Professional Collaboration Engineer 模擬問題集（v2020.07.20）

原本（英語）の「Professional Collaboration Engineer Practice Exam (2020.07.20)」もご覧ください。

Google Cloud Professional Collaboration Engineer 模擬問題集（77 問）

Question 1

Madeupcorp.com はサードパーティ製ツールのメールシステムから G Suite への移行を進めています。
マーケティング担当の副社長はチームが既に@madeupcorp.com のメールアドレスを使って Google アドセンス、Google 広告、YouTube チャンネルを管理していることを懸念していますが、どのサービスにどのユーザーがアクセスできるかわかっていません。移行を中断せす確認する必要があります。
どうすればいいのでしょうか？

• A. 管理対象に含まれないユーザー用の移行ツールを実行します。
• B. Google フォームを使って、マーケティング部門のユーザーを調査します。
• C. 副社長に G Suite の設定に必要なアクションがないことを確認します。
• D. Google Enterprise サポートに連絡し、影響を受けるユーザーを特定します。

Correct Answer: A

Reference:
– 既存のアカウントを検索、管理する

Question 2

会社には営業チームの部署と市場調査チームの部署があります。
営業チームは正当な送信者からの大量のメールが送られることが多く、業務の妨げになっています。市場調査チームもそのメールを受信しますが興味深い市場分析や競合情報が含まれていることが多いため、それらのメールは必要としています。これらのメッセージのソースとして、配信リスト（コンスタント・コンタクト）がよく使用されます。会社でも配信リストを使用しており、多くのメール マーケティングを行っています。会社の営業 部署でメール コントロールを設定する必要がありますが、自身の送信メールやマーケットリサーチ 部門に影響を与えたくありません。
どうすればよいでしょうか？

• A. 営業 部署で大量のメールの送信者アドレスをブロックするための送信者リストを作成しますが、配信者リストのメールの場合はこの設定をバイパスします。
• B. ルートレベルでブロックされた送信者リストを作成し、その後、大量のメールの送信者アドレスを含むマーケットリサーチ 部署で承認された送信者リストを作成します。
• C. 大量のメールの送信者アドレスを含む、営業部門にブロックされた送信者リストを作成します。
• D. 大量のメールの送信者アドレスを含む、承認済みの送信者リストをマーケットリサーチ 部署に作成します。

Correct Answer: A

Question 3

組織は厳しく規制された業界の一部であり、離職率が非常に高い業界です。
新しいスタッフのライセンスを再利用し、データ保持の規制を遵守するために特定の G Suite データは別のバックアップ環境に保存する必要があると判断されました。
このような状況では、どのようにデータを保存すべきでしょうか？

• A. ルーティング ルールを使用して、オンプレミスのSMTP サーバと G Suiteにメールをデュアル デリバリします。
• B. スクリプトを作成し、G Suite API を使用してユーザー データにアクセスしてダウンロードします。
• C. サードパーティ製のツールを使用して、G Suite データの安全なバックアップを構成します。
• D. ユーザーが Google Takeout を使用してアーカイブをローカルに保存するようにトレーニングします。

Correct Answer: C

Question 4

組織は G Suite Enterprise を使用しており、他の G Suite のお客様とのコラボレーションを促進するために Google ドライブ で外部とのファイル共有を可能にしています。
最近、ファイルやフォルダが外部ユーザーやグループと広く共有されるという事件が何度か発生しました。セキュリティ責任者は外部からのアクセスを無効にせず、外部共有の範囲に関するデータと継続的なアラートを必要としています。
セキュリティ責任者の要求をサポートするためにどうすればいいでしょうか？（回答は2つ）

• A. Google ドライブのアクティビティ ダッシュボードを使用し、誰がファイルを閲覧したかを確認します。
• B. ドライブの監査レポートからアラートを作成し、外部ファイル共有を通知する。
• C. 集計レポート セクションで外部共有の合計を確認します。
• D. セキュリティ 調査ツールで外部共有用のカスタムダッシュボードを作成します。
• E. データ損失防止（DLP）ルールを使用し、外部共有を自動的にブロックします。

Correct Answer: B、E

Reference:
– ドライブの監査ログ
– レポートルールの作成、閲覧とアラートの設定
– DLP ルールを使用してドライブのファイルをスキャン、保護する

Question 5

組織の営業部ではリクエストを管理するために一般用のユーザーアカウント（sales@company.com）を使用しています。
部門アカウントの管理を担当するスタッフが 1人しかいないため、複数のスタッフに様々なレベルのアクセスを許可し、共通のメールアドレスからのリクエストを管理するための最も効率的な手段を部門に提供することが課題となっています。
何をすべきでしょうか？

• A. Google グループ をメールリストとして設定します。
• B. メールのアクセス権を部署の従業員に委任します。
• C. Google グループ を共同受信箱として設定します。
• D. Google グループ を設定し、アクセスレベルを「通知のみ」に設定します。

Correct Answer: D

Question 6

雇用主であるメディアやエンターテイメント企業は世界的に有名な数名の著名人のために、ドメインに G Suite Enterprise アカウントを提供したいと考えています。
リーダーはこれらの著名人たちに高度なプライバシーを確保することに懸念しています。一部のスタッフが連絡先情報を調べたり、G Suite の Google ドキュメント、Google Chat、Google カレンダー などの Google ツールを使用して著名人との連絡ができない設定にする必要があります。
どうすればいいですか？

• A. ユーザーリストで著名人を見つけ、ユーザー設定の「ディレクトリ共有」をオフにします。
• B. 著名人とその担当者の Google グループ を作成し、そのグループのアクセス レベルを「制限付き」に設定します。
• C. ディレクトリ設定で、「連絡先の共有」を無効にします。
• D. 著名人とスタッフ用に別々のカスタム ディレクトリを作成します。

Correct Answer: B

Question 7

最高情報セキュリティ責任者はフィッシングについて懸念しています。
フィッシング攻撃を防ぐためのベスト プラクティスとして、2段階認証とセキュリティ キーを導入しています。最高情報セキュリティ責任者は先月に 2段階認証とセキュリティ キーを導入して以来、メールによるフィッシング攻撃をどれだけ回避できたのかを知りたいと考えています。
最高情報セキュリティ責任者が知りたい情報はどこあるでしょうか？

• A. セキュリティ > セキュリティの詳細設定 > フィッシング攻撃
• B. アプリ > G Suite > Gmail > 安全性
• C. セキュリティ > ダッシュボード > スパムフィルタ、フィッシング
• D. レポート > レポート > フィッシング

Correct Answer: A

Reference:
– アラートの詳細を表示する
– ユーザーに対するフィッシング攻撃を防止する\

Question 8

会社ではユーザーから Gmail の新しいインターフェイスについて、「今まで見たことがない」というヘルプデスクの電話を受けました。
それは Google が最近リリースした新機能であるとことに気づきました。将来的には、変更前にスタッフを適切にトレーニングできるように新機能を見直すタイミング必要です。
どのような行動をとるべきでしょうか？

• A. アカウント設定 > 設定 > 新機能 > 「即時リリース」を有効にする
• B. アプリ > G Suite > Gmail > Labs > 「ユーザーが Gmail Labs を使用できるようにする」のチェックを外す
• C. アカウント設定 > 設定 > 新サービス > 「計画的リリース」を有効にする
• D. デバイス > Chrome デバイス > デバイス設定 > 自動更新の停止

Correct Answer: A

Question 9

会社では 5～10人の短期契約のインターンを頻繁に採用しており、同じ一般的な名前の G Suite アカウント（例：user1@your-company.com、user2@your-company.com、user3@your-company.com）を使用しています。
このプログラムのマネージャーは、これらのアカウントへのすべてのメールがマネージャーのメール ボックス アカウントにも送られることを望んでいます。
どうすればよいでしょうか？

• A. 各アカウントの Gmail 設定メニューでアドレス転送を設定します。
• B. GMailの詳細設定で受信者のアドレスマッピングを設定します。
• C. 受信ゲートウェイの経路を設定します。
• D. 管理者にメールボックスへのアクセス権を委任します。

