최신 MD-102日本語 무료덤프 - Microsoft Endpoint Administrator (MD-102日本語版)
あなたの会社では Microsoft Intune を使用しています。
500 台を超える Android および iOS デバイスが Intune テナントに登録されています。
新しい Intune ポリシーを展開する予定です。デバイスにインストールされている Android または iOS のバージョンに応じて、異なるポリシーが適用されます。
Android または iOS のバージョンに基づいて、ポリシーがデバイスをターゲットにできることを確認する必要があります。
最初に何を設定する必要がありますか?
500 台を超える Android および iOS デバイスが Intune テナントに登録されています。
新しい Intune ポリシーを展開する予定です。デバイスにインストールされている Android または iOS のバージョンに応じて、異なるポリシーが適用されます。
Android または iOS のバージョンに基づいて、ポリシーがデバイスをターゲットにできることを確認する必要があります。
最初に何を設定する必要がありますか?
정답: D
次の表に示すように、Microsoft Intune に登録されているルート化されていないデバイスがあります。
デバイスは Group1 という名前のグループのメンバーです。
Intune では、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune では、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。ポリシーには次の構成があります。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 直ちに
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
デバイスは Group1 という名前のグループのメンバーです。
Intune では、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune では、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。ポリシーには次の構成があります。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 直ちに
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Device1 is marked as compliant. = No Device2 is marked as compliant. = Yes Device3 is marked as compliant. = No Device1 is marked as noncompliant because it is rooted and the device compliance policy Policy1 blocks rooted devices under the Device health setting1.
Device2 is marked as compliant because it is not rooted and it is within the network location Network1 that is specified in the device compliance policy Policy11.
Device3 is marked as noncompliant because it is outside the network location Network1 that is specified in the device compliance policy Policy11. The device compliance location setting requires devices to be in a specific network range to be compliant2.
Microsoft Defender for Endpoint を使用する Microsoft 365 サブスクリプションがあります。
次の種類のデバイスを Defender for Endpoint にオンボードする予定です。
* macOS
* Linuxサーバー
各デバイスのオンボードには何を使用すればよいでしょうか。答えるには、適切なツールを正しいデバイス タイプにドラッグします。各ツールは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次の種類のデバイスを Defender for Endpoint にオンボードする予定です。
* macOS
* Linuxサーバー
各デバイスのオンボードには何を使用すればよいでしょうか。答えるには、適切なツールを正しいデバイス タイプにドラッグします。各ツールは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/linux-install-with-ansible?
view=o365-worldwide https://learn.microsoft.com/en-us/microsoft-365/security/defender-endpoint/microsoft- defender-endpoint-mac?view=o365-worldwide
Microsoft Intuneを使用するMicrosoft 365サブスクリプションをお持ちで、以下の高度な分析レポートが有効になっています。
* エンドポイント分析
* アプリケーションの信頼性
* どこからでも仕事ができる
Intuneに登録済みのDevice1という名前の新しいデバイスを購入しました。Device1の高度な分析レポートを生成できるようにする必要があります。Device1に対してどのテレメトリを有効にする必要がありますか？
* エンドポイント分析
* アプリケーションの信頼性
* どこからでも仕事ができる
Intuneに登録済みのDevice1という名前の新しいデバイスを購入しました。Device1の高度な分析レポートを生成できるようにする必要があります。Device1に対してどのテレメトリを有効にする必要がありますか？
정답: A
Windows 10 を実行するコンピューターを保護するには、Microsoft Defender for Endpoint を使用します。
Microsoft Defender for Endpoint の構成と Microsoft が推奨する構成基準との違いを評価する必要があります。
どのツールを使用すればよいですか?
Microsoft Defender for Endpoint の構成と Microsoft が推奨する構成基準との違いを評価する必要があります。
どのツールを使用すればよいですか?
정답: B
次の表に示すデバイスを含む Microsoft 365 E5 サブスクリプションがあります。
すべてのデバイスが Microsoft Intune に登録され、Microsoft 365 Apps for enterprise がインストールされています。Microsoft 365 のクラウド ポリシー サービスを使用して Microsoft 365 Apps for enterprise を管理できるデバイスはどれですか?
