模擬問題集SC-300練習問題 4

SC-300 練習問題 4

Identity and Access Administrator・インフラストラクチャのセキュリティ ソリューションの設計・無料公開(全 165 問中 15 問を無料公開中)

問題
次のユーザーを含むハイブリッド Microsoft 365 サブスクリプションがあります。 | 名前 | ロール | |---|---| | Admin1 | 全体管理者 | | Admin2 | アプリケーション管理者 | | Admin3 | クラウド アプリケーション管理者 | | Admin4 | アプリケーション開発者 | | User1 | なし | App1 という名前のオンプレミス アプリを展開する予定です。App1 は Microsoft Entra ID に登録され、Microsoft Entra アプリケーション プロキシを使用します。 アプリケーション プロキシ コネクタのインストールを委任し、User1 が Microsoft Entra ID に App1 を登録できるようにする必要があります。このソリューションでは、最小権限の原則を使用する必要があります。 次の 2 つのタスクについて、それぞれ担当者またはロールを選択してください。(2 つ選択)

選択肢と解説

  • 1
    タスク1(コネクタのインストール): Admin1
  • タスク1(コネクタのインストール): Admin2
  • 3
    タスク1(コネクタのインストール): Admin3
  • タスク2(User1へのロール割り当て): アプリケーション開発者
  • 5
    タスク2(User1へのロール割り当て): クラウド アプリケーション管理者
  • 6
    タスク2(User1へのロール割り当て): アプリケーション管理者

解説

正解: 選択肢2(タスク1: Admin2 = アプリケーション管理者)と選択肢4(タスク2: アプリケーション開発者)。

解説:
タスク1(コネクタのインストール): Microsoft Entra プライベート ネットワーク コネクタ(アプリケーション プロキシ コネクタ)のインストールと登録には、アプリケーション管理者(または全体管理者)ロールが必要です。最小権限の原則に従うと、全体管理者(Admin1)より権限範囲が限定されたアプリケーション管理者を持つ Admin2 が最適です。
タスク2(User1 が App1 を登録できるようにする): ユーザーがアプリケーション登録を作成できる最小権限の組み込みロールはアプリケーション開発者です。このロールはユーザー設定に関わらずアプリ登録を作成でき、作成者が最初の所有者になります。アプリケーション管理者やクラウド アプリケーション管理者は全アプリを管理できる広い権限であり、最小権限に反します。

各選択肢の検討:
  • タスク1: Admin1(全体管理者): コネクタはインストール可能だが、最小権限に反するため不正解。
  • タスク1: Admin2(アプリケーション管理者): 正解。コネクタのインストール/登録に必要な最小権限のロール。
  • タスク1: Admin3(クラウド アプリケーション管理者): 不正解。クラウド アプリケーション管理者はアプリケーション プロキシの管理権限を持たない(アプリケーション管理者との主な差分がアプリ プロキシ管理)。
  • タスク2: アプリケーション開発者: 正解。アプリ登録を作成できる最小権限の組み込みロール。
  • タスク2: クラウド アプリケーション管理者: 不正解。アプリ登録は作成できるが権限が過剰で最小権限に反する。
  • タスク2: アプリケーション管理者: 不正解。同様に権限が過剰で最小権限に反する。
参考: Microsoft Learn
← 練習問題 3練習問題 5
SC-300 の模擬問題集は全 165

本番形式の練習テスト 2 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

SC-300 の模試を受ける料金プランを見る

SC-300 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15