Android Enterprise Associate 認定への解答

ここでは、Android Enterprise Associate認定の全問題の答えを見つけることができます。

しかし、あなたが試験に関する以下の2つの重要なノートを読んでいることを確認してください。重要です。

現在、Android Enterpriseは3つの認定プログラムを提供しています。各プログラムは、次のものをアンロックするための前提条件です。 