すべてのデバイスが Microsoft Intune に登録され、Microsoft 365 Apps for enterprise がインストールされています。Microsoft 365 のクラウド ポリシー サービスを使用して Microsoft 365 Apps for enterprise を管理できるデバイスはどれですか?
정답: A
次の表に示すデバイスを含む Microsoft 365 サブスクリプションがあります。
信頼できるファームウェアまたはオペレーティング システム ビルドを実行しているデバイスのみがネットワーク リソースにアクセスできるようにする必要があります。
各デバイスにどのコンプライアンス ポリシー設定を構成する必要がありますか? 答えるには、適切な設定を正しいデバイスにドラッグします。各設定は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
信頼できるファームウェアまたはオペレーティング システム ビルドを実行しているデバイスのみがネットワーク リソースにアクセスできるようにする必要があります。
各デバイスにどのコンプライアンス ポリシー設定を構成する必要がありますか? 答えるには、適切な設定を正しいデバイスにドラッグします。各設定は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Box 1:
Device Compliance settings for Windows 10/11 in Intune
There are the different compliance settings you can configure on Windows devices in Intune. As part of your mobile device management (MDM) solution, use these settings to require BitLocker, set a minimum and maximum operating system, set a risk level using Microsoft Defender for Endpoint, and more.
Note: Windows Health Attestation Service evaluation rules
Require BitLocker:
Windows BitLocker Drive Encryption encrypts all data stored on the Windows operating system volume.
BitLocker uses the Trusted Platform Module (TPM) to help protect the Windows operating system and user data. It also helps confirm that a computer isn ' t tampered with, even if its left unattended, lost, or stolen. If the computer is equipped with a compatible TPM, BitLocker uses the TPM to lock the encryption keys that protect the data. As a result, the keys can ' t be accessed until the TPM verifies the state of the computer.
Not configured (default) - This setting isn ' t evaluated for compliance or non-compliance.
Require - The device can protect data that ' s stored on the drive from unauthorized access when the system is off, or hibernates.
Box 2: Prevent jailbroken devices from having corporate access
Device Compliance settings for iOS/iPadOS in Intune
There are different compliance settings you can configure on iOS/iPadOS devices in Intune. As part of your mobile device management (MDM) solution, use these settings to require an email, mark rooted (jailbroken) devices as not compliant, set an allowed threat level, set passwords to expire, and more.
Device Health
Jailbroken devices
Supported for iOS 8.0 and later
Not configured (default) - This setting isn ' t evaluated for compliance or non-compliance.
Block - Mark rooted (jailbroken) devices as not compliant.
Box 3: Prevent rooted devices from having corporate access.
Device compliance settings for Android Enterprise in Intune
There are different compliance settings you can configure on Android Enterprise devices in Intune. As part of your mobile device management (MDM) solution, use these settings to mark rooted devices as not compliant, set an allowed threat level, enable Google Play Protect, and more.
Device Health - for Personally-Owned Work Profile
Rooted devices
Not configured (default) - This setting isn ' t evaluated for compliance or non-compliance.
Block - Mark rooted devices as not compliant.
