Microsoft SC-300(Microsoft Identity and Access Administrator)1-10

Q1.ある企業が contoso.com という Microsoft Entra ID（旧称 Azure Active Directory（Azure AD））テナントを運用しています。
この企業では App1 という Web サービスの開発を進めています。
App1 が Microsoft Graph を介して contoso.com のディレクトリ データを読み取れるようにする必要があります。
順番に実行すべき 3 つのアクションはどれですか。
アクションの一覧から適切なものを回答領域へ移動し、正しい順序で並べてください。

Q2.RG1 というリソース グループと、ユーザー1、ユーザー2、ユーザー3、ユーザー4 の 4 人のユーザーを持つ Azure サブスクリプションがあります。
RG1 に対して、これらのユーザーへ以下のロールを割り当てる予定です。
ユーザー1 は読者、ユーザー2 は貢献者、ユーザー3 はストレージ BLOB データ リーダー、ユーザー4 は仮想マシン共同作成者です。
属性ベース アクセス制御（ABAC）の使用を検討しています。
ABAC の使用をサポートするユーザー ロールはどれですか。

Q3.Microsoft 365 テナントと、adatum.com という Active Directory ドメインを運用しています。
Express 設定で Azure AD Connect を展開します。
次の要件を満たすようセルフサービス パスワード リセット（SSPR）を構成する必要があります。
ユーザーがパスワードをリセットする際、モバイル アプリ通知への応答、または事前定義された 3 つのセキュリティの質問への回答を求められる必要があります。
リセットが行われた場所に関係なく、テナントとドメインの間でパスワードを同期する必要があります。
それぞれ何を構成すべきですか。

Q4.次の表に示すユーザーを含む Microsoft Entra テナントがあります。
次の設定を持つユーザー リスク ポリシーがあります。
割り当ては、含める対象が Group1、除外対象が Group2 です。
サインイン リスクは中以上を対象とします。
アクセス制御では、アクセスを許可したうえでパスワードの変更を要求します。
各ユーザーの所属は、User1 が Group1、User2 が Group2、User3 が Group1 と Group2 です。
ユーザーがサインインを試みると、検出されるリスク レベルは User1 が高、User2 が中、User3 が高です。
以下の各記述について、正しい場合は「はい」を、そうでない場合は「いいえ」を選択してください。

Q5.Package1 というアクセス パッケージと User1 というユーザーを含む Microsoft Entra ID（旧称 Azure AD）テナントがあります。
Package1 は図に示すように構成されています。
User1 が Package1 のレビュー頻度を変更できるようにする必要があります。
この構成では最小権限の原則を適用する必要があります。
User1 に割り当てるべきロールはどれですか。

Q6.次の表に示すユーザーを含む Microsoft Entra ID（旧称 Azure Active Directory（Azure AD））テナントがあります。
Microsoft Entra ID Protection の実装を予定しています。
各ユーザーのロールは、User1 が条件付きアクセス管理者、User2 が認証管理者、User3 がセキュリティ管理者、User4 がセキュリティ オペレーターです。
ユーザー リスク ポリシーを構成できるのはどのユーザーで、リスクのあるユーザー レポートを表示できるのはどのユーザーですか。
適切なオプションを選択してください。

Q7.次の表に示すオブジェクトを含む Microsoft Entra ID（旧称 Azure Active Directory（Azure AD））テナントがあります。
オブジェクトの構成は、User1 がライセンスなしのユーザー、User2 が Microsoft Office 365 Enterprise E5 を直接割り当てられたユーザー、Group1 が E5 を割り当てられたセキュリティ グループ、Group2 が Microsoft 365 グループ、Group3 がメールが有効なセキュリティ グループです。
Group3 にメンバーとして追加できるオブジェクトはどれですか。

Q8.ホットスポットに関する質問です。
次の表に示すキー コンテナーを含む Azure サブスクリプションがあります。
KeyVault1 は保持日数が 15 日で消去保護が有効、KeyVault2 は保持日数が 10 日で消去保護が無効です。
サブスクリプションには次の表のユーザーが含まれます。
Admin1 は Key Vault 管理者、Admin2 は Key Vault 共同作成者、Admin3 は Key Vault 証明書責任者、Admin4 は所有者です。
6 月 1 日に、Admin4 は KeyVault1 から Certificate1 という名前の証明書を削除し、KeyVault2 から Secret1 という名前のシークレットを削除します。
以下の各記述について、正しい場合は「はい」を、そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Q9.contoso.com という Microsoft Entra テナントにリンクされた Azure サブスクリプションがあります。
このサブスクリプションには Group1 というグループと VM1 という仮想マシンが含まれます。
次の要件を満たす必要があります。
VM1 でシステム割り当てマネージド ID を有効にします。
VM1 を Group1 に追加します。
次の PowerShell スクリプトの空欄をどのように埋めるべきですか。

$vm = ______ -ResourceGroupName MyResourceGroup -Name vm1
Update-AzVM -ResourceGroupName MyResourceGroup -VM $vm -IdentityType SystemAssigned
$displayname = ______ -displayname "vm1"
$group = Get-AzADGroup -searchstring "group1"
Add-AzureADGroupMember -ObjectId $group.id -RefObjectId $displayname.id

Q10.Microsoft 365 E5 サブスクリプションを保有しています。
User1 という名前のユーザーを新規に作成します。
User1 が ID セキュリティ スコア（Secure Score）改善アクションのステータスを更新できるようにする必要があります。
解決策として、Exchange 管理者ロールを User1 に割り当てます。
これは目標を満たしますか。