Identity and Access Administrator Associate（SC-300） 問題集

正解: D

正解の理由
ページは、Global Secure Access のクライアントが、認可や条件付きアクセスの失敗などでサービスにつながれないとき、サービスはトラフィックをバイパスすると書く。トラフィックは止められず、直接・ローカルで送られる。この場面でトラフィックを止めたいなら、準拠ネットワークの確認（compliant network check）の条件付きアクセスのポリシーを作り、クライアントがサービスにつながれないときにトラフィックを止めるよう書く。

違う選択肢
「クライアントがサービスにつながらない間は、条件付きアクセスにより Microsoft 365 へのトラフィックは止められる」… ページは、クライアントがサービスにつながれないとき、サービスはトラフィックをバイパスし、止めずに直接・ローカルで送ると書く。
「トラフィックは Internet Access のプロファイルに回され、Internet Access のセキュリティ プロファイルで処理される」… ページは、クライアントがつながれないとき、トラフィックは直接・ローカルで送られると書く。Internet Access のプロファイルに回す扱いは書かれていない。
「クライアントがつながるまで、トラフィックはクライアントの中に保たれ、つながったあとでまとめて送られる」… ページは、クライアントがつながれないとき、サービスはトラフィックをバイパスし、直接・ローカルで送ると書く。保っておいてあとで送る扱いは書かれていない。

押さえどころ
トラフィックの転送のプロファイルには、条件付きアクセスのポリシーを結び付けられる。例として、Microsoft のトラフィックのプロファイルのサービスにネットワークの接続を張るときに準拠のデバイスを求めるポリシーを挙げる。結び付いたポリシーの欄が「なし」なら、プロファイルに結び付いた条件付きアクセスのポリシーは無い。