Correct Answer: C

Reference:
– G Suite でのメールのルーティングと配信のオプション
– 受信メールのゲートウェイを設定する

Question 10

会社はマドリッド（スペイン）、東京、ロンドン、ニューヨークに営業支社があります。
これらの営業支社の送信メールには、営業担当者の署名とコンプライアンス フッターを含める必要があります。コンプライアンス フッターには「このオファーに関するメールの受信を希望しない場合は、UNSUBSCRIBE と返信してください。」と記載する必要がありますが営業支社のユーザーがフッターを削除できないようにしなければなりません。
どうすれば良いでしょうか？

• A. 各営業担当者に署名にフッターを追加する方法を記載したメールを送信する。
• B. 各営業チームがそれぞれの部署にいることを確認し、署名とフッターの内容を支社ごとに翻訳した [フッターを追加] を設定します。
• C. 各営業チームがそれぞれの部署に所属していることを確認し、フッターの内容を付加したフッターを設定します。
• D. 各営業チームがそれぞれの部署に所属していることを確認し、支社ごとに翻訳されたフッターの内容で[フッターを追加] を設定します。

Correct Answer: D

Reference:
– 送信メールにフッター テキストを設定する
– 組織のユーザー向けに Gmail の署名を設定する
– ユーザーが送信するメールに標準のフッターを追加する

Question 11

フィッシング攻撃に関連したアラートを設定するには、どのような対応が必要ですか？

• A. トークンの監査ログでイベントアラートを設定します。
• B. 管理コンソールの監査ログでイベントアラートを設定します。
• C. メール設定変更 アラートを設定します。
• D. 不審なログインのイベント アラートを設定します。

Correct Answer: D

Reference:
– アラートの詳細を表示する

Question 12

G Suite を利用している企業ではサイバー犯罪者がユーザー名とパスワードを盗み出し、重要なビジネスデータにアクセスしようとしているという報告があります。
機密性の高いユーザーアカウントを不正アクセスから保護する必要があります。
どうすればいいのでしょうか？

• A. パスワードの有効期限をオンにします。
• B. 物理的なセキュリティキーで 2段階認証プロセスを強制にします。
• C. サードパーティのID プロバイダを使用します。
• D. Google 認証システム アプリで 2段階認証プロセスを強制にします。

Correct Answer: D

Reference:
– 2 段階認証プロセス：2 段階認証プロセスでビジネスを保護する

Question 13

G Suite に移行後、法務チームはすべてのメールを検索し、アクティブな訴訟に関与しているスタッフのための訴訟ホールドを作成するためのアクセスを要求しています。
法務チームがこの要求に対応できるようにする必要があります。
どうすれば良いでしょうか？

• A. 特権管理者の役割に法務チームを追加します。
• B. Google Vault の Google グループに法務チームを追加します。
• C. Google Vault のアクセス権を持つカスタム ロールを作成し、法務チームを追加します。
• D. Google Vault で案件を作成し、法務チームと共有します。

Correct Answer: C

Reference:
– Google Vault とは

Question 14

会社のコンプライアンス担当者からクレジットカード番号と会社のアカウント番号の構文（AccNo）を含むすべての外部送信メールを拒否するコンテンツ コンプライアンス ルールを適用するよう要請されました。
これらの要件を満たすようにメールをスキャンするために、コンテンツ コンプライアンス ルールを構成する必要があります。
この目的を満たす属性の組み合わせはどれでしょうか。

• A. ルールに名前を付ける > 社外と内部送信を選択する > 次のいずれかに該当する場合を選択する > 2つの式を追加する: 1つはAccNoを見つけるためのシンプルなコンテンツ マッチ、もう1つはクレジットカード番号を選択するための事前定義済みコンテンツマッチです > [拒否する]を選択します。
• B. ルールに名前を付ける > [送信]を選択する > 次のいずれかに該当する場合を選択する > 2つの式を追加する：1つはAccNoを見つけるためのシンプルなコンテンツ マッチ、もう1つはクレジットカード番号を選択するための事前定義済みコンテンツマッチのための1つ > [拒否]を選択する
• C. ルールに名前を付ける > 社外と内部送信を選択する > 次のすべてがメールに一致する場合を選択する > 2つの式を追加する: 1つは高度なコンテンツ マッチでボディ内のAccNoを見つけるためのもの、もう1つは事前定義されたコンテンツ マッチでクレジットカード番号を選択するためのもの > 「拒否する」を選択します。
• D. ルールに名前を付ける > [送信]を選択する > 次のすべてがメールに一致する場合 を選択する > 2つの式を追加する：1つは高度なコンテンツ マッチで本文のAccNoを検索し、1つは高度なコンテンツ マッチでクレジットカード番号を選択するための事前定義されたコンテンツ マッチを検索する > [拒否する]を選択します。

Correct Answer: D

Reference:
− コンテンツ コンプライアンス ルールの設定

Question 15

会社はSSO プロバイダを変更することにしました。
外部のSSO システムで G Suite や他のクラウドサービスへの認証を行うのではなく、Google をIdP（Identity Provider）とし、他のサードパーティ製ツールのクラウドサービスへのSSO プロバイダとして利用することになりました。
G Suite で再設定するために必要な機能はどれでしょうか？（回答は2つ）

• A. アプリ > SAML アプリ ＞ ドメインにSAML アプリを追加します。
• B. Google Cloud Directory Sync（GCDS）経由でユーザーのプロビジョニングを再設定します。
• C. サードパーティのIdP 検証証明書をローテーションします。
• D. サードパーティのIdP でSSO を無効にします。
• E. Google Cloud Platform のAPI 権限を有効にします。

Correct Answer: A、C

Reference:
– サードパーティの ID プロバイダを使用して SSO を設定する：サードパーティの ID プロバイダを使用した管理対象 Google アカウントへのシングル サインオンの設定
– SAML 証明書を管理する

Question 16

G Suite でWi-Fi ネットワーク設定できるのはどのプラットフォームでしょうか？（回答は2つ）

• A. Mac OS
• B. Windows
• C. Chrome OS
• D. iOS
• E. Linux

Correct Answer: C、D

Reference:
– 管理対象デバイス用のネットワークの設定（Wi-Fi、イーサネット、VPN）

Question 17

Your-company.com は最近 2,500 台の Chrome デバイスを購入し、世界中のさまざまなチームに配布したいと考えています。
管理されている Chrome デバイスに会社のポリシーを適用するには、Chrome Enterprise への登録が最適な方法であると判断しました。現在、Chrome デバイスはトップレベルの組織単位で管理されていますが、これをデバイス管理者の組織単位に変更する必要があることがわかりました。
どうすればよいでしょうか？

• A. この組織内のユーザーのみが既存のデバイスを再登録できるように、登録許可を変更します。
• B. 登録管理を変更して、Chrome デバイスをユーザー組織に配置します。
• C. 登録管理を変更して、Chrome デバイスを現在の場所に配置するようにします。
• D. この組織のユーザーが新しいデバイスを登録できないように登録許可を変更します。

Correct Answer: A

Question 18

とあるユーザーが数社のベンダーと会うために海外に長期出張しました。
ユーザーは重要な下書きメールが Gmail に保存されておらず、生産性に影響を与えていると報告しています。ユーザーはホテル、ベンダーのオフィス、空港ラウンジなどを常に移動していました。
この問題をリモートでトラブルシューティングしなければなりません。
最優先事項は診断と再発防止であり、第二の優先事項は可能であれば下書きを復旧させることです。時間帯の違いとそのユーザーの多忙な会議スケジュールのため、トラブルシューティングに必要な情報を収集するためにユーザーとの簡単な Google ハングアウト ミーティングを手配することしかできませんでした。
このユーザーとの通話でどのようなアクションを取るべきでしょうか？（回答は2つ）

• A. ヘッダーを確認できるようにメールを送ってもらう。
• B. 新しいメールを作成したユーザのHAR ファイルを記録してもらう。
• C. メール作成時のユーザー画面のスクリーンショットを撮してもらう。
• D. Google 管理コンソールのメールログ検索を使用します。
• E. ユーザー > アプリユーザーのアクティビティレポートを確認します。

Correct Answer: C、E

Reference:
– ユーザー レポート: アカウント

Question 19

最近、会社は G Suite に移行したばかりで一般的に使用されているサードパーティ製アプリを財務全体に展開したいと考えています。
G Suite の部署構造は部門ごとに分かれており、ユーザーがこのアプリを利用できるようにする必要があります。
どうすればよいでしょうか？