Reference: https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-windows
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-android-for-work
https://docs.microsoft.com/en-us/mem/intune/protect/compliance-policy-create-ios
User1 という名前のユーザーを含む Microsoft 365 E5 サブスクリプションがあります。
User1 に対して次のタスクを実行する必要があります。
使用場所をカナダに設定します。
セルフサービス パスワード リセット (SSPR) の電話と電子メールの認証連絡先情報を構成します。
Azure Active Directory 管理センターで構成する必要がある 2 つの設定はどれですか? 回答するには、回答領域で適切な設定を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
User1 に対して次のタスクを実行する必要があります。
使用場所をカナダに設定します。
セルフサービス パスワード リセット (SSPR) の電話と電子メールの認証連絡先情報を構成します。
Azure Active Directory 管理センターで構成する必要がある 2 つの設定はどれですか? 回答するには、回答領域で適切な設定を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
Microsoft Intune を含む Microsoft 365 サブスクリプションがあります。サブスクリプションには、Intune に登録されている Windows 11 デバイスが含まれています。サブスクリプションには、Department Department2 および Department3 という名前の 3 つのグループが含まれています。
Microsoft 365 アプリを Windows 11 デバイスに展開する必要があります。ソリューションは次の要件を満たしている必要があります。
* Department1 と Department2 のユーザーには、Microsoft Project と Visio を含む完全な Microsoft 365 アプリ スイートが提供される必要があります。
* Department3 のユーザーには、Microsoft Project を含む完全な Microsoft 365 アプリ スイートが提供される必要がありますが、Visio は提供されません。
* その他のすべてのユーザーは、Microsoft Project または Visio を含まない完全な Microsoft 365 アプリ スイートを受け取る必要があります。
作成する必要があるデプロイメントの最小数はいくつですか?
Microsoft 365 アプリを Windows 11 デバイスに展開する必要があります。ソリューションは次の要件を満たしている必要があります。
* Department1 と Department2 のユーザーには、Microsoft Project と Visio を含む完全な Microsoft 365 アプリ スイートが提供される必要があります。
* Department3 のユーザーには、Microsoft Project を含む完全な Microsoft 365 アプリ スイートが提供される必要がありますが、Visio は提供されません。
* その他のすべてのユーザーは、Microsoft Project または Visio を含まない完全な Microsoft 365 アプリ スイートを受け取る必要があります。
作成する必要があるデプロイメントの最小数はいくつですか?
정답: C
次の表に示すグループを含む Microsoft 365 E5 サブスクリプションがあります。
iOS デバイスからの Microsoft Exchange Online へのアクセスをブロックする CAPolicy1 という名前の条件付きアクセス ポリシーを作成します。CAPolicy1 を Group1 に割り当てます。
User1 は iOS デバイスから Exchange Online に引き続き接続できることがわかります。
CAPolicy1 が強制されていることを確認する必要があります。
あなたは何をするべきか？
iOS デバイスからの Microsoft Exchange Online へのアクセスをブロックする CAPolicy1 という名前の条件付きアクセス ポリシーを作成します。CAPolicy1 を Group1 に割り当てます。
User1 は iOS デバイスから Exchange Online に引き続き接続できることがわかります。
CAPolicy1 が強制されていることを確認する必要があります。
あなたは何をするべきか？
정답: A
설명: (DumpTOP 회원만 볼 수 있음)
Group1 と Group2 という 2 つのセキュリティ グループを含む Microsoft 365 サブスクリプションがあります。Microsoft 365 は Microsoft Intune Suite を使用します。
デバイスを管理するには、Microsoft Intune を使用します。
次の要件を満たすには、Intune でロールを割り当てる必要があります。
* グループ 1 のメンバーは、Intune の役割と割り当てを管理する必要があります。
* グループ 2 のメンバーは、既存のアプリとポリシーをユーザーとデバイスに割り当てる必要があります。
ソリューションは最小権限の原則に従う必要があります。
各グループにどの役割を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
デバイスを管理するには、Microsoft Intune を使用します。
次の要件を満たすには、Intune でロールを割り当てる必要があります。
* グループ 1 のメンバーは、Intune の役割と割り当てを管理する必要があります。
* グループ 2 のメンバーは、既存のアプリとポリシーをユーザーとデバイスに割り当てる必要があります。
ソリューションは最小権限の原則に従う必要があります。
各グループにどの役割を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
정답:
Explanation:
To assign roles in Intune to meet the requirements, you should assign the following roles to each group:
Group1: Intune Role Administrator Group2: Help Desk Operator
The Intune Role Administrator role is the only Intune role that can manage custom Intune roles and add assignments for built-in Intune roles1. This role meets the requirement for Group1 to manage Intune roles and assignments.
The Help Desk Operator role can perform remote tasks on users and devices, and can assign applications or policies to users or devices1. This role meets the requirement for Group2 to assign existing apps and policies to users and devices.