Plat-Arch-203日本語問題集、Salesforce実際の試験問題

質問 1

Northern Trail Outfittersは、Salesforce Experience Cloudを使用して企業間(B2B)コラボレーションサイトを構築しています。パートナー企業は既存のIDプロバイダーで認証を行い、ソリューションはSAML(Security Assertion Markup Language)を利用してSalesforceへのシングルサインオンを提供します。パートナー企業がユーザーのアクセス権限を管理できるよう、Expenence Cloudサイトでは委任管理機能が使用されます。
このソリューションの場合、SalesforceでパートナーIDをどのようにプロビジョニングすればよいでしょうか？

A. 非接触型ユーザーを作成します。

B. 個人アカウントを作成します。

C. 連絡先のみを作成します。

D. ユーザーと関連する連絡先を作成します。

正解: D

質問 2

Universal Containersは複数のSalesforceインスタンスを運用しており、ユーザーはそれぞれ異なるインスタンスからメールを受信します。Salesforceレコードへのリンクをクリックする際は、ユーザーはIDプロバイダー(IdP)によって認証された適切なSalesforceインスタンスにログインしている必要があります。
Salesforceで前提条件として有効にしておくべきことは何ですか？

A. 私のドメイン

B. IDプロバイダー

C. 外部識別子

D. 多要素認証

正解: A

質問 3

Universal Containers社は、Salesforce IdentityとOAuth 2.0ユーザーエージェントフローを使用してセキュリティを確保するモバイルアプリケーションを開発しています。アプリケーションユーザーは、ユーザー名とパスワードを使用して認証を行います。モバイルアプリ内でAPIアクセスを承認したり、3か月間再認証を求められたりすることはありません。
このユースケースを満たすために、接続されたアプリのオプションのうち、どの2つを設定する必要がありますか？
2つの回答を選択してください

A. 許可されたユーザーを「管理者が承認したユーザーは事前承認済みです」に設定します。

B. 許可されたユーザーを「すべてのユーザーが自己承認できます」に設定します。

C. リフレッシュトークンポリシーを設定して、リフレッシュトークンを3か月後に期限切れにします。

D. セッションタイムアウト値を3ヶ月に設定します。

正解: B,C

質問 4

Universal Containers (UC) は、Salesforce パートナーコミュニティのユーザー向けに自己登録機能を有効にしたいと考えています。UC はパートナーユーザーからカスタムデータ要素を取得し、これらのデータ要素に基づいて適切なプロファイルとアカウント値を割り当てたいと考えています。アーキテクトは UC に対してどのような 2 つのアクションを推奨すべきでしょうか？ 2 つ選択してください。

A. コミュニティの登録でカスタム Apex コントローラーを使用するように設定します。

B. communitiesselfregcontroller を変更して、プロファイルとアカウントを割り当てます。

C. プロファイルとアカウントを割り当てるように自己登録トリガーを変更します。

D. コミュニティの登録でカスタム Visualforce ページを使用するように設定します。

正解: B,D

質問 5

Universal Containers(UC)は、認証にFacebookを使用する顧客コミュニティを運営しています。UCは、Facebookプロフィールの変更が適切な顧客コミュニティユーザーに反映されるようにしたいと考えています。この要件を満たすにはどうすればよいでしょうか？

A. 毎晩 Facebook を呼び出すスケジュールジョブを作成します。

B. 登録ハンドラークラスの updateuser() メソッドを使用します。

C. FacebookとSalesforce間でSAMLジャストインタイムプロビジョニングを使用する

D. Facebookから受け取った署名付きリクエストの情報を使用します。

正解: B

質問 6

Universal Containers (UC) は、Salesforce REST API を活用するアプリケーションをいくつか構築したいと考えています。UC は、API 呼び出しを特定のユーザーに対して認証する方法をアーキテクトに説明するよう依頼しました。アーキテクトは、どのようなメカニズムを 2 つ提供できますか？ 2 つ選択してください。

A. セッションID

B. 認証トークン

C. リフレッシュトークン

D. アクセストークン

正解: C,D

質問 7

Universal Containers (UC) は、コールセンターチームが「機密」レコードタイプのケースを処理する場合にのみ使用する機密情報システムを運用しています。コールセンターチームは、未解決の「機密」ケースを所有している場合にのみシステムへのアクセスが許可され、それ以外の場合はシステムへのアクセスが遮断されます。UC は、IDP として Salesforce を使用して SAML SSO を実装し、SSO を使用してシステムにアクセスしようとした際に、スタッフが現在未解決の「機密」ケースレコードを所有しているかどうかに基づいて、機密情報システムへのアクセスを自動的に許可または拒否したいと考えています。未解決の「機密」ケースレコードの基準に基づいて機密情報システムへのアクセスを自動的に許可または拒否するための推奨ソリューションは何ですか？

