新问题 107
贵公司有一个名为 contosri.com 的 Azure 活动目录（Azure AD）租户。该公司拥有下表所示的业务合作伙伴。

用户可使用软件包 1 申请访问。
Fabrikam 和 Litware 的用户使用各自的域名作为电子邮件地址。
您计划创建一个名为 packaqe1 的访问包，只有 Fabrikam 和 Litware 用户才能访问该访问包。
您需要为 Fabrikam 和 litware 配置连接的组织，以便它们的任何用户都可以使用 package1 申请访问。
您应该创建的最低限度的连接组织是什么？

新问题 108
您有一个 Azure 订阅，其中包含下表所示的资源。

您可以为哪些资源创建访问审查？

新问题 109
您需要在 Azure AD 中配置应用程序注册，以满足授权要求。
您应该怎么做？要回答问题，请在答案区域选择适当的选项。
注意：每个正确选项得一分。

新问题 110
注意：本问题是一系列问题中的一部分，这些问题提出了相同的情景。该系列中的每道题都包含一个可能达到既定目标的独特解决方案。某些题组可能有不止一个正确的解决方案，而其他题组可能没有正确的解决方案。
回答本部分的问题后，您将无法返回该问题。因此，这些问题将不会出现在审核屏幕中。
您有一个与 Active Directory 林同步的 Azure Active Directory (Azure AD) 租户。
您发现，当活动目录中的用户帐户被禁用时，被禁用的用户仍可对 Azure AD 进行长达 30 分钟的身份验证。
需要确保在 Active Directory 中禁用用户帐户时，立即阻止该用户帐户对 Azure AD 进行身份验证。
解决方案您需要配置直通身份验证。
这是否达到了目标？

新问题 111
您有一个 Microsoft 36S 租户。
您创建了一个名为 HighRiskCountries 的命名位置，其中包含高风险国家列表。
从高风险国家连接时，您需要限制用户通过身份验证的时间。
在条件访问策略中应配置哪些内容？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 112
您有一个已启用多因素身份验证 (MFA) 的 Azure 活动目录 (Azure AD) 租户。
账户锁定设置的配置如下图所示。

使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。

新问题 113
您有一个 Azure Active Directory (Azure AD) 租户，其中包含用户管理员角色的 Azure AD 特权身份管理 (PIM) 角色设置，如下图所示。

使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。

新问题 114
您有一个具有默认应用程序注册设置的 Azure Active Directory (Azure AD) 租户。该租户包含下表所示的用户。

您购买了两个名为 App1 和 App2 的云应用程序。全局管理员在 Azure AD 中注册了 App1。
您需要确定谁可以为 App1 分配用户，谁可以在 Azure AD 中注册 App2。
你应该确定什么？请在答案区域选择适当的选项作答。
注意：每个正确选项得一分。

新问题 115
您有一个使用 SMTP 地址空间 contoso.com 的 Microsoft Exchange 组织。
一些用户使用他们的 contoso.com 电子邮件地址自助注册 Azure Active Directory (Azure AD)。
您将获得包含自签名用户的 Azure AD 租户的全局管理员权限。
您需要阻止用户在 contoso.com Azure AD 租户中创建用户账户，以便自助注册 Microsoft 365 服务。
您应该运行哪个 PowerShell cmdlet？

新问题 116
您有一个 Azure Active Directory（Azure AD）租户，其中包含一个名为 Department1 的管理单元。
部门 1 拥有用户展区中显示的用户。(单击 "用户 "选项卡）。

部门 1 拥有 "组 "展览中显示的组。(单击组选项卡）。

部门 1 的用户管理员分配如 "分配 "展览所示。(单击 "分配 "选项卡）。

Group2 的成员显示在 Group2 展览中。(单击 Group2 选项卡）。

对于下列每项陈述，如果为真，请选择 "是"。否则，选择 "否"。
注意：每个正确选项得一分。

新问题 117
您需要为应用程序访问组织数据实施计划中的更改。

新问题118
贵公司要求用户在访问公司应用程序之前申请访问权限。
您在 Azure Active Dilatory (Azure AD) 中注册了名为 MyApp1 的新企业应用程序，并为 MyApp1 配置了单点登录 (SSO)。
接下来应该为 MyApp1 配置哪些设置？

新问题 119
您有一个 Microsoft 365 E5 订阅，其中包含名为 User1、User2 和 User3 的三个用户。
您需要如下表所示配置用户。

应使用哪个门户配置每个用户？要回答这个问题，请将相应的门户拖到正确的用户上。每个门户可以使用一次、多次或完全不使用。您可能需要在窗格之间拖动分割栏或滚动来查看内容。
注意：每个正确选项得一分。

新问题 120
您有一个 Azure Active Directory (Azure AD) 租户，其中包含以下对象：
* 一个名为 Device1 的设备
* 名为 User1、User2、User3、User4 和 User5 的用户
* 名为 Group1、Group2、Group3、Group4 和 Group5 的小组
组的配置如下表所示。

Microsoft Office 365 Enterprise E5 许可证可以直接分配给哪些组？

新问题 121
您的网络包含一个与 Azure AD 租户同步的内部部署 Active Directory 域服务 (AD DS) 域。AD DS 域包含下表所示的组织单位 (OU)。

您需要创建一个名为 BreakGlass 的 Break-glass 账户。
应该在哪里创建 BreakGlass，应该为 BreakGlass 分配哪个角色？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 122
您有一个已禁用安全默认设置的 Azure Active Directory (Azure AD) 租户。
您正在创建一个条件访问策略，如下图所示。

使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。

新问题 123
您有一个名为 contoso.com 的 Azure AD 租户，其中包含下表所示的资源。
您创建了一个名为 Admin 1 的用户。

您需要确保管理员可以为 contoso.com 启用安全默认设置。
您应该先做什么？

新问题 124
您需要满足用户身份被泄露概率的技术要求。
用户应该先做什么，您应该配置什么？请在答案区域选择相应的选项。
注意：每个正确选项得一分。

新问题 125
您的网络包含一个名为 contoso.com 的 Active Directory 林，该林通过使用 Azure AD Connect 链接到名为 contoso.com 的 Azure Active Directory (Azure AD) 租户。
Attire AD Connect 安装在名为服务器 1 的服务器上。
您部署了一台运行 Windows Server 2019 的新服务器，名为 Server?。
您需要为 Azure AD Connect 实施故障转移服务器。解决方案必须最大限度地减少服务器 1 出现故障时的故障切换时间。
您应该依次执行哪三个操作？要回答问题，请将适当的操作从操作列表移到答案区域，并按正确顺序排列。

新问题 126
您有一个已启用多因素身份验证 (MFA) 的 Azure 活动目录 (Azure AD) 租户。
账户锁定设置的配置如下图所示。

使用下拉菜单，根据图表中提供的信息，选择完成每个陈述的答案选项。
注意：每个正确选项得一分。