• A. 財務部署の場合はSAML アプリでサードパーティ アプリを有効にします。
• B. 財務部署ではMarketplace Apps でサードパーティ アプリを有効にします。
• C. ルートレベルで、サードパーティ アプリを無効にします。財務部署では、ユーザーがG Suite Marketplace から任意のアプリケーションをインストールできるようにします。
• D. ルートレベルで、サードパーティ アプリを無効にします。財務部署 では、ユーザーがG Suite Marketplace からホワイトリストに登録されたアプリのみをインストールできるようにします。

Correct Answer: B

Reference:
– G Suite Marketplace アプリをホワイトリストに登録する

Question 20

会社のCEOは信頼できる連絡先からスパム メッセージが配信されており、仕事に大きな影響を与えていると指摘しています。
連絡先からのメッセージは常にスパムとして分類されているわけではありません。最近、ドメインにSPF、DKIM、DMARC レコードを設定しました。この問題をトラブルシューティングしなければなりません。
どのようなアクションを取るべきでしょうか？（回答は2つ）

• A. メッセージヘッダーを取得し、G Suite Toolboxを 使用して解析します。
• B. Google Vault でメッセージの内容を確認する。
• C. Gmail のルーティング ルールを設定して、送信者をホワイトリスト化します。
• D. メールログ検索を行い、メッセージのルートを追跡します。
• E. ドメインがSpamhaus のブラックリストに登録されていないことを確認します。

Correct Answer: A、C

Question 21

セキュリティとコンプライアンスの観点から G Suite に接続されているサードパーティ製アプリケーションからデータが流出していることが判明しました。
どのようなログを使用しますか？

• A. 管理者の監査ログ
• B. SAMLの監査ログ
• C. ドライブ使用状況の監査ログ
• D. OAuth トークンの監査ログ

Correct Answer: D

Reference:
– OAuth トークンの監査ログ

Question 22

情報セキュリティ責任者はデバイスへの周辺機器アクセスを無効にしており、2段階認証プロセスを有効にし、アクセスの安全を確保したいと考えています。
G Suite を使用したアプリケーションへのセキュアなアクセスを提供する必要があります。
どうすればよいでしょうか？

• A. メールによる追加のセキュリティ認証を有効にします。
• B. Google 認証システムによる認証を有効にします。
• C. G Suite でのブラウザ証明書またはデバイス証明書を展開します。
• D. すべてのユーザーにUSB のYubiKey を設定します。

Correct Answer: B

Question 23

とある企業では営業 部門の従業員だけにiOS デバイスを配布して、デバイスで次のことができるようにしたいと考えています。

• パスワード ポリシーを管理する。
• 企業のアプリをユーザーが利用できるようにする。
• デバイスを紛失や漏洩した際にリモートでデバイスをワイプする。

デバイス ポリシーを設定する前に必要な手順は何でしょうか？（回答は2つ）

• A. ドメイン単位での高度なモバイル デバイス管理をオンにします。
• B. 営業 部署での高度なモバイル デバイス管理をオンにします。
• C. デバイス承認を設定します。
• D. Apple プッシュ証明書を設定を設定します。
• E. すべてのデバイスにApple 証明書を設定します。

Correct Answer: A、C

Reference:
– モバイル デバイス管理を設定する
– モバイル デバイスからのアクセスに対して管理者の承認を必須にする

Question 24

顧客は5,000人の従業員を抱える企業で離職率が高く、ユーザーアカウントの追加と停止を必要としています。
新しい従業員が入社する度にActive Directory にユーザー オブジェクトを作成していますが、Google 管理コンソールでユーザーが手動作成するのは時間がかかり、エラーが発生しやすいと判断しています。
クライアントと協力して時間とエラーを削減し、新しいユーザーの作成方法をルーティン化する必要があります。
どうすればよいでしょうか？

• A. すべてのドメインコントローラにGoogle Cloud Directory Sync をインストールします。
• B. G Suite Sync for Microsoft Outlook をすべての従業員のコンピュータにインストールします。
• C. サポートされているサーバにGoogle Cloud Directory Sync をインストールします。
• D. Google Apps Manager をインストールして、ユーザー追加スクリプトを自動化します。

Correct Answer: A

Reference:
– Google Cloud Directory Sync について
– G Suite Password Sync について

Question 25

ある企業では数千台の Chrome デバイスがあり、帯域幅の制限があります。
低帯域幅ネットワークに影響を与えるトラフィック スパイクを避けるために、Chrome デバイスのアップデートを数日に渡って配信したいと考えています。
Chrome 管理設定のどこでこれを有効にできるでしょうか？

• A. 自動更新をランダムで行います。
• B. モバイル回線を利用して更新します。
• C. 自動更新を無効にします。
• D. 帯域幅を制限します。

Correct Answer: A

Reference:
– Chrome デバイスの更新を管理する

Question 26

先月、会社は G Suiteに移行し、すべての会議室に Google Hangouts Meet ハードウェアを導入したいと考えています。
これにより、従業員は部屋に入り、部屋に設置されたハードウェアを使用して、予定された会議に簡単に参加できるようになります。分散型のトレーニング セッションが予定されており、ファシリテーターにはリモートルームへの参加をさらに簡単にしたいと考えています。リモートルームの参加者は、セッションに参加するために何も操作をしなくても、会議に入ってトレーニングを受け始めることができますにします。
どのようにしてこれを達成すべきでしょうか？

• A. 管理コンソールで、会議室ハードウェアのデバイスを選択し、「通話」を選択して、会議コードを入力します。
• B. 部屋の参加者は、部屋のリモコンから会議を開始する必要があります。
• C. 会議室をカレンダーの招待に追加すると、予定された時間にすべての部屋が自動参加します。
• D. 「ライブストリームをカレンダーの招待に追加」を選択します。 イベントに追加されたすべての会議室は、予定された時間に自動参加します。

Correct Answer: D

Question 27

企業のLDAP には、数百の非雇用 ビジネスパートナーのメールアドレスが含まれています。
これらの連絡先を G Suite に同期してドメイン内のすべてのユーザーの Gmail のアドレス オートコンプリート機能で表示させたいと考えています。
この要件を満たすにはオプションはどれでしょうか？（回答は2つ）

• A. Directory API を使用して、連絡先を含むCSV ファイルをアップロードします。
• B. Google Cloud Directory Sync を設定して、グループに外部メンバーを追加します。
• C. People API を使用して、連絡先を含む .csv ファイルをアップロードします。
• D. Domain Shared Contacts API を呼び出すカスタムアプリケーションを開発します。
• E. 共有連絡先を同期するために Google Cloud Directory Sync を設定します。

Correct Answer: A、D

Reference:
– 概要: ディレクトリの設定と管理
– Directory API グループの設定を更新する
– ディレクトリに共有の外部連絡先を追加する
– G Suite Admin SDK: Developer’s Guide

Question 28

訴訟チームが実施している調査をサポートしています。
現在のメールのデフォルト 保持ポリシーは 180日で、カスタム メールの保持ポリシーは存在しません。訴訟チームは調査の中心となるユーザーを特定しており、ユーザーに気付かれずにこのユーザーに関連するメール データを調査したいと考えています。
どのアクションを取るべきでしょうか？（回答は2つ）

• A. ユーザーを自分の組織単位に移動し、カスタム保持ポリシーを設定します。
• B. Google Vault を使用して案件を作成し、訴訟チームのメンバーと共有します。
• C. Google Vault でユーザーのメールボックスに記録保持を作成します。
• D. ユーザーのパスワードをリセットし、新しいパスワードを訴訟チームと共有します。
• E. ユーザーのデータをセカンダリ アカウントにコピーします。

Correct Answer: D、E

Reference:
− マルチログイン アクセスを管理する

Question 29

経理 部門はソフトウェアライセンス契約を全社的に監査しており、組織内のアクティブなユーザーと停止中のユーザー数を示すレポートを提出するように依頼されました。
組織単位ですべてのアクティブなユーザーアカウントと停止中のユーザーアカウント数を示すレポートを Google スプレッドシート で作成しなければなりません。
何をすべきでしょうか？

