🏢 Workspace Administrator

Workspace Administrator 問題の一覧

全 89 問。各問題のページで答えと解説を確認できます。順番に解きたいときは 問題で学ぶ へ。

1. ドメイン・ユーザー・ディレクトリ

  1. 新規ドメイン example.jp を既存の Google Workspace に追加し、そのドメインのアドレスでも既存ユーザー全員にメール…
  2. Google Workspace にドメインを追加する際の所有権確認方法として正しいものをすべて選べ。
  3. メール認証の記述として正しいものはどれか。
  4. DMARC を安全に導入する推奨手順はどれか。
  5. 退職したユーザーのアカウントを削除した。誤削除に気づいた場合の対応として正しいものは？
  6. 退職者のデータを Vault で保持したいが、通常ライセンスのコストは抑えたい。最適な方法は？
  7. Active Directory のユーザー・グループ・OU を Google Workspace に反映したい。AD は変更せず、Goog…
  8. GCDS を初めて本番実行する前に行うべきことは？
  9. GCDS が同期しないものを選べ。（GCDS 単体では）
  10. スーパー管理者アカウントの運用として推奨されるものをすべて選べ。
  11. ヘルプデスク担当者にパスワードリセットだけを許可したい。最小権限の方法は？
  12. 営業部門の OU に限り、ユーザー管理を営業部門担当者に任せたい。適切な方法は？
  13. ユーザーを一括で作成したい。管理コンソールで可能な方法はどれか。
  14. ユーザーの氏名変更に伴いメールアドレスを変更した。旧アドレス宛てメールの扱いは？

2. 組織部門・グループ・共有ドライブ

  1. 組織部門（OU）の説明として正しいものは？
  2. 部署に関係なく、プロジェクトメンバーだけにある共有設定を当てたい。OU 以外の適切な手段は？
  3. 新機能の事前検証のため、一部ユーザーだけ Rapid Release を使いたい。適切なのは？
  4. サブ OU に設定を上書きした後、親 OU と同じ設定に戻したい。どうする？
  5. 共有ドライブの特徴として正しいものをすべて選べ。
  6. 共有ドライブでファイルの追加・編集・移動・削除はできるが、メンバー管理はできないロールは？
  7. 共有ドライブの管理者が不在になり、メンバー追加ができない。管理コンソールで可能なことは？
  8. 部署の問い合わせ窓口（support@）で複数人が担当・ステータスを管理したい。適切な機能は？
  9. グループにセキュリティラベルを付与する主な目的は？
  10. メンバーが属性（部署など）に応じて自動的に増減するグループを作りたい。使う機能は？
  11. グループの外部メンバー追加を組織として制限したい。どこで設定するか？
  12. 退職した社員のドライブファイルの所有権を後任に移したい。適切な方法は？
  13. ユーザーが共有ドライブを自由に作れないよう制限したい。どこで設定する？
  14. OU の設計方針として最も適切なものは？
  15. 営業 OU と開発 OU でドライブの外部共有設定を変えたい。実現方法は？

3. サービスの構成と管理

  1. 社内の複合機から送信されるスキャンメールを Gmail 経由で送りたい。適切な構成は？
  2. Exchange から Gmail への移行期間中、ユーザーの一部のみ旧システムで受信させたい。使う機能は？
  3. 社外宛て送信メールに免責事項を自動付与したい。設定する場所は？
  4. 特定の取引先からのメールが迷惑メールに振り分けられる。受信側で適切な対応は？
  5. 社外へのドライブ共有を、承認済みの取引先ドメインだけに限定したい。
  6. Google アカウントを持たない外部ユーザーにドライブのファイルを共有したい。
  7. カレンダーで外部の人に空き時間のみ見せ、予定の詳細は隠したい。
  8. 会議室を予約可能にするため管理コンソールで作成する対象は？
  9. Meet の録画機能を特定部門のみに許可したい。
  10. Chat で社外の相手とのチャットを制限したい。
  11. 新機能のリリースを一般ユーザーに先んじて確認したい。
  12. 従業員が勝手に外部の Marketplace アプリをインストールするのを防ぎたい。
  13. Gmail の隔離（Quarantine）に入ったメールを確認して解放できるのは？
  14. Gmail のメッセージ内容を Google にも解読させず、組織が鍵を管理したい。
  15. 特定のサービス（例：YouTube）を子会社 OU だけ無効にしたい。