A. 機密情報システムへのアクセスを試みる際に、ユーザーの未解決の「機密」ケースを動的に照会するために、カスタムSAML JITプロビジョニングを使用する。

B. Apex を使用したカスタム接続アプリハンドラーを使用して、スタッフが未解決の「分類済み」ケースを所有しているかどうかに基づいて、システムへのアクセスを動的に許可します。

C. Salesforce レポートを使用して、現在オープンな「機密」ケースを所有しており、機密情報システムへのアクセスを許可する必要があるユーザーを特定します。

D. ケースのApexトリガーを使用して、ユーザーにオープンな「分類済み」ケースが割り当てられたときにアクセスを許可する権限セットを動的に割り当て、ケースがクローズされたときにそれを削除します。

正解: B

質問 8

アイデンティティアーキテクトは、外部システムからSalesforceへのユーザーのプロビジョニングとデプロビジョニングをどのように自動化すべきでしょうか？

A. 有効なアクセストークンを使用して、OpenID Connect (OIDC)-userinfoエンドポイントを呼び出します。

B. 受信した SAML アサーションに対して、セキュリティアサーションマークアップ言語ジャストインタイム (SAML JIT) を使用します。

C. ユーザーオブジェクトに対してSOAP API upsertQを呼び出します。

D. 受信したOAuth応答に対して登録ハンドラを実行します。

正解: D

質問 9

Universal Containers (UC) は、従業員間のコラボレーションのために社内ポータルを使用しています。UC は Salesforce Ideas を活用し、従業員が社内ポータルからアイデアを投稿できる機能を提供することにしました。社内ポータルへのログインには SAML ベースの SSO を使用しており、Salesforce へのアクセスにも活用したいと考えています。ほとんどのユーザーは Salesforce に存在しないため、Salesforce コミュニティにユーザーレコードが作成されるようにしてください。この要件を満たすために、アーキテクトはどのような推奨事項を提示すべきでしょうか？

A. Identity Connectを使用してユーザーを同期します

B. オンザフライプロビジョニングを使用する

C. ジャストインタイムプロビジョニングを使用する

D. Salesforce API を使用して、ユーザーをその場で作成します。

正解: C

質問 10

委任認証を実装する際に考慮すべき2つの事項は何ですか？
2つの回答を選択してください

A. APIクライアントやモバイルアプリの認証に使用できます。

B. 新規ユーザー向けにジャストインタイムプロビジョニングを設定できます。

C. Salesforce サーバーはユーザーの認証情報を受け取りますが、検証は行いません。

D. 認証ウェブサービスにはカスタム属性を含めることができます。

E. ユーザープロファイルレベルで信頼できるIP範囲が必要です。

正解: A,B

質問 11

ある広告会社のCMOは、Salesforce Experience Cloud上で同社のログインおよび登録エクスペリエンスを構成するためのSalesforceの標準機能について話し合うため、アイデンティティおよびアクセス管理(IAM)の専門家を招いた。
最高マーケティング責任者(CMO)は、ログインページに会社のロゴ、背景色、ログインボタンの色、および外部URLからの動的な右フレームを反映させることを検討している。
IAMスペシャリストは、どの2つの解決策を推奨すべきでしょうか？
2つの回答を選択してください

A. Experience Builder を使用して、ブランド化されたパスワードリセットおよびパスワードを忘れた場合のページを作成します。

B. パスワードのリセットおよびパスワードを忘れた場合の機能のためのカスタムサイトページを作成します。

C. ログインページと登録ページは、コミュニティ管理設定でブランド化できます。

D. Experience Cloud でブランディング要件に合わせたカスタムページを作成します。

正解: A,C

質問 12

ユニバーサルコンテナーズ(UC)のITセキュリティ部門は、最近ユーザーを標的としたフィッシング詐欺が多発していることを懸念しており、ログイン保護のレイヤーを追加したいと考えています。この問題に対処するために、アーキテクトはどのような対策を推奨すべきでしょうか？

A. Salesforce Authenticatorモバイルアプリを2段階認証で使用する

B. Salesforce のパスワードの複雑さの要件を引き上げます。

C. セッションを、そのセッションが発生した IP アドレスにロックします。

D. 企業IDストアを使用してシングルサインオンを実装します。

正解: A

質問 13

Northern Trail Outfitters (NTO) では、すべてのユーザーログインに単一の多要素認証 (MFA) プロンプトを含めることを義務付けています。現在、ユーザーはユーザー名とパスワードでログインするか、MFA が組み込まれた NTO の企業 ID プロバイダーに対してシングルサインオンでログインするかを選択できます。
どの構成がこの要件を満たしますか？

A. すべての従業員プロファイルについて、ログイン時に必要なセッションレベルを「高保証」に設定し、組織のセッションセキュリティレベルの「高保証」リストに企業IDプロバイダーを追加します。

B. 「ユーザーインターフェースログイン用のMFA」を含む権限セットを作成し、すべての従業員に割り当てます。

C. MFAを強制するカスタムログインフローを作成し、それを権限セットに割り当てます。次に、その権限セットをすべての従業員に割り当てます。

D. 設定 -> 本人確認から、組織で「ユーザーインターフェイスログインのMFA」を有効にしてください。

正解: D

質問 14

Universal Containers (UC) は、Salesforce Identity を使用して、企業対消費者 (B2C) アプリケーションにシングルサインオン (SSO) を提供したいと考えています。
UCはこのユースケースを実装するために、どのSalesforceライセンスを使用すべきでしょうか？

A. 識別情報のみ

B. 外部識別子

C. パートナーコミュニティ

D. Salesforceプラットフォーム

正解: B

質問 15

ある農業企業は、家畜の追跡、害虫の監視、気候の監視など、さまざまなセンサーを含むスマート農業技術を農家顧客に提供しています。同社はすべてのデータをSalesforceに保存することを計画しており、設置済みのセンサーのタイムリーなメンテナンスも確保したいと考えています。そこで、Salesforceアーキテクトに依頼し、Salesforce内でセンサー情報を生成する適切な方法を提案してもらうことにしました。
アーキテクトはどのOAuthフローを推奨すべきでしょうか？

A. OAuth 2.0 デバイス認証行

B. OAuth 2.0 JWTベアラートークンフロー

C. OAuth 2.0 SAML ベアラーアサーションフロー

D. OAuth 2.0 アセットトークンフロー

正解: D

Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) - Plat-Arch-203日本語 模擬練習

Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) - Plat-Arch-203日本語模擬練習