• A. 管理者コンソールの「請求」メニューから、自動割り当てをオフにしてから、「割り当てられたユーザー」をクリックして、シートにデータをエクスポートします。
• B. 管理者コンソールの「ユーザー」メニューから、すべてのユーザーのリストを Google スプレッドシート にダウンロードし、Reports API から取得したORGID リストと結合します。
• C. 管理者コンソールの「レポート」メニューから、Accounts Aggregate レポートを実行してダウンロードし、データを Google スプレッドシート にエクスポートします。
• D. 管理者コンソールの「ユーザー」メニューから、すべてのユーザー情報列と現在選択されている列のリストをダウンロードします。

Correct Answer: D

Reference:
– ユーザーリストをダウンロードする

Question 30

最近、G Suite を使用している組織との契約を開始しました。
この契約には非常に機密性の高いデータが含まれており、データを社内外の不正な関係者と共有しないようにデータを適切に保護する必要があります。
どのような構成を導入すべきでしょうか？

• A. ホワイトリストに登録されたドメインとの外部共有をオンにし、外部組織をホワイトリストに追加します。
• B. 外部ユーザーのためのドメイン内のアカウントを提供し、その組織のための外部共有をオフにします。
• C. ドメイン外での個人情報（PII）と保護対象保健情報（PHI）の共有を防ぐために、Google ドライブ DLP ルールを設定します。
• D. このエンゲージメントのためにチームドライブを作成し、メンバーシップと共有設定を制限します。

Correct Answer: A

Question 31

G Suite アカウントを計画的リリースに設定することで、新製品リリースの準備や、それがユーザーにどのような影響を与えるかを判断するための追加の時間を確保することができます。
最新の G Suite ロードマップにはいくつかの新機能が含まれており、組織全体の計画的リリースに変更することなく、それらが一般的に利用できるようになったらすぐにテストすることをディレクターが求めています。
何をすべきでしょうか？

• A. 新しい部署を作成して、この部署のためだけに即時リリース方式で開始します。
• B. テストユーザーと一緒に新しいGoogle グループを作成し、即時リリース方式を有効にします。
• C. 別の開発環境を構築し、即時リリース方式に設定します。
• D. 新機能のベータ版にアクセスできるデモ アカウントをGoogleに依頼します。

Correct Answer: C

Reference:
– ユーザーに新機能をリリースするタイミングを選択する

Question 32

ユーザーの管理に Google Cloud Directory Sync を使用しています。
1,000 近いメーリングリストを Google Cloud Directory Sync を使用して Google グループ に初期同期してから直接 Google グループ で管理したいと考えています。半数以上の Google グループが「誰が投稿できるか」「誰が参加できるか」「どのGoogle グループに外部メンバーを追加できるか」など誤った設定がされていますため、Google グループ を更新して正しく設定にする必要があります。
どうすればいいのでしょうか？

• A. G Suite 管理コンソールのCSV 機能で一括アップロードを使用して、すべての Google グループを更新します。
• B. 設定ファイルを更新し、Google Cloud Directory Sync を使用してメーリングリストを再同期します。
• C. すべての Google グループの所有者が設定を更新できるように、カスタム管理者ロールを作成して割り当てます。
• D. Groups Settings API を使用して、Google グループを希望の設定で更新します。

Correct Answer: A

Question 33

顧客は単一のメールドメインを持つ多国籍企業です。
この顧客には国ごとに異なるコンプライアンス要件とポリシーがあり、それぞれの国に管理者を置いて他の国の管理者が管理できないように環境を設定する必要があります。
何をすべきでしょうか？

• A. G Suite の新しいテナントを設立し、各地域に独自の管理者を設置します。
• B. 国ごとに部署を作成します。管理者ロールを作成し、そのロールを持つ管理者を部署ごとに割り当てます。
• C. 管理者アラートを作成し、セキュリティセンターを使用して、管理者が自分の国以外の国を管理しているかどうかを監査します。
• D. 部署ごとにチームドライブを作成し、各フォルダの国別管理のみを許可します。

Correct Answer: B

Question 34

会社ではユーザーは職務に応じて G Suite Enterprise、G Suite Business またはライセンスなしのいずれかのライセンスでプロビジョニングされており、ユーザー ライセンスのコストは各部門の予算から支払われています。
ライセンスの処分を効率よく管理するために、チームリーダーは現在割り当てられているライセンスの種類と最終ログオン日を直属の報告者のために調べる機能を必要としています。
IT 部門のディレクターにソリューションを提案するため、要件は次になります。

• チームリーダーは自分でデータを取得する必要がある（セルフ サービスなど）
• チームリーダーは G Suite 管理コンソールへの管理者アクセスも許可されていない。
• チームリーダーは直属の部下のデータを検索できる必要がある。
• データは常に 1週間以内である必要がある。
• コスト削減する必要がある。

どの提案をするべきでしょうか？

• A. ログデータをカスタム スコープでGoogle BigQuery にエクスポートします。
• B. サードパーティ ツールを使用します。
• C. Google App Script を使用して、Google スプレッドシート 内のビューをフィルタリングします。
• D. Google AppMaker とGoogle App Script を使用してアプリを作成します。

Correct Answer: C

Question 35

会社では G Suite Enterprise を使用して 1年が経過しました。
最近、管理者がセキュリティからの許可なしで Google ドライブ ファイルの公開リンクの共有を有効にしました。
CTO は G Suite 環境に加えられた変更点をより把握するために、セキュリティ責任者はそのデータを既存のSIEM システムに取り組むことを考えています。
これを達成するにはどの方法があるでしょうか？（回答は2つ）

• A.データ エクスポート ツールを使用して、管理監査データを既存のSIEM システムにエクスポートします。
• B. Google Apps Script とReports API を使用して、管理監査データを既存のSIEM システムにエクスポートします。
• C. Google Apps Script とReports API を使用して、ドライブ監査データを既存のSIEM システムにエクスポートします。
• D. Google BigQuery エクスポートを使用して、カスタムコードを介して管理監査データを既存のSIEM システムに送信します。
• E. Google BigQuery エクスポートを使用して、ドライブ監査データをカスタムコード経由で既存のSIEM システムに送信します。

Correct Answer: C、E

Reference:
– アクセスの透明性を使用した、Google によるアクセスについてのレポート
– アクセスの透明性ログ

Question 36

会社の役員 10名のオフィスには標準化された専用のビデオ会議用カメラ、マイク、スクリーンを設置しなかればなりません。
その目的は役員たちの多忙な日々の間での様々なモバイル デバイスとPC デバイスを頻繁に習慣的に切り替えていることにより、必要とする技術的なサポートの時間を減らすことにあります。役員がたまたま使用可能なデバイスではなく、専用の機器でGoogle Meet のビデオ会議に参加しやすいようにしなければなりません。
どうすればいいのでしょうか？

• A. 管理されていないChromebox を設定し、Chrome の設定で役員のホームページをmeet.google.com に設定します。
• B. 役員のオフィスを予約可能なカレンダーリソースとして設定し、Google Hangouts Meet ハードウェア機器を配備し、Google Meet ハードウェアと部屋のカレンダーを関連付けします。
• C. 役員のオフィスにGoogle Hangouts Meet ハードウェア機材を配備し、Google Meet ハードウェアと役員のカレンダーを関連付けます。
• D. 管理されている Chromebox をプロビジョニングし、デバイスポリシーで役員の Chrome ホームページをmeet.google.comに設定します。

Correct Answer: D

Question 37

会社はパートナーと定期的に仕事をしており、従業員はパートナーの従業員と定期的にメールを送信しています。
従業員がパートナーの連絡先情報を利用できるようにすることで、パートナーの名前を簡単に選択でき、送信エラーを減らすことができるようにしたいと考えています。
どうすればよいでしょうか？

• A. パートナー従業員の個人的な連絡先の作成についてユーザーをトレーングします。
• B. パートナー企業のセカンダリ ドメインを追加し、各パートナー ユーザーのユーザー エントリを作成します。
• C. Directory API を使用して、ディレクトリに共有連絡先を作成します。
• D. Domain Shared Contacts API を使用して、ディレクトリに共有連絡先を作成します。

Correct Answer: D

Question 38

セキュリティとコンプライアンスでは、G Suite データにアクセスできる安全なサードパーティ製アプリケーションを特定しています。
サードパーティのアクセスを承認されたアプリケーションのみに制限する必要があります。
どうするべきでしょうか？（回答は2つ）

