El dominio 2 de AB-650 supone entre el 40 y el 45% del examen, el de más peso del temario. En EarnYourCert tienes 166 preguntas originales de este dominio, todas con explicación: 114 de opción múltiple, 21 de sí o no y 31 de completar u ordenar, como en el examen real.
8 preguntas de nuestro banco de 166 para este dominio. Intenta responder antes de ver la solución.
1. Las cuentas de directivos no deben modificarse ni siquiera por Administradores de usuarios de todo el inquilino. ¿Qué debe usar?
Respuesta correcta: D. En una unidad administrativa de administración restringida solo los administradores asignados a la unidad pueden modificar a sus miembros; los de nivel de inquilino (salvo Administrador global) no.
2. ¿Por qué debe excluir las cuentas de acceso de emergencia de las directivas de acceso condicional?
Respuesta correcta: A. Excluir cuentas de emergencia supervisadas evita que una directiva defectuosa (o un fallo de MFA) deje a todos los administradores sin acceso.
3. Los usuarios con dispositivos no administrados pueden leer archivos de SharePoint en el explorador, pero no descargarlos. ¿Qué control de sesión encaja?
Respuesta correcta: A. Las restricciones aplicadas por la aplicación permiten que SharePoint y Exchange Online ofrezcan acceso limitado, solo en el explorador (sin descargar, imprimir ni sincronizar), en dispositivos no administrados.
4. Los usuarios deben volver a iniciar sesión cada 8 horas en PC de quiosco compartidos. ¿Qué control de sesión debe usar?
Respuesta correcta: C. La frecuencia de inicio define cuánto tiempo pasa antes de reautenticarse; la sesión persistente controla si la sesión sobrevive al cerrar el explorador.
5. Una simulación debe probar si los usuarios escanean códigos QR que llevan a una página de inicio falsa. ¿Qué técnica encaja?
Respuesta correcta: B. Las simulaciones de robo de credenciales pueden usar cargas con código QR que llevan a una página falsa; otras técnicas prueban adjuntos, URL ocultas o consentimiento OAuth.
6. Los empleados que fallen una simulación de phishing deben recibir automáticamente un curso breve. ¿Qué debe configurar?
Respuesta correcta: A. Las simulaciones pueden asignar módulos de formación de Microsoft (o propios) a quienes pulsan o quedan comprometidos, con fechas límite y recordatorios.
7. ¿Qué característica de Microsoft 365 da protección adicional a los directivos y permite filtrar alertas e informes para ellos?
Respuesta correcta: A. Las cuentas prioritarias reciben protección diferenciada y se etiquetan en alertas, Explorador e informes de Defender.
8. Antes de desplegar Copilot, quiere que DSPM muestre sitios de SharePoint con archivos confidenciales compartidos ampliamente. ¿Qué debe ejecutar?
Respuesta correcta: A. Las evaluaciones de riesgo de datos de DSPM analizan sitios en busca de uso compartido excesivo y recomiendan correcciones como etiquetas, acceso restringido o revisiones.