SC-300のサンプル問題（本番形式・解説付き）

設問1

アプリの利用者のアクセス レビューを作ります。終わったら、拒否された利用者のアクセスを、管理者の手を介さずにアプリから外します。担当者が判断しなかった利用者のアクセスも外します。担当者には、このアプリを最近使っていない利用者を拒否に推す推奨を見せます。 設定を完成させるために、回答領域で適切な選択肢を選んでください。正しい選択 1 つにつき 1 点です。

設問2

Contoso 社は、verified publisher のアプリと自テナントに登録されたアプリに限り、低影響として分類したアクセス許可についてユーザーの同意を許可したいと考えています。User consent for applications で選ぶ設定と、あわせて行うべき作業の組み合わせはどれか。

• Allow user consent for apps を選んだうえで、admin consent workflow を有効にし、レビュー担当者にセキュリティ部門のグループを指定する
• Allow user consent for apps from verified publishers, for selected permissions を選び、permission classifications を設定する（正解）
• Allow user consent for apps from verified publishers, for selected permissions を選び、admin consent workflow を有効にしてレビュー担当者を指定する
• Do not allow user consent を選び、permission classifications を設定する

設問3

Contoso 社は、部署ごとのグループを入れ子にして全社グループの子にしています。全社グループに Microsoft 365 E3 のライセンスを割り当てたところ、全社グループに直接入っているユーザーにはライセンスが付きましたが、部署グループのメンバーには付きませんでした。この動作の説明として正しいものはどれですか。

• グループ ベースのライセンスは動的メンバーシップのグループにしか継承されないため、子グループが対象外になっているため。
• グループ ベースのライセンスは入れ子のグループに対応しておらず、第1階層のグループのメンバーにしか割り当てられないため。（正解）
• グループ ベースのライセンスは一度に最大 20 グループまでしか処理しないため、子グループが処理待ちになっているため。
• グループ ベースのライセンスは Reprocess を実行するまで反映されないため、子グループが未処理のまま残っているため。

設問4

Litware 社は監査業務のため、取引先のテナントに所属する外部ゲスト ユーザーを招待しています。管理者は、このゲスト ユーザーに自社テナントで Temporary Access Pass を発行しようとしましたが、追加できませんでした。TAP と外部ゲストの関係として正しいものはどれですか。

• 外部ゲスト ユーザーには TAP を追加できるが、リソース テナントでのサインインには利用できない仕様である
• 外部ゲスト ユーザーには、Authentication methods policy の対象に含めれば TAP を追加できるようになる
• 外部ゲスト ユーザーには、ホーム テナントの管理者が承認した場合に限り TAP を追加できる
• 外部ゲスト ユーザーには TAP を追加できず、追加できるのは UserType が Guest の内部ゲストである（正解）

設問5

Litware 社は、毎月繰り返しているアクセス レビューを運用しています。対象のアプリを廃止するため、来月以降は新しいインスタンスを作らないようにする必要があります。過去のレビューの記録は残します。適切な操作はどれですか。

• 現在のインスタンスで Stop を選び、シリーズ全体を止める
• 現在のインスタンスで Reset を選び、次回以降の作成を止める
• シリーズを編集して End の日付を、止めたい日に更新する（正解）
• Results ページで Download を選び、結果を取得してから削除する