• A. 信頼できるアプリをホワイトリストに登録します。
• B. Google Drive SDK を無効にします。
• C. G Suite API スコープを制限します。
• D. Gmail のアドオンを無効にします。
• E. G Suite Marketplace アプリをホワイトリストに登録します。

Correct Answer: A、C

Reference:
– G Suite のデータにアクセスできるサードパーティ製アプリと内部アプリを制御する
– G Suite API アクセスをドメイン全体の委任で制御する

Question 39

最近、Your-company.com はG Suite の使用を開始しました。
CIOは導入に満足していますが、一部の従業員がユーザー用の Google アカウント（競合アカウント）で問題を抱えているという通知を受けました。この問題に対処するための計画を立てたいと考えています。
どうすればよいでしょうか？

• A. 競合アカウント削除ツールを使用して、G Suite からアカウントを削除します。
• B. アカウントの名前をtemp@your-company.com に変更し、アカウントを再作成します。
• C. ユーザーにローカル管理者から新しいG Suite アカウントを要求するように依頼します。
• D. 管理されていないユーザーのための転送ツールを使用して、競合するアカウントを見つけます。

Correct Answer: A

Reference:
– 競合するアカウントとは

Question 40

HRはユーザーが退職し、アカウントが停止されたことを通知します。
そのユーザーは現在の法的調査の一部であり、HRはそのユーザーのメールデータを保留にしておくことを要求しています。退職したユーザーのチームは、そのユーザーが所有するファイルを持つ重要なプロジェクトに積極的に取り組んでいます。新しいユーザーにライセンスを提供する前に、終了したユーザーのコンテンツが適切に保管されていることを確認する必要があります。
どのようなアクションを取るべきですか？（回答は2つ）

• A. ユーザーの電子メールデータの法的なホールドを拡張します。
• B. プロジェクトファイルをチームドライブに移動したり、所有権を移転します。
• C. アカウントの名前を来週から新しいユーザーに変更します。
• D. アカウントを削除して、G Suite ライセンスを解放します。
• E. 終了したユーザー アカウントにアーカイブ ユーザー ライセンスを割り当てます。

Correct Answer: A、E

Reference:
– 退職者のデータを保持する – Google Vault ヘルプ
– Gmail のメッセージを記録保持の対象にする – Google Vault ヘルプ
– 離職した従業員とそのデータを管理する – Google Workspace 管理者 ヘルプ

Question 41

会社のエグゼクティブ チームは、2年間の長期保存ポリシーを設定しており、より長い期間メールにアクセスできるようにしています。
COOは過去にこれを利用したことがありますが、紛争中の契約の詳細を証明するために昨年のメールを探しに行ったところ、見つけることができませんでした。またゴミ箱の中には入っておらず、回収を依頼されています。
どうすればいいのでしょうか？

• A. Google Vault を使用して、メールの検索を実行し、調査のために提供するために標準フォーマットにコンテンツをエクスポートします。
• B. Gmail 監査ログを使用して、メールの検索を実行し、結果をエクスポートし、G Suite Migration for Microsoft Outlookでインポートします。
• C. メッセージ ID を使用して、Google G Suite サポートに連絡してメールを復元し、G Suite Migration for Microsoft Outlook でインポートします。
• D. Google Vault Audit ログを使用して、メールを検索し、結果をエクスポートしてから、G Suite Migration for Microsoft Outlook でインポートします。

Correct Answer: A

Question 42

新しいCISOが任命したばかりで管理者アラートを受信するためにサインアップし、不審なログイン試行に関するアラートを受信しました。
CISOは組織内で不審なログイン試行がどのくらいの頻度で発生するかを判断するために過去1年間に不審なログイン試行があった各ユーザーアカウントの詳細と各アカウントで発生した回数を提供するよう求めています。
これらの要件を満たすために、どのようなアクションを取るべきでしょうか？

• A. ログイン監査レポートを使用して、分析のためにすべての疑わしいログインの詳細をエクスポートします。
• B. 疑わしいログインを表示するセキュリティ調査ツールでカスタムダッシュボードを作成します。
• C. アカウント アクティビティレポートを使用して、分析のためにすべての疑わしいログインの詳細をエクスポートします。
• D. すべての疑わしいログインの詳細を表示するGoogle BigQuery でカスタムクエリを作成します。

Correct Answer: A

Question 43

組織がG Suiteに移行する前の数年間は、ユーザーが会社のメールアドレスを使用して個人用のGoogle アカウントを作成することは比較的一般的でした。（Google アナリティクスの監視、Google AdSense の管理、G Suite を利用している他のパートナーとのGoogle ドキュメントでの共同作業 など）ロールアウトの際に、現役の従業員が個人用のGoogle アカウントを使用していることに対処できましたが、現在は企業のメール アカウントにアクセスできなくても、これらのサービスにアクセスできる可能性のある元従業員をブロックすることに懸念を抱いています。
どうすればよいでしょうか？

• A. Google Enterprise サポートに連絡し、G Suite 以外のGoogle サービスにアクセスして、それらをブロックするドメインのすべてのアカウントのリストを提供します。
• B.管理対象外アカウントの転送ツールを使用して、以前のユーザーにリクエストを送信し、アカウントを管理対象アカウントとしてドメインに移管します。
• C.すべてのアクティブな従業員のリストを会社の Google Analytics、Google AdSense などのアカウントのマネージャーに提供し、各マネージャーがそれぞれのアクセス制御リストをクリーンアップできるようにします。
• D.以前のユーザーアカウントにCloud Identity ライセンスをプロビジョニングし、新しいGoogleパスワードを生成して、すべてのG Suiteとその他のGoogleサービスを無効にしたOUに配置する。

Correct Answer: C

Question 45

会社のCEOは、セキュリティとコラボレーションの新機能と最新の状態を維持する方法について考えています。
新機能をテストして最新の状態にする責任があり、経営陣向けのプレゼンテーションの準備を依頼されています。
何をすべきでしょうか？

• A. G Suite のロードマップをダウンロードして、デプロイメントの専門家と協力して新機能を開発します。
• B. G Suite ロードマップのサポート チケットを作成し、G Suite の最新リリースを有効にするように依頼します。
• C. G Suite リリース カレンダーに登録し、Google Cloud Connect コミュニティに参加します。
• D. G Suite のリリース トラックを即時リリースに変更して、新機能にすばやくアクセスできるようにします。

Correct Answer: C

Question 46

会社（your-company.com）は、新しいビジネス（new-company.com）を買収したばかりで、オンプレミスでメールを運用しています。
ピークシーズンに近いので、大きな変更は延期する必要があります。しかし、新しいビジネスのユーザーが、自社のオンプレミスのメールサーバで、your-company.com を使用して自分宛のメールを受信できるようにメール ルーティング ポリシーを設定する必要があります。
どのような手順を踏むべきでしょうか？

• A. 送信メール ゲートウェイを設定して、すべての送信メールをオンプレミス サーバにルーティングします。
• B. 新入社員のアカウントを設定し、メール転送ルールを使用してオンプレミス サーバに送信します。
• C. 受信メール ゲートウェイを設定して、すべての受信メールをオンプレミス サーバに再ルーティングします。
• D. メールをオンプレミス サーバにルーティングするために、分割配信を使用したデフォルトルートを設定します。

Correct Answer: C

Question 47

ユーザーが通常のサインイン パターンに従わず、通常とは異なる場所からサインインします。
このイベントによってトリガーされるアラートのタイプは何ですか？

• A. 不審なモバイル アクティビティ アラート。
• B. 不審なログイン アクティビティ アラート。
• C. 漏洩したパスワード アラート。
• D. ユーザー サインイン アラート。

Correct Answer: B

Reference:
– 不審なログイン アクティビティ アラートに対処する、アラートの発生を防止する

Question 48

8万人のユーザーを抱える大企業は2年間 Google を利用しています。
CTO はGoogle グループ、Google チームドライブ、Google カレンダーを使った統合されたチームエクスペリエンスを作りたいと考えています。ユーザーは Google フォームと Google Apps Script を使用して、新しい「G-Team」をリクエストします。G-Teamは、Google グループとそのGoogle グループを使用して共有されるGoogle チーム ドライブ / セカンダリ カレンダーで構成されます。
このワークフローを安全に実装するために必要な設計上の決定事項どれでしょうか？（回答は2つ）

