SC-300 英文 PDF 練習題，共 463 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。
面向身份與訪問管理員，考覈 Microsoft Entra 身份、認證、訪問管理與身份治理。
官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。
官方來源：官方資料
信息覈對日期：2026-10-20
題庫共 463 題
題目按題庫原始順序展示。展開查看答案和解析。
本頁試閱由簡體題庫轉換爲繁體中文。
免責聲明：本站所有題目均整理自互聯網，僅供學習參考。
Question#11Topic1
注意：這個問題是呈現相同情況的一系列問題的一部分。該系列中的每個問題都包含一個獨特的解決方案，該解決方案可能符合既定目標。一些問題集可能具有多個正確的解決方案，而另一些問題可能沒有正確的解決方案。
在回答本節中的問題之後，您將無法返回它。結果，這些問題不會出現在評論屏幕上。
您有一個活躍目錄的森林，該森林與Azure Active Directory（Azure AD）租戶同步。
您會發現，當用戶帳戶在Active Directory中被禁用時，殘疾用戶仍然可以對Azure AD進行身份驗證長達30分鐘。
您需要確保在Active Directory中禁用用戶帳戶時，立即阻止用戶帳戶對Azure AD進行身份驗證。
解決方案：您配置通過身份驗證。
這實現了目標嗎？
Question#12Topic1
注意：這個問題是呈現相同情況的一系列問題的一部分。該系列中的每個問題都包含一個獨特的解決方案，該解決方案可能符合既定目標。一些問題集可能具有多個正確的解決方案，而另一些問題可能沒有正確的解決方案。
在回答本節中的問題之後，您將無法返回它。結果，這些問題不會出現在評論屏幕上。
您有一個與Active Directory Forest同步的Azure Active Directory（Azure AD）租戶。
您會發現，當用戶帳戶在Active Directory中被禁用時，殘疾用戶仍然可以對Azure AD進行身份驗證長達30分鐘。
您需要確保在Active Directory中禁用用戶帳戶時，立即阻止用戶帳戶對Azure AD進行身份驗證。
解決方案：您配置有條件的訪問策略。
這實現了目標嗎？
Question#13Topic1
您有一個包含以下對象的Azure Active Directory（Azure AD）租戶。
✑一個名爲Device1的設備1
✑用戶名爲user1，user2，user3，user4和user5
五個組爲Group1，Group2，Group3，Group4和Group5
Question#14Topic1
您有一個名爲Contoso.com的Azure Active Directory（Azure AD）租戶，其中包含一個名爲App1的Azure AD Enterprise應用程序。
承包商使用<a class="__cf_email__" data-cfemail="e095938592d1a08f95948c8f8f8bce838f8d" href="/cdn-cgi/l/email-protection">[電子郵件保護]</a>。
您需要確保可以爲承包商提供對App1的訪問。承包商必須能夠作爲<a class="__cf_email__" data-cfemail="f98c8a9c8bc8b9968c8d95969692d79a9694" href="/cdn-cgi/l/email-protection">[電子郵件保護]</a>。
你該怎麼辦？
Question#15Topic1
您的網絡包含一個名爲contoso.com的Active Directory Forest，該林與Azure Active Directory（Azure AD）租戶鏈接到名爲Contoso.com
Azure AD Connect。
您需要防止將ExtensionAttribute15屬性設置爲noSync的用戶同步。
您應該在Azure AD Connect中做什麼？