4. アクセス・認証・セキュリティ

  1. フィッシング耐性が最も高い 2段階認証方式は？
  2. 新しく作成したユーザーに2SV を強制しつつ、登録までの猶予期間を与えたい。
  3. ユーザーが2SV 用の端末を紛失しログインできない。管理者の対応は？
  4. 役員など標的になりやすいユーザーに最も強い保護を適用したい。
  5. サードパーティ IdP（例：Entra ID）で認証し、Google Workspace にシングルサインオンしたい。
  6. SSO 運用時のスーパー管理者の推奨設定は？
  7. 管理対象デバイスからのみ Gmail にアクセスさせたい。使う機能は？
  8. CAA で端末の状態（暗号化、OS バージョン等）を判定するために使うものは？
  9. 紛失した社用スマートフォンの仕事用データのみ削除したい（私物データは保持）。
  10. 基本のモバイル管理と比べ、高度なモバイル管理で追加できる機能は？
  11. 従業員が承認されていない OAuth アプリに会社データへのアクセスを許可することを制限したい。
  12. 社内のウェブセッションを短くして再認証頻度を上げたい。
  13. 不審なログインやフィッシングの通知を集約して担当者にメール通知したい。
  14. フィッシングメールを受信した全ユーザーの受信トレイから削除し、関連ファイルの権限変更まで一括で行いたい。
  15. Google の IdP 機能で Salesforce などの SaaS にシングルサインオンさせたい。

5. データガバナンス・コンプライアンス

  1. Vault で、保持ルールにより2年で削除予定のメールに、訴訟のため保留（Hold）をかけた。結果はどうなる？
  2. Vault の「マター」とは何か？
  3. Vault の保持ルールで正しいものは？
  4. Vault が対象とするサービスをすべて選べ。
  5. Vault を使うために対象ユーザーに必要なものは？
  6. メールに含まれるクレジットカード番号の送信を検出してブロックしたい。
  7. 社内固有の機密コード（例：PRJ-12345）を検出したい。DLP で使える検出方法は？
  8. ドライブラベルで「機密」に分類したファイルのみを外部共有禁止にしたい。
  9. 規制により従業員のデータを米国内に保存したい。使う機能は？
  10. Exchange サーバーからメール・カレンダー・連絡先を移行したい。管理コンソールの機能は？
  11. メール移行の切替で漏れを防ぐ推奨手順は？
  12. 組織データを他社サービスへ引っ越すため一括エクスポートしたい。
  13. 法務部が過去メールの検索・エクスポートを必要としている。付与すべき権限は？
  14. Vault の監査ログで確認できる内容は？
  15. メールの DLP が検出した場合の動作として設定できるものをすべて選べ。

6. 監視・トラブルシューティング

  1. ユーザーから「取引先から届かない」と問い合わせがあった。最初に使うべきツールは？
  2. メールのヘッダーを解析して遅延箇所を調べたい。使えるツールは？
  3. 新しいドメインの MX レコード設定が正しいか確認したい。
  4. 「550 5.1.1」のバウンスが返ってきた。意味は？
  5. 設定が誰によっていつ変更されたかを確認したい。見るログは？
  6. ユーザーがログインできない原因を調査する際に確認する項目として適切なものをすべて選べ。
  7. Google 側の障害かどうかをまず確認する場所は？
  8. Workspace のログを長期保存して SQL で分析したい。
  9. ストレージ使用量やライセンス消費を確認したい。
  10. ユーザーが「共有できない」と報告した。管理者が確認すべきことは？
  11. Google サポートに問い合わせる際、添付すると調査が早い情報は？
  12. 送信メールが受信側で迷惑メールにされる。まず見直す DNS 設定は？
  13. メールが特定のルールで隔離されたか確認したい。
  14. Google Workspace の新機能・仕様変更を把握するのに適した情報源は？
  15. ユーザーからの Chrome ブラウザ関連の問題調査で管理者が使える情報は？