Microsoft Securing Windows Server 2016 (70-744日本語版) - 70-744日本語 Exam Practice Test

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
Server1という名前のメンバサーバーにローカル管理者パスワードソリューション（LAPS）を実装します。
Server1のローカル管理者のパスワードを取得する必要があります。
あなたは何をするべきか？

Windows 10を実行しているワークグループのメンバーである100台のコンピューターがあります。
次の要件を満たすようにWindows Defenderを構成する必要があります。
- マルウェアスキャンからC：\ Sales \ Salesdbを除外します。
- フルスキャンを毎日実行するように設定します。
各要件を満たすために何を実行しますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれます。ユーザー1という名前のユーザーは、ローカルのAdministratorsグループのメンバーです。 Server1には、次のようにAppLockerルールが構成されています。

Rule1とRule2は、次の表のように構成されています。

User1がServer1でApp2.exeを実行できないことを確認します。
D：\\ Folder1 \\ Program.exeとD：\\ Folder2 \\ App2.exeのどちらを実行するのですか？ 2つを選択します。

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Group1という名前の4つのグローバルグループが含まれています。 グループ2、グループB。 とグループ4。 Userという名前のユーザー はGroup3のメンバーです。
コンピュータアカウントを含むOUTという名前の組織単位（OU）があります。 GP01という名前のグループポリシーオブジェクト（GPO）が0U1.0U1にリンクされていると、Computer！という名前のコンピューターアカウントが含まれます。
GP01には、次の表に示すように構成されているユーザー権利の割り当てがあります。

注：この質問は、同じまたは類似の回答の選択肢を使用する一連の質問の一部です。 回答の選択肢は、シリーズの複数の質問に対して正しいかもしれません。 それぞれの質問は、このシリーズの他の質問とは独立しています。 質問で提供される情報と詳細は、その質問にのみ適用されます。
ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには、Windows Server 2016を実行するServer1という名前のファイルサーバーが含まれています。
Server1は、Volume1という名前をつけられるボリュームを持ちます。
ダイナミックアクセスコントロールが設定されています。 Property1という名前のリソースプロパティがドメイン内に作成されました。
Volume1の10 MBを超えるすべてのファイルに対して、Property1がBigの値に設定されていることを確認する必要があります。
どのツールを使用しますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 すべてのクライアントコンピュータはWindows 10を実行します。
クライアントコンピュータ用のリモートデスクトップ接続ソリューションを展開する予定です。
ドメインには、リモートデスクトップサーバーとして構成できる4台の使用可能なサーバーがあります。 サーバーは次の表のように構成されています。

リモート資格情報ガードを使用して、すべてのリモートデスクトップ接続を保護できるようにする必要があります。
解決策：Server3を使用してリモートデスクトップ接続ソリューションを展開します。
これは目標を満たしていますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1でNTLM認証を防止する必要があります。
解決方法：Windows PowerShellから、Disable-WindowsOptionalFeatureコマンドレットを実行します。
これは目標を満たしていますか？

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。 ドメインには100台のサーバーが含まれています。
ローカル管理者パスワードソリューション（LAPS）をネットワークに展開します。
FinanceServer5という名前の新しいサーバーを展開し、FinanceServerSをドメインに参加させます。
Finance Server5のローカル管理者のパスワードをLAPS管理者が使用できるようにする必要があります。
あなたは何をするべきか？

注：この質問は、同じシナリオを使用する一連の質問の一部です。便宜上、質問ごとにシナリオが繰り返されます。各質問には異なる目標と回答の選択肢がありますが、シナリオのテキストはこのシリーズの各質問でまったく同じです。
繰り返されるシナリオの開始。
会社にはマーケティング部門があります。
ネットワークには、constoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すように構成されたサーバーが含まれます。

All servers run Windows Server 2016. All client computers run Windows 10 and are domain members. All laptops are protected by using BitLocker Drive Encryption (BitLocker).
You have an organizational unit (OU) named OU1 that contains the computer accounts of application servers.
An OU named OU2 contains the computer accounts of the computers in the marketing department. A Group Policy object (GPO) named GP1 is linked to OU1. A GPO named GP2 is linked to OU2.
All computers receive updates from Server1. You create an update rule named Update1.
End of repeated scenario.
You need to create an Encrypting File System (EFS) data recovery certificate and then add the certificate as an EFS data recovery agent on Server5.
What should you use on Server5? To answer, select the appropriate options in the answer area.