模擬問題集AZ-104練習問題 11

AZ-104 練習問題 11

Azure Administrator・IDとガバナンスの管理・無料公開(全 160 問中 15 問を無料公開中)

問題
注:この問題は、同一のセットアップを示す複数の問題の一部ですが、各問題は異なる結果を持ちます。 ソリューションが要件を満たすかどうかを判断してください。 Azure Active Directory(Azure AD)サブスクリプションがあります。 Azure AD 条件付きアクセス ポリシーを実装したいと考えています。 ポリシーは、グローバル管理者グループのメンバーが信頼されていない場所から Azure AD に接続するときに、多要素認証と Azure AD 参加済みデバイスの使用を要求するように構成する必要があります。 ソリューション:多要素認証ページにアクセスしてユーザー設定を変更します。 このソリューションは目標を満たしますか。

選択肢と解説

  • 1
    はい
    多要素認証ページのユーザー設定では、ユーザー単位の MFA 有効/無効を切り替えるだけで、場所やデバイスの条件に基づく条件付きアクセス ポリシー(信頼されない場所+Azure AD 参加済みデバイス要求)を構成できません。
  • いいえ
    正解。要件(場所+デバイス条件で MFA とデバイス準拠を要求)を満たすには、Azure AD 条件付きアクセス ポリシーを作成し、付与(grant)コントロールを構成する必要があります。MFA ページのユーザー設定では実現できないため『いいえ』です。

解説

場所やデバイスの条件で MFA とデバイス要求を課すには条件付きアクセス ポリシーの付与コントロールを使います。MFA ページのユーザー設定はユーザー単位の MFA 切り替えのみで要件を満たせないため『いいえ』です。

【参考リンク】
条件付きアクセスの概要
付与コントロール
← 練習問題 10練習問題 12
AZ-104 の模擬問題集は全 160

本番形式の練習テスト 2 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

AZ-104 の模試を受ける料金プランを見る

AZ-104 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15