Associate Google Workspace Administrator

Question 76

あなたの会社のGoogle Workspaceプライマリドメインは「mycompany.com」です。この会社は、別のクラウドプロバイダーを使用しているドメイン名「mystartup.com」を持つスタートアップ企業を買収しました。あなたは、スタートアップ企業の全従業員を、現在のメールアドレスを維持したまま、あなたのGoogle Workspaceドメインに追加する計画を立てています。スタートアップ企業のCEOのメールアドレスはandrea@mystartup.comであり、これはあなたの会社のCEOのメールアドレスandrea@mycompany.comと一致しますが、これらは別人です。それぞれが自身のメールアドレスを使い続ける必要があります。さらに、上司からは、既存のすべてのセキュリティポリシーを、重複なく新しい従業員に適用するように依頼されています。移行を実装するために何をすべきですか?

A.
現在のGoogle Workspaceドメイン内にセカンダリドメイン「mystartup.com」を作成し、必要なDNSレコードを設定し、すべてのスタートアップ従業員をセカンダリドメインをプライマリメールアドレスとして作成する。
B.
既存のGoogle Workspaceドメインにドメインエイリアス「mystartup.com」を作成し、必要なDNSレコードを設定し、すべてのスタートアップ従業員をドメインエイリアスをプライマリメールアドレスとして作成する。
C.
「mystartup.com」で新しいGoogle Workspaceドメインを作成し、同じセキュリティポリシーを再利用し、企業内で従業員情報を共有するために両ドメイン間に信頼関係を構築する。
D.
スタートアップ従業員を「mycompany.com」ドメインで作成し、競合がある場合はユーザー名の末尾に番号を追加する。Gmail > ルーティングで、スタートアップ従業員を対象とする組織部門 (OU) に特定のルートを定義し、メールアドレスのドメインを「mystartup.com」に変更し、以前に追加した番号を削除する。さらに、SPFおよびDKIMレコードが適切に設定されていることを確認する。
Question 77

あなたは組織のGoogle Cloud Directory Sync (GCDS) の自動化と設定を担当しています。設定マネージャー内で、会社のLDAPが大規模な変更を受けた場合に、Workspace環境内で広範囲な削除が適用されるのを事前に防ぐにはどうすればよいですか?

A.
シミュレーション同期を実行した後にのみ、Google Cloud Directory Syncを手動で実行する。
B.
各設定項目で同期するオブジェクトの最小数と最大数を指定する。
C.
設定マネージャーから実行された場合にのみユーザーを削除するようにツールを設定する。
D.
各同期での最大削除数に制限を設定する。
Question 78

あなたの会社は最近、Google Workspaceを利用していなかった組織を買収しました。あなたの会社は現在、Google Cloud Directory Sync (GCDS) を使用してLDAPディレクトリからGoogle Workspaceに同期しています。買収した新しい組織に対しても同じ戦略を適用し、GCDSの2番目のインスタンスをデプロイしたいと考えています。この新しい組織もユーザーをLDAPディレクトリに持っています。この設定を成功させるために、GCDSインスタンス(の設定)をどのように変更すべきですか?(2つ選択してください)

A.
現在のGCDSインスタンスに、買収した組織のLDAPディレクトリへの管理者認証情報を提供します。
B.
新しいユーザーを同期するために、現在のGCDSインスタンスにLDAP同期ルールを追加します。
C.
買収した組織のLDAPから同期されたユーザーが(既存のGCDSインスタンスによって誤って)停止されないように、除外ルールを設定します。
D.
別のサーバーで実行されるGCDSの追加インスタンスをセットアップし、買収した組織の同期を処理します。
E.
GCDSの複数LDAPバージョンにアップグレードします。
Question 79

あるユーザーが、自身が所有するGoogleグループ(info@company.com)についてIT部門に問い合わせました。そのグループはメールを受信しており、各メッセージはユーザー個人のGmail受信トレイにも直接配信されています。ユーザーは、Gmailから直接メッセージに返信する際に、個人のアカウントではなく、グループのアドレスで送信できるようにしたいと考えています。現状では、返信は個人のアカウントから送信されています。ユーザーに何を指示しますか?

A.
ユーザーの送信メッセージがグループにコピーされているものと一致する新しいコンテンツコンプライアンスルールを作成し、送信者をグループアドレスに変更するように設定する。
B.
Gmail内から送信できるメールアドレスとしてグループを追加し、ユーザーがアクセス権を持っていることを確認する。これにより、ユーザーはグループから返信することを選択できるようになる。
C.
ユーザーの個人アカウントをグループの受信トレイへのデリゲートとして追加する。これにより、アカウントを切り替えて、グループの代理としてGmailインターフェースを使用できるようになる。
D.
グループの投稿ポリシー内で、グループアドレスをデフォルトの送信者として設定する。
Question 80

あなたの組織は最近 Google Workspace を導入しました。管理者チームは環境のコアサービスの設定に集中しており、他の領域に注意を払う時間がほとんどありませんでした。セキュリティチームから、多くのユーザーが未承認のアドオンを利用しており、データ漏洩の懸念があると報告がありました。管理者チームは、すべてのアドオンによる Workspace データへのアクセスを直ちに遮断し、追って通知があるまですべての将来のアドオンをブロックすることを望んでいます。ただし、ユーザーが Workspace アカウントを利用してサードパーティサイトにサインインすることは承認しています。あなたは何をすべきですか?

A.
Marketplace 設定を変更して、ユーザーが Marketplace からアプリをインストールできないようにブロックする。
B.
すべての API サービスを「制限付きアクセス」に設定し、すべての接続済みアプリのアクセスが制限されるようにする。
C.
ドメイン全体の委任 API クライアントのリストからすべてのクライアント ID とスコープを削除する。
D.
接続されている各アプリのアクセスをブロックする。