft Cloud Adoption Framework の DevSecOps 制御ガイダンスに合わせて展開プロセスを更新しています。
すべてのコード変更が CI/CD ワークフローによってデプロイされる前に、プル リクエストを使用して確実に送信されるようにするソリューションを推奨する必要があります。
推奨事項には何を含めるべきですか?

QUESTION NO: 13
contoso.com という名前の Microsoft Entra テナントがあります。contoso.com には 30 個の Azure サブスクリプションがリンクされています。このテナントには、次の表に示す管理グループが含まれています。

サブスクリプション全体にわたるすべての Azure Storage アカウントへのアクセスを管理するためのガバナンス ソリューションを設計する必要があります。このソリューションは、以下の要件を満たす必要があります。
* カスタムロールベースアクセス制御 (RBAQ) を使用して、制御プレーンおよびデータプレーンの操作に対するきめ細かなアクセスを提供します。
管理業務の手間を最小限に抑える。
役割はどの範囲で割り当てるべきですか？また、役割ごとに割り当てるべき最小数はいくつですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。