HOME
Microsoft 365 Endpoint Administrator (MD-102)

「Microsoft 365 Endpoint Administrator (MD-102)」の記事一覧

リモートワイプが失敗したデバイスや、ハードウェアが廃棄済みのデバイスを、Intuneから強制的に削除しても、Entra ID上にはオブジェクトが残る場合、どうなるか。

Intuneから削除してもEntra IDのデバイス登録は自動削除されない場合が多く、手動でのクリーンアップが必…

2026年3月15日

Microsoft Defender for Endpointの「Webコンテンツフィルタリング」機能を利用する際、ブロックカテゴリの設定を行うポータルはどれか。

Webコンテンツフィルタリングのポリシー作成やカテゴリ設定は、Microsoft Defenderポータル（security.mic…

2026年3月15日

Entra IDの「条件付きアクセス」で、レガシー認証（POP3/IMAPなど）をブロックすることが推奨される主な理由は何か。

レガシー認証プロトコルは対話的なサインインをサポートせず、MFAを強制できないため、攻撃者の主要な標的…

2026年3月15日

Windowsのキオスクモード（割り当てられたアクセス）設定において、デジタルサイネージとして使用するために、サインイン画面で自動的にキオスクアカウントにサインインさせる機能を何と呼ぶか。

キオスクプロファイルの設定で「自動ログオン」を有効にすると、デバイス起動時にパスワード入力なしで指…

2026年3月15日

Windows Autopilotの展開失敗時に、エンジニアが詳細な診断ログをUSBメモリに保存するためにOOBE画面で押すべきキーの組み合わせはどれか。

Shift + F10を押すとコマンドプロンプトが開き、診断ツールやログコピーが可能になる（Windows 10/11のバ…

2026年3月15日

Win32アプリの「要件」ルールにおいて、レジストリキーの存在有無だけでなく、そのキーの文字列値を比較条件として使用することは可能か。

要件ルールでは、レジストリの値（文字列、バージョン、整数）を取得し、指定した演算子で比較判定するこ…

2026年3月15日

iOSデバイスをADE（Automated Device Enrollment）で登録する際、「ユーザーのアフィニティ」を「いいえ」に設定するケースとして適切なものはどれか。

ユーザーアフィニティなし（ユーザー紐付けなし）は、特定の個人が使用しない共有デバイスやキオスク端末…

2026年3月15日

攻撃面の減少 (ASR) ルール「Adobe Reader からの子プロセスの作成をブロックする」を有効にする際、除外設定を行う対象は何か。

ASRルールの除外設定は、通常「ファイルパス」や「フォルダーパス」を指定して、特定の信頼できるファイル…

2026年3月15日

「設定カタログ」を使用してポリシーを作成する際、ユーザーが設定を変更できないように強制するが、設定値自体はOSのデフォルトに任せたい場合の状態はどれか。

厳密には「未構成」は管理外だが、設定カタログでは値を設定せず単にポリシーから除外すればOS既定値のま…

2026年3月15日

macOSデバイスに対して、OSのメジャーアップデートを最大90日間延期するために使用する構成プロファイルの設定項目はどれか。

「制限」プロファイル（または設定カタログ）内のソフトウェア更新設定で、延期日数を指定する。

2026年3月15日