Associate Google Workspace Administrator

Question 66

オンプレミスのMicrosoft ExchangeからGoogle Workspaceへのメール移行の最中です。すでに移行が完了したユーザーから、内部ユーザーからのメッセージが迷惑メールフォルダに入ってしまうという苦情が寄せられています。なりすまし(スプーフィング)の試みをブロックしつつ、内部メッセージがGmailの迷惑メールフォルダに入らないようにするには、どうすればよいですか?

A.
ユーザーにメールの「迷惑メールではない」ボタンをクリックするようにトレーニングする。
B.
ドメインの全ユーザーを承認済み送信者リストに追加する。
C.
ドメインに対してTLSを強制する。
D.
受信ゲートウェイに、すべてのExchangeサーバーのIPアドレスが設定されていることを確認する。
Question 67

ユーザーから、Gmailにログインした後、ラベルが読み込まれず、ボタンが反応しないという報告がありました。この問題をユーザーと一緒にトラブルシューティングするために、どのようなアクションを取るべきですか?

A.
調査のために完全なメッセージヘッダーを収集する。
B.
ユーザーが別のデバイスまたは新しいシークレットウィンドウで認証した場合にも問題が発生するかどうかを確認する。
C.
service.gmail.com(pop.gmail.com または imap.gmail.com)へのpingテストが成功するかどうかを確認する。
D.
service.gmail.com(pop.gmail.com または imap.gmail.com)へのtracerouteが成功するかどうかを確認する。
Question 68

ある小売企業では、消費者市場の周期的な性質により、従業員の離職率が高くなっています。機密コンテンツの漏洩が増加したため、進行中の従業員のセキュリティ調査を監視するための特定の管理者ロールが必要になりました。このような調査の可視性を高めるために、どのような手順を踏むべきですか?

A.
「特権管理者」権限を持つ管理者に「サービス管理者」ロールを割り当てます。
B.
「カスタムロール」を作成し、新しい管理者にすべての Google Vault 権限を追加します。
C.
新しい管理者が Google Vault にアクセスできることを確認します。
D.
「カスタムロール」を作成し、Google Vault の案件、記録保持(リティゲーション ホールド)、検索、エクスポートを管理する権限を追加します。
Question 69

財務チームと人事 (HR) チームの一部のユーザーが、外部ベンダーとドキュメントを共有する必要があります。しかし、財務チーム全体では外部コンテンツ共有が禁止されています。このユーザーグループに対して外部共有を有効にするための最も安全な方法は何でしょうか?

A.
ドキュメントをダウンロードしてGmailメッセージに添付し、外部ベンダーに送信する。
B.
財務組織部門のすべてのユーザーをHR組織部門に移動する。
C.
財務組織部門全体で「ビジター共有」を有効にする。
D.
外部と共有する必要がある財務およびHRユーザーを含むグループを作成する。
Question 70

Google Workspaceの担当として新しく採用されたあなたは、組織が数ヶ月前からGoogle Workspaceを使用しており、Googleドライブへのアクセスに関するいくつかのセキュリティルールを設定していることを知りました。あなたが着任して1週間後、あるサテライトオフィスのユーザーから、Googleドライブにアクセスできなくなり、「会社のポリシーによりこのアプリへのアクセスがブロックされています」というエラーメッセージが表示されるという苦情が寄せられ始めました。ユーザーはGmailやGoogleカレンダーには問題なくアクセスできます。調査を進める中で、このオフィスのインターネットサービスプロバイダ(ISP)と、インターネットアクセス時のグローバルIPアドレスの両方が週末に変更されたことがわかりました。この問題の最も論理的な理由は何ですか?

A.
IP範囲に基づいてアクセスレベルが定義され、コンテキストアウェアアクセス経由でGoogleドライブに適用されていた。
B.
[ドライブとドキュメント] > [共有設定] の「ホワイトリスト登録済みドメイン」リストを更新して、新しいISPドメインを追加する必要がある。
C.
[セキュリティ] > [設定] > [サードパーティIdPを使用したSSO] で定義されているネットワークマスクを、新しいIP範囲を反映するように更新する必要がある。
D.
新しいIP範囲をDrive APIアクセス用に登録してもらうために、Google Cloudサポートにチケットを起票する必要がある。