• A. Google Apps Script はG Suite 管理者として実行する必要があります。
• B. G-Team データを保存するためには、Google Cloud SQL インスタンスが必要です。
• C. Google フォームは内部ユーザーのみに限定する必要があります。
• D. 新しいエントリを処理するために Google Apps Script を一定の間隔で実行する必要があります。
• E. Google フォームはグループの命名規則を強制する必要があります。

Correct Answer: C、D

Question 49

アプリケーション開発チームから新しいドメイン内所有の G Suite アプリにGoogle Drive API へのアクセスを許可するようリクエストがありました。
現在、セキュリティ ポリシーに従って、承認されたホワイトリストを使用してすべてのAPI へのアクセスを制限していますが、 このアプリへのアクセスを許可する必要があります。
何をするべきでしょうか？

• A. Google ドライブのすべてのAPI アクセスを有効にします。
• B.「ドメイン所有アプリを信頼する」設定を有効にします。
• C. OAuth クライアント IDをGoogle ドライブの信頼済みリストに追加します。
• D. G Suite Marketplace でアプリをホワイトリストに登録します。

Correct Answer: C

Question 50

何人かの顧客が会社から偽の回収通知を受け取ったと報告しています。
メールは経理部門がそのような問題に使用する有効なアドレスである accounts.receivable@yourcompany.com から受信されましたが、メール監査ログには問題のメールが表示されていません。これらのメールの送信を停止する必要があります。
どのアクションを実行する必要がありますか？（回答は2つ）

• A. 侵害の疑いのあるアカウント accounts.receivable@yourcompany.com のパスワードを変更します。
• B. ドメインのSender Policy Framework（SPF）レコードを設定します。
• C. メールを認証するためにDomainKeys Identified Mail（DKIM）を設定します。
• D. accounts.receivable@yourcompany.com アカウントのメール委任を無効にします。
• E. 「ユーザーが受信メールを別のアドレスに自動的に転送できるようにする」を無効にします。

Correct Answer: A、C

Question 51

顧客のサイバーセキュリティ チームは外部ドメイン宛てのすべてのメールにクレジットカード番号をスキャンするように要求しました。見つかった場合、クラウドベースのサードパーティの暗号化プロバイダを使用してメールを暗号化する必要があり、この要求を満たすように設定する責任があります。
どうすればよいのでしょうか？

• A. クレジットカード番号の定義済みルールを使用して、送信メールと内部送信メールにコンテンツ コンプライアンス ルールを作成し、サードパーティの暗号化プロバイダがスキャンして暗号化できるカスタムヘッダーを追加します。
• B. クレジットカード番号の定義済みルールを使用して、送信メールのコンテンツ コンプライアンス ルールを作成し、「暗号化されていない場合はメッセージを暗号化する」にオンにします。
• C. クレジットカード番号の定義済みルールを使用して送信メールのコンテンツ コンプライアンス ルールを作成し、サードパーティの暗号化プロバイダがスキャンして暗号化できるカスタムヘッダーを追加します。
• D. クレジットカード番号用の事前定義済みルールを使用して送信メールにコンテンツ コンプライアンス ルールを作成し、「ルートを変更する」にオンにし、サードパーティの暗号化プロバイダに送信して暗号化します。

Correct Answer: D

Reference:
– コンテンツ コンプライアンス ルールの設定

Question 52

会社はユーザーに影響を及ぼす可能性のあるフィッシング攻撃の脅威が増大していることを懸念しています。
管理者は 2段階認証を強制的に有効にすることを拒否しましたが、ユーザーアカウントへの不正アクセスを防ぐためのセキュリティ対策を適用する必要があります。
どうすればよいでしょうか？

• A. 強力なパスワードポリシーを有効にします。
• B. 従業員 ID によるログイン時の本人確認を有効にします。
• C. ユーザーのセッション継続時間を減らします。
• D. 外部アプリケーションへのトークン認証を取り消します。

Correct Answer: D

Question 53

会社の最高情報セキュリティ責任者はサードパーティアプリがGoogle ドライブに対してOAuth 権限を持つべきではないという新しいポリシーを作成しました。
このポリシーを遵守するために現在の設定を再設定する必要があります。
どうすればよいでしょうか？

• A. 「セキュリティ」メニュー > API リファレンス > すべてのAPIアクセスを無効にします。
• B. 「セキュリティ]メニュー > 「API 権限」にアクセスし、「ドライブ」を選択して「すべてのアクセスを無効にする」を選択します。
• C. 「セキュリティ」メニュー > 「API 権限」にアクセスし、「ドライブ」を選択して、ハイリスクアクセスを無効にします。
• D. 「アプリ」メニュー > G Suite >ドライブとドキュメント > 共有設定にアクセスし、ドメイン外との共有を無効にします。

Correct Answer: D

Reference:
– スタートガイド: ドライブの設定に関する管理者向けガイド：ドライブ ユーザーの共有権限を設定する

Question 54

Google が特定したユーザー報告スパムの増加をどのように監視できるでしょうか？

• A. メールログの配信後の活動を確認します。
• B. 調査ツールでユーザーが報告したスパムを確認します。
• C. アラートセンターでユーザーから報告されたスパムの急増を確認します。
• D. Google BigQuery エキスポートで配信後のアクティビティを確認します。

Correct Answer: C

Question 55

パートナーの協力を得て、昨年G Suiteを導入し、プラットフォーム内でのイノベーションと開発のペースが速いことを確認しました。
CIO からは新機能を活用して組織がプラットフォームを最大限に活用できるように、G Suite の最新情報を常に入手する方法を開発するように依頼されました。
どうすればよいでしょうか？

• A. パートナーとの定期的なロードマップとビジネス レビューのサイクルを開発します。
• B. 定期的に管理コンソールをスキャンし、特定の新機能を追跡します。
• C. アラートセンターで機能リリースのアラートを作成して、新機能のアラートを受け取るようにします。
• D. 組織の半分を即時リリースのスケジュールに入れて、相違点を強調します。

Correct Answer: C

Reference:
– Google Workspace Updates JA: アラート センターの新機能で組織を保護
– アラート センターについて – Google Workspace 管理者 ヘルプ

Question 56

CFOがチームメンバーの1人が送信者がCFOからのように見えるメールを受け取ったため、間違ったアカウントに送金したことを知らせました。
CFOは電信送金の送信を担当する可能性のある全ユーザーのリストと会社が電信送金を行っている銀行リストを共有しました。CFO は電信送金を依頼すべき外部ユーザーはいません。CFO は銀行と協力して問題を解決していますが、このようなことが二度と起こらないようにする必要があります。
どのようなアクションを取るべきでしょうか？（回答は2つ）

• A. 不快なコンテンツを設定して、「電信送金」というキーワードを含むメッセージを拒否します。
• B. DMARC / DKIM / SPFレコードがドメインに対して正しく設定されていることを確認します。
• C. 電信送金に関するすべてのメッセージに安全な転送を要求するルールを作成します。
• D. 電信送金メールの送信者をブロックされている送信者リストに追加します。
• E. Gmail の安全 > なりすましと認証のすべての管理者設定を有効にします。

Correct Answer: B、D

Reference:
– なりすまし、フィッシング、迷惑メールの防止を支援する
– DKIM を設定してメールのなりすましを防ぐ
– 確実なメール配信となりすまし防止（SPF）

Question 57

会社の財務 部門はGoogle スプレッドシートからデータを読み取れる社内アプリケーションを作成したいと考えています。
コラボレーション エンジニアとして G Suite App Maker の使用を提案していますが、財務部門は G Suite App Maker でアプリケーションを作成する際のデータ セキュリティを懸念しています。
データのセキュリティを確保するためにどのようなセキュリティ対策を実施すべきでしょうか？

• A. レコードとデータ関係の操作にはロール、スクリプト、所有者のアクセス権限を使用します。
• B. G Suite App Maker のアクセス権を財務部門の組織単位のみに有効にします。
• C. 各データソースへのアクセスには、限定されたアクセス権限を持つサービス アカウントを使用します。
• D. オーナーのアクセス権限を変更して、内部利用のみを許可するようにします。

Correct Answer: A

Question 58

会社は営業組織にGoogle Drive Enterprise を導入を検討していますがドメインには管理されていないアカウントが多数存在することがわかりました。
セキュリティ チームはこれらのアカウントを管理したいと考えています。
どうすればよいでしょうか？

