DISPLAY SETTINGS 各種設定
Q1.あなたが管理する部門では、Microsoft SharePoint サイトと Microsoft Teams チームを含む Microsoft 365 サブスクリプションを運用しています。
監査の過程で、これらのサイトとチームの一部が社外のユーザーへ共有されていることが分かりました。
外部ユーザーに共有されているサイトとチームを洗い出すには、何を使用するべきですか。
解答を見る
SharePoint 管理センターでは、共有レポートによって外部共有されているサイトやファイルの状況を把握できます。
Teams の標準チャネルに保存されたファイルは背後の SharePoint サイトへ格納されるため、Teams 関連の共有状況もあわせて確認できます。
したがって外部共有先の特定には SharePoint 管理センターが適しています。
Microsoft Teams 管理センターは Teams のポリシーや運用管理が中心で、外部共有先の洗い出しには向きません。
試験ではTeams のファイル基盤が SharePoint である点を押さえることが重要です。
SharePoint サイトでのファイルとフォルダーの共有に関するレポート
Q2.あなたの会社では Microsoft 365 Copilot の試験導入を進めており、すでに 100 件分のライセンスを確保しています。
Copilot が要約した会議の時間や、Copilot を通じて実行された会議アクションといった、Microsoft Teams における Copilot の利用状況を詳しく示すレポートを確認する必要があります。
何を使用するべきですか。
解答を見る
Microsoft Viva Insights の Microsoft 365 Copilot ダッシュボードでは、Copilot の導入状況や効果を詳細に確認でき、Teams に関する指標も追跡できます。
会議時間の要約や Copilot による会議アクションといった詳細な利用状況は、このダッシュボードで把握する内容に当たります。
準備状況レポートは導入前の評価向け、管理センターの使用状況レポートは全体傾向の把握向けであり、細かな Teams 指標の確認には不向きです。
試験では詳細な Teams 関連メトリックは Viva Insights を選ぶ点が重要です。
Microsoft 365 のお客様向けの Microsoft Copilot ダッシュボードに接続する | Microsoft Learn
Q3.あなたの組織では Microsoft 365 サブスクリプションを利用しており、全ユーザーに Microsoft 365 Copilot ライセンスを付与しています。
Copilot とのやり取りの中で機密コンテンツがどこで扱われているかを突き止め、その利用傾向を分析したうえで、適切な保護を適用するための推奨事項を提示する必要があります。
何を使用するべきですか。
解答を見る
Microsoft Purview の DSPM for AI は、Copilot を含む生成 AI（ジェネレーティブ AI）の利用時におけるデータ保護を一元的に管理する機能です。
機密データがどこで使われているかの特定や、プロンプト・応答の分析、利用パターンの把握ができ、過剰共有リスクの評価と、感度ラベルや DLP による保護を推奨します。
Viva Insights は生産性分析、Security Copilot はセキュリティ運用支援、Insider Risk Management は内部不正の検知が目的で、本要件には合致しません。
試験ではAI 利用時のデータ保護は Purviewと理解することが重要です。
AI 用 Microsoft Purview データ セキュリティ態勢管理 | Microsoft Learn
Q4.あなたの組織には Microsoft 365 サブスクリプションがあります。
Microsoft SharePoint 上のファイルが社外のユーザーと共有されていることが判明しました。
外部ユーザーと共有されているファイルを特定する必要があります。
SharePoint 管理センターでどのレポートを使用するべきですか。
解答を見る
Data access governance レポートは、SharePoint における外部共有やアクセスの状況を分析するためのレポートです。
共有リンクの使用状況や外部共有の可視化ができ、どのファイルやサイトが社外のユーザーと共有されているかを特定できます。
Agent insights や App insights はアプリ利用の分析、Change history は変更履歴の確認など、いずれも別用途で本要件には適しません。
試験では外部共有の調査は Data access governanceを使うと覚えることが重要です。
SharePoint サイトでのファイルとフォルダーの共有に関するレポート
Q5.あなたの組織には Microsoft 365 サブスクリプションがあります。
組織の Identity Secure Score を評価する必要があります。
スコアに影響を与える要因はどれですか。
各正解は解決策の一部を構成します。
解答を見る
Identity Secure Score は、Microsoft Entra が推奨する ID セキュリティ構成にどれだけ適合しているかで評価されます。
グローバル管理者の数は特権の過剰付与に直結し、少ないほど安全性が高まります。
また、パスワードを無期限にしないことも重要な推奨事項で、スコアに影響します。
一方、SharePoint のアクセス許可やユーザーの所在地は、Identity Secure Score の直接的な評価要素ではありません。
試験では ID 保護の推奨設定に関わる項目を選ぶことが重要です。
ID とシークレットを保護する – Microsoft Entra
Q6.あなたの組織には Microsoft 365 サブスクリプションがあり、User1 というユーザーがいます。
