SC-100 の問題を、無料で50問

【会社概要】 L 大学（架空の大学）は、複数のキャンパスを持つ私立大学である。教職員と学生を合わせて約 20,000 人が Microsoft 365 を使い、研究基盤は Azure で運用している。 【現状】 ・情報システム部門は、インターネットに見える資産を、領域ごとの洞察で把握したいと考えている。 ・教職員用の Windows 11 の PC に、Microsoft 推奨の設定を Intune で配布する。 ・学生の相談に答える AI アプリが、Azure AI Foundry のエージェントを呼び出す。アプリは、エージェントを呼び出すだけでよい。 ・学内の Microsoft 365 は、Global Secure Access を経由する接続だけ許可し、それ以外はブロックする方針である。緊急用のアカウントは除く。 ・Microsoft 365 Copilot が、複数の文書を使って応答を作る。文書には、それぞれ異なる秘密度ラベルが付いている。 ・研究用の Web アプリが、データベースの接続情報をソース コードに直接書いている。 【要件】 R1. 外部に見える資産の洞察を、領域ごとに見る。 R2. 設定一式を配布する管理画面を、特定する。 R3. アプリに、エージェントの呼び出しだけを許す最小権限を付ける。 R4. 準拠ネットワークを使った、典型的な条件付きアクセスのポリシーを設計する。 R5. Copilot の応答に表示される秘密度ラベルを、運用に反映する。 R6. 接続情報を、ソース コードに書かない設計にする。