• A. G Suite 管理者コンソールの「その他のサービス」へのアクセスをすべて無効にします。
• B. 管理されていないアカウントの転送ツールを使用して、ユーザーをドメインに招待します。
• C. データ移行サービスを使用して、データを管理アカウントに転送します。
• D. サポートチケットを開き、管理されていないアカウントをドメインにGoogleに移管します。

Correct Answer: C

Reference:
– データ移行サービスを使用する

Question 59

会社の最高コンプライアンス責任者は異なるクラウドベンダー間での組織データへのAPI アクセスについて懸念しています。
そのため、G Suite データへのAPI アクセスが可能なアプリケーション、アクセスできるデータ、そのアプリケーションを使用しているユーザー数のリストを作成する必要があります。
要求されているデータをどのように行うべきでしょうか？

• A. G Suite 管理コンソールで各ユーザーの承認済みアプリケーションを確認します。
• B. Google フォームでアンケートを作成し、ユーザーからアプリケーションのデータを収集します。
• C. トークン監査ログを確認し、すべてのアプリケーションとそのスコープのリストを作成します。
• D. API パーミッションがインストールされているアプリのリストを確認し、リストをエクスポートします。

Correct Answer: A

Question 60

組織は Google Cloud Directory Sync でActive Directory からG Suite にディレクトリ データを同期します。
ユーザーとグループは Active Directory から1時間ごとに更新され、ユーザーの姓とプライマリ メールアドレスの変更とユーザーのデータを更新する必要があります。
どのようなアクションを実行するべきでしょうか？（回答は2つ）

• A. G Suite 管理コンソールでユーザーの古いメールアドレスをアカウントに追加します。
• B. G Suite 管理コンソールでユーザーのプライマリ メールアドレスを変更します。
• C. G Suite 管理コンソールでユーザーの姓を変更します。
• D. Active Directory でユーザーのプライマリ メールアドレスを変更します。
• E. Active Directory でユーザーの姓を変更します。

Correct Answer: D、E

Question 61

顧客のCISO はサードパーティ製アプリケーションが危険にさらされ、顧客が利用できるようにした G Suite のデータが公開されることを懸念しています。
サードパーティ製アプリケーションがどのようなデータにアクセスしているか、どのようにして詳細な情報を提供しているか把握する必要があります
どうすればよいでしょうか？

• A. OAuth トークン監査アクティビティログを使用してレポートを作成します。
• B.カレンダー 監査アクティビティログを使用してレポートを作成します。
• C.ドライブ 監査アクティビティログを使用してレポートを作成します。
• D.インストール済みアプリのAPI 権限ログを使用してレポートを作成します。

Correct Answer: A

Question 62

財務部門のディレクターは2人の会計監査人がドメイン外のファイルを共有する場合に警告を受け取るように依頼があり、ドライブ共有で管理アラートを設定する必要があります。
何をするべきでしょうか？

• A. 2人の監査人をメンバーとするGoogle グループを作成し、そのグループに割り当てられたDrive DLP ルールを作成します。
• B. 2人のユーザーからのアウトバウンド共有通知を探し、それらのメールでディレクターをBCCするコンテンツ コンプライアンス ルールを作成します。
• C. 可視性が「外部で共有」されているユーザーごとに1つ、2つのドライブ監査アラートを作成し、それらをディレクターにメールで送信します。
• D. 管理コンソールのダッシュボードの「インサイト」ページで定期的に外部共有を確認し、変更があればディレクターに通知します。

Correct Answer: D

Question 63

会社は訴訟を起こしており、法務部門は特定の2人のユーザーのすべてのメールを検出して保持するように依頼されました。
さらに「Secret Project 123」に言及するメールを発見し、保管するように依頼がありました。
この要求を満たすためにはどのような手順を踏むべきでしょうか？

• A. 案件と保留を作成します。保留をGmail に設定し、最上位の組織に設定し、検索語句を「Secret Project 123」に設定します。2つ目の保留を作成します。2つ目の保留をGmailに設定し、アカウントに設定し、「user1@your-company.com, user2@your-company.com」と入力し、保存します。
• B. 重要事項と保留を作成します。保留をGmailに設定し、アカウントに設定し、ユーザ名を「user1@your-company.com, user2@your-company.com, user1@your-company.com」を設定します。検索語句を「Secret Project 123」に設定し、保存します。
• C. 案件と保留を作成します。 保留をGmail に設定し、 アカウントを「user1@your-company.com AND user2@your-company.com」と設定します。検索語を「secret」「project」「123」に設定し、保存します。
• D. 案件と保留を作成します。 保留をGmail に設定し、Accounts を設定し、ユーザ名を「user1@your-company.com、user2@your-company」に設定します。検索語句を「secret」または「projectト」または「123」に設定し、保存します。

Correct Answer: B

Question 64

会社のセキュリティ担当者がセキュリティ ヘルスチェックを実行したところ、「未知のソースからのモバイルアプリケーションのインストール」というアラートが発生していることがわかりました。
その発生を防ぐ方法を見つけるように依頼されています。モバイルデバイス管理（MDM）を使用して、未知のソースからのモバイルアプリケーションのインストールを許可しないポリシーを構成する必要があります。
この要件を満たすためには、どのようなMDM 構成が必要でしょうか？

• A. 「アプリケーション管理」メニューで、AndroidとiOSデバイスがインストールを許可するアプリのホワイトリストを設定します。
• B. 「アプリケーション管理」メニューで、Android、iOSデバイス、Active Syncデバイスがインストールを許可するアプリのホワイトリストを設定します。
• C. Android の設定で「不明なソースからのGoogle Play 以外のアプリのインストールを許可する」がチェックされていないことを確認します。
• D. デバイス管理＞セットアップ＞デバイス承認メニューで、「管理者の承認を必要とする」オプションを設定します。

Correct Answer: C

Reference:
– デバイス管理設定の状況を確認する

Question 65

G Suite への移行後にヘルプデスクではパスワードのリセット要求が大量に寄せられ、タイムリーな対応ができなくなっています。
マネージャーからスタッフの追加に頼らずにこれらを解決する方法の提案するように依頼されています。
どうすればよいでしょうか？

• A. パスワードをリセットするカスタム Google Apps Script を作成します。
• B. サードパーティ ツールを使用してパスワードを復元します。
• C. 管理者以外のパスワードの復元を有効にします。
• D. リセット リクエストを送信するためのGoogle フォームを作成します。

Correct Answer: C

Reference:
– ユーザーのパスワードの再設定方法を設定する

Question 66

会社はパートナーのサポートを受け、昨年中にG Suite Enterprise を導入しました。
導入はコア IT / Google ガイド / 組織全体 の3段階での導入されました。会社ではG Suite の組織を対象とした継続的な導入計画の策定が課題となっています。
どうすればよいでしょうか？

• A. Google ガイドを使用して、同僚や報告者全員にトレーニングを行います。
• B. ワークインサイトを使用して、導入の指標を収集し、トレーニングの演習を対象とします。
• C. Reports API を使用して導入の指標を収集し、Gmail API を使用してトレーニング コンテンツを直接配信します。
• D. Google Apps Script を使用して、メールの添付ファイルの種類を監視し、Google ドライブの共有を使用していないユーザーを対象にします。

Correct Answer: A

Question 67

最近、会社はカスタマーサポートのニーズに対応するためにクラウドベースのチケットシステムを使用することを決めました。
カスタマーサポート アドレス（customercare@your-company.com）に入ってくるメールを、クラウド プラットフォームのメールアドレス（your-company@cloudprovider.com）に再ルーティングする作業を行っていますが、セキュリティ対策としてドメインレベルでメール転送が無効になっています。
どうすればよいでしょうか？

• A. G Suite ディレクトリにyour-company@cloudprovider.com というメールアドレスを持つメール連絡先を作成します。
• B. customercare@your-company.com のメールボックスのメールをyour-company@cloudprovider.com に転送するルールを作成します。
• C. G Suite 管理コンソールでcustomercare@your-company.com をyour-company@cloudprovider.com にマッピングする受信者マップを作成します。
• D. G Suite 管理者コンソールでコンテンツ コンプライアンス ルールを作成し、ルートをyour-company@cloudprovider.com に変更します。