User1 は 2 週間後に退職を控えています。
User1 がデータを持ち出していないかを確認するため、そのアクティビティを記録する必要があります。
どの Microsoft Purview ソリューションを使用するべきですか。
解答を見る
Insider Risk Management は、内部ユーザーによるデータ持ち出しなどのリスクある行動を検出・分析する Microsoft Purview の機能です。
特に退職予定ユーザー向けのポリシーが用意されており、ファイルのダウンロードや外部への転送といった挙動を追跡できます。
Communication Compliance は通信の監視、DSPM はデータ全体の可視化、Data Lifecycle Management は保持の管理が目的です。
本問のようなデータ流出リスクの監視には Insider Risk Management が最適です。
Microsoft Purview Insider Risk Management
Q7.あなたの会社には Site1 という Microsoft SharePoint サイトがあります。
Site1 には人事部のすべてのポリシーが Microsoft Word ドキュメントとして保管されています。
全ユーザーが Site1 への読み取りアクセスを持っています。
人事部のマネージャーからは、特に大型連休の時期にポリシーへの問い合わせ対応が滞っていると報告がありました。
ユーザーが人事ポリシーを自力で見つけられるようにするソリューションを推奨する必要があります。
このソリューションは、よくある問い合わせの一覧を示し、かつ回答が Site1 の内容のみに基づくことを保証しなければなりません。
何を推奨に含めるべきですか。
解答を見る
カスタム Microsoft 365 Copilot エージェントは、SharePoint サイトなど特定のデータソースに基づいて回答を生成できる機能です。
本問では回答を Site1 の内容のみに限定することが求められ、対象サイトへグラウンディングしたエージェントを作成することで要件を満たせます。
さらにスタータープロンプトを設定すれば、よくある質問の一覧提示も実現できます。
他の選択肢は個人利用や汎用的な分析が中心で、特定サイトに限定したナレッジ提供には向きません。
Microsoft 365 Copilot のエージェントの概要
Q8.あなたの組織には Microsoft 365 サブスクリプションがあります。
ユーザーにライセンスを割り当てる必要があります。
何を使用するべきですか。
解答を見る
Microsoft 365 管理センターでは、ユーザーの詳細画面やライセンスページから、ライセンスの割り当てと解除を行えます。
Microsoft Learn でも、アクティブなユーザーページまたはライセンスページで管理すると案内されています。
Microsoft Purview ポータルはコンプライアンスやデータ保護、Teams 管理センターは Teams の設定やポリシー管理が目的です。
そのため、ユーザーへの製品ライセンス付与には管理センターのライセンス管理機能を使うのが正解です。
Microsoft 365 管理センター内のユーザーのライセンスの割り当てまたは割り当て解除
Q9.次の各記述について、内容が正しければ「はい」を、誤っていれば「いいえ」を選択してください。
| 問題文 | はい | いいえ | |
|---|---|---|---|
| Microsoft Purview Communication Compliance は、SharePoint に保管された画像内の不適切なテキストを検出できる | |||
| Microsoft Purview Communication Compliance は、調査時に既定でユーザーを匿名化する | |||
| Microsoft Purview Communication Compliance は、監視対象のすべての通信に免責文を付加する |
解答を見る
Microsoft Purview Communication Compliance は、メールや Teams、Viva Engage、Microsoft 365 Copilot などの通信を対象に、不適切な表現やハラスメント、機密情報の共有を検出・調査する機能です。
画像内テキストの検出はメールや Teams メッセージ内の埋め込み・添付画像が対象で、SharePoint に保存された画像を直接監視するものではないため 1 つ目は誤りです。
調査時にユーザー名は既定で仮名化され、プライバシーを保ちながら調査できるため 2 つ目は正しい記述です。
一方、監視対象の通信に免責文を自動追加する機能はないため 3 つ目は誤りです。
Microsoft Purview Communication Compliance
Q10.貴社では Microsoft 365 サブスクリプションを利用しています。
John というユーザーには、以下の図のとおり管理者ロールが割り当てられています。
図に示された情報に基づき、ドロップダウンメニューを使って文を完成させる選択肢を選んでください。
解答を見る
図では John にグローバル閲覧者（Global Reader）ロールが割り当てられています。
このロールは、グローバル管理者が参照できる管理センターの機能や設定を読み取り専用で確認できる権限です。
そのため John は Microsoft Entra テナント内のユーザー情報を表示できます。
一方、SharePoint 内の全コンテンツの閲覧や Exchange メールボックスの内容の読み取り、Copilot プロンプトの電子情報開示には別の権限が必要です。
試験ではグローバル閲覧者は閲覧専用の管理ロールと整理することが重要です。
Microsoft 365 管理センターの管理者ロールについて – Microsoft 365 admin | Microsoft Learn