Securing Windows Server 2016 (070-744日本語版) (070-744日本語) Free Practice Test

Question 1

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。
ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Server1でNTLM認証を防止する必要があります。
解決策：Windows PowerShellから、New-ADAuthenticationPolicyコマンドレットを実行します。
これは目標を満たしていますか？

A. いいえ

B. はい

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

ネットワークにActive Directoryドメインが含まれています。ドメインには、20台のWebサーバーと20台のファイルサーバーが含まれています。
ファイルサーバーとWebサーバーがMicrosoft推奨の構成設定を持つように構成されていることを確認する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
何を使うべきですか？

A. the Microsoft Deployment Toolkit (MOT)

B. the Windows Assessment and Deployment Kit (Windows ADK)

C. the Microsoft Security Compliance Toolkit

D. the Policy Analyzer

Correct Answer: C

Question 3

FS1という名前の仮想マシンを持つHyperv1という名前のHyper-Vホストがあります。 FS1は機密データを含むファイルサーバーです。
次の要件を満たすためにFS1を保護する必要があります。
-FS1へのコンソールアクセスを禁止します。
-FS1のVHDXファイルからデータが抽出されないようにする。
どの2つのアクションを実行する必要がありますか？それぞれの正解は解の一部を表しています。

A. FS1の仮想化拡張を無効にする

B. FS1のすべてのHyper-V統合サービスを無効にする

C. Hyper1で、FS1のVHDXファイルを含むドライブのBitLockerドライブ暗号化（BitLocker）を有効にします。

D. FS1上のすべてのボリュームに対してBitLockerドライブ暗号化（BitLocker）を有効にする

E. FS1のシールドを有効にする

Correct Answer: D,E

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

ネットワークにActive Directoryドメインが含まれています。ドメインには、Server1という名前のサーバーが含まれています。
Server1にAdvanced Threat Analytics（ATA）をインストールします。
ドメイン内の疑わしいアクティビティを検出するようにATAを構成する必要があります。
どの4つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序で並べます。

Correct Answer:

Explanation

References:
https://docs.microsoft.com/en-us/advanced-threat-analytics/install-ata-step1

Question 5

ネットワークには、corp.contoso.comという名前のActive Directoryフォレストが含まれています。
priv.contoso.comという名前の砦のフォレストを使用して、特権アクセス管理（PAM）を実装しています。
priv.contoso.comでシャドウグループを作成する必要があります。
どのコマンドレットを使用しますか？

A. New-PamGroup

B. New-RoleGroup

C. New-ADGroup

D. New-PamRole

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、次の表に示すように構成されたサーバーが含まれています。

すべてのサーバーはWindows Server 2016を実行します。すべてのクライアントコンピューターはWindows 10を実行し、ドメインメンバーです。
すべてのラップトップは、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。
アプリケーションサーバーのコンピュータアカウントを含むOU1という組織単位（OU）があります。
OU2という名前のOUには、マーケティング部門のコンピュータのコンピュータアカウントが含まれています。
GP1という名前のグループポリシーオブジェクト（GPO）はOU1にリンクされています。
GP2という名前のGPOはOU2にリンクされています。
すべてのコンピュータは、Server1から更新を受信します。
Update1という名前の更新ルールを作成します。
BitLockerを使用して、VM1のオペレーティングシステムドライブを暗号化できることを確認する必要があります。
どのグループポリシーを構成する必要がありますか？

A. オペレーティングシステムドライブにハードウェアベースの暗号化を使用するように構成する

B. ネイティブUEFIファームウェア構成のTPMプラットフォーム検証プロファイルを構成する

C. 起動時に追加認証が必要

D. BIOSベースのファームウェア構成用にTPMプラットフォーム検証プロファイルを構成する

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

ネットワークには、contoso.comという名前のActive Directoryドメインが含まれています。ドメインには、Windows Server 2016を実行するServer1という名前のサーバーが含まれています。
Advanced Threat Analytics（ATA）をServer1に展開します。
ATAデータベースを別のフォルダーに移動する必要があります。
どの構成ファイルを変更する必要がありますか？

A. Web.config

B. Config.json

C. Mongod.cfg

D. Config.xml

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

Windows Server 2016を実行するServer1という名前のサーバーがあります。
Server1の受信規則でユーザーを認証してからサーバーに接続する必要があるかどうかを確認する必要があります。
どのコマンドレットを使用しますか？

A. Get-NetFirewallAddressFilter

B. Get-NetIPSecRule

C. Get-NetFirewallSetting

D. Get-NetFirewallPortFilter

E. Get-NetFirewallProfile

F. Get-NetFirewallRule

G. Get-NetFirewallApplicationFilter

Correct Answer: F

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

次の表に示すサーバーで構成される保護されたファブリックがあります。

Hyper-VホストがHGSに接続できない場合、Hyper-Vホストでシールドされた仮想マシンを起動できることを確認する必要があります。
あなたは何をするべきか？

A. Server4およびServer5で、シールドされた仮想マシンでハートビート統合サービスを無効にします。

B. Server1で、Set-HgsKeyProtectionAttestationSignerCertificatePolicyを実行します。

C. Server1で、Set-HgsKeyProtectionConfigurationを実行します。

D. Server1、Server2、およびServer3で、admin-trusted認証を構成します。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

ネットワークにcontoso.comという名前のActive Directoryドメインが含まれています。すべてのドメインコントローラーはWindows Server 2016を実行しています。
ドメインには、Microsoft Security Compliance Manager（SCM）4.0がインストールされているServerlという名前のサーバーが含まれています。
次の展示に示すベースラインをエクスポートします。

ワークグループのメンバであるServer2という名前のサーバーがあります。
（2617e9b1-9672-492b-aefa-0505054848c2）フォルダをServer2にコピーします。
ベースライン設定をServer2に展開する必要があります。
あなたは何をするべきか？

A. Windows PowerShellからRestore-GPOコマンドレットを実行します。

B. コマンドプロンプトからsecedit.exeコマンドを実行し、/ importパラメータを指定します。

C. グループポリシー管理から、グループポリシーオブジェクト（GPO）をインポートします。

D. Windows PowerShellからImport-GPOコマンドレットを実行します。

E. Lgpo.exeコマンドをダウンロードしてインストールしてから実行してください。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Microsoft Securing Windows Server 2016 (070-744日本語版) (070-744日本語) Free Practice Test