Correct Answer: B

Question 68

ビジネスパートナーは新しいカスタムクラウドアプリケーションをセットアップし、個別の認証情報なしでログインするように依頼がありました。
ビジネスパートナーは、次に進むために何を提供する必要がありますか？

• A.サービスプロバイダのログアウトURL
• B.サービスプロバイダのACS URL
• C. ID プロバイダのURL
• D.サービスプロバイダの証明書

Correct Answer: B

Reference:
– カスタム SAML アプリを設定する

Question 69

最近、会社はGoogle に移行しましたが、Google グループを同期していません。
1つのGCDS 構成ですべてのActive Directory グループオブジェクトをGoogle グループに同期させる計画があります。
代替の導入戦略が必要となるシナリオはどれですか？

• A. Active Directory グループの中には、機密性の高いグループ メンバーシップを持つものがあります。
• B. Active Directory グループの一部に所有者がいません。
• C. Active Directory グループの一部には、組織外のメンバーがいます。
• D. Active Directory グループの中には、メールアドレスを持っていないものがあります。

Correct Answer: C

Question 70

会社では全社に導入される 10台の Chromebook を受け取りましたが、そのうち 4台はスタッフがリモートで使用する予定です。
リモートを使用するためにはG Suite に登録する必要があります。
どうすればよいでしょうか？

• A. Chromebook の電源を入れ、ログイン画面でCtrl + Alt + E を押し、企業の登録を開始します。
• B. 「Chrome 管理」 > 「デバイス設定」で、すべてのデバイスで強制再登録を有効にします。
• C. Chromebook の電源を入れ、Chromeデバイス管理者としてログインします。Ctrl+Alt+E を押して、企業登録を開始します
• D. Chromebook にログインするようスタッフに指示します。 ログインすると、自動登録プロセスが開始されます。

Correct Answer: A

Reference:
– Chrome デバイスのクイック スタートガイド：5. デバイスを登録する

Question 71

会社の人事担当者は全員はチームドライブ「人事部」のメンバーです。
人事部長はそのチームドライブに保存されているサブフォルダ「従業員の給与」へのアクセスをチームのごく一部のサブセットに制限する新しいポリシーを制定したいと考えています。
何をすべきでしょうか？

• A. Drive API を使用して、サブフォルダ「従業員の給与」の権限を変更します。
• B. Drive API を使用して、サブフォルダ内に含まれる個々のファイルのパーミッションを変更します。
• C. サブフォルダの内容を関連するチーム メンバーのみを含む新しいチームドライブに移動します。
• D. サブフォルダを人事部長のマイドライブに移動し、関連するチームメンバーと共有します。

Correct Answer: B

Question 72

会社ではサードパーティ アプリやアドオンを管理するためにホワイトリストを採用しています。
セールス＆マーケティング担当のシニア マネージャーがこれまでに審査されていない新しいマーケットプレイス アプリへのアクセスを緊急に要求しています。会社の情報セキュリティ ポリシーでは G Suite 管理者として次の条件がすべて満たされている場合は、暫定的なアクセスをすぐに許可することができます。

• アプリへのアクセスは、リクエストによってのみ特定の個人に制限されています。
• アプリには、メールを読んだり管理したりする機能はありません。
• 情報セキュリティ チームに即時通知され、14日以内にセキュリティリスク分析レポートが提出されます。

情報セキュリティ ポリシーに準拠していることを確認するには、まずどのような行動をとるべきでしょうか？

• A. Marketplace 設定 > 「ユーザーがG Suite Marketplaceからアプリをインストールできるようにする」を有効にする前に、シニア マネージャたちをサブ 部署に移動します。
• B. アプリをホワイトリストに登録する前に、シニア マネージャたちの部署で「ユーザーがメールボックスへのアクセスを委任できるようにする」のGmail 設定が無効になっていることを確認します。
• C. Marketplace アプリを追加し、「セキュリティ」 > 「APIクライアントアクセスの管理」で許可されたスコープを確認します。
• D. G Suite サポートフォーラムで、リスク分析レポートに含めるアプリに関するフィードバックを検索します。

Correct Answer: A

Question 73

ユーザーAはG Suite BASICです。ユーザーBはG Suite BUSINESS です。
この2人のユーザーは多くの追加ユーザーとともに、同じ会社の同じ部署に所属しています。ユーザーAがGoogle ドライブにアクセスしようとすると、「申し訳ありませんが、このGoogle ドキュメントへのアクセス権はありません。組織管理者に連絡してアクセスしてください。」と表示されます。
ユーザーBには同じエラーは表示されず、問題なくアクセスできています。
ユーザーAにGoogle ドライブへのアクセスを提供するにはどうすればよいでしょうか？

• A. ディレクトリでユーザーAを選択し、「アプリ」セクションで「ドライブとドキュメント」が無効になっているかどうかを確認します。有効になっている場合は、ユーザーレコードで有効にします。
• B. Apps > G Suite > DriveとDocs で、ユーザーが所属する部署を選択し、部署でGoogle ドラブを有効にします。
• C. Apps > G Suiteで、DriveとDocsをサービスとして有効にしているグループを決定します。このグループにユーザーAを追加します。
• D. ディレクトリでユーザーAを選択し、「ライセンス」セクションでユーザーのライセンスを「BASIC」から「BUSINESS」に変更して、DriveとDocs サービスを追加します。

Correct Answer: D

Question 74

会社では Chrome デバイスを導入しています。
従業員に割り当てられたマシンにはその従業員のみがサインインでき、他の誰もサインインできないようにする必要があります。
何をするべきでしょうか？（回答は2つ）

• A. ゲストモードとパブリックセッションを無効にします。
• B. サインイン画面のデバイスポリシーを有効にし、従業員のメールアドレスを追加します。
• C. 従業員のメールアドレスを使用して、デバイスに2要素のハードウェアキーを登録します。
• D. マルチサインイン アクセスのユーザーポリシーを有効にし、従業員のメールアドレスのみを追加します。
• E. ユーザーリストへのサインインを制限するデバイスポリシーを有効にし、従業員のメールアドレスを追加します。

Correct Answer: A、E

Reference:
– Chrome デバイスのポリシーを設定する – Google Chrome Enterprise ヘルプ

Question 75

会社のポリシーでは従業員が退職した場合には管理者にGoogle ドライブのデータへのアクセスを許可することになっています。
このアクセスを許可するにはどうすればよいでしょうか？

• A. 管理者を元従業員のアカウントの代理人にします。
• B. 元従業員のマイドライブのデータを管理者のマイドライブにコピーします。
• C. G Suite 管理者コンソールのファイル転送所有権ツールを使用して、すべてのドライブデータの所有権を転送します。
• D. ユーザーとしてログインし、すべてのドライブファイルの「所有者」権限を使用して、ファイルの権限にマネージャーを追加します。

Correct Answer: C

Question 76

最近 G Suite に移行した後、グローバル アドレス リストを同期するためにGoogle Cloud Directory Sync 設定を更新しました。
現在、ユーザーは G Suite のグローバル ディレクトリに重複した連絡先が表示されており、この問題を解決する必要があります。
どうすればよいでしょうか？

• A. G Suite の連絡先の統合機能を使用するようにユーザーにトレーニングを行います。
• B. G Suite 管理コンソールでディレクトリの連絡先の重複排除を有効にします。
• C. 共有の連絡先検索ルールを更新して、内部ユーザーを除外します。
• D. 新しいグローバル ディレクトリを作成し、元のディレクトリを削除します。

Correct Answer: A

Question 77

組織では全従業員を対象にセキュリティ意識向上トレーニング（SAT）を実施し、修了しました。
新しいセキュリティポリシーの一環として、SATを完了していない従業員のアカウントが停止されました。CTOは新しいセキュリティ ポリシーに違反している者がいないことを確認するために再有効化されたアカウントの通知を要求しています。
どうすればいいですか？

• A.「不審なログイン」ルールを有効し、その他の受信者をCTO にします。
• B.「停止中のユーザーを再開する」ルールを有効にする-その他の受信者をCTO CTO にします。
• C.「メール設定の変更」ルールを有効にするし、その他の受信者をCTO にします。
• D.「停止中のユーザーを再開する」ルールを有効にし、「配信先」のスーパー管理者を選択します。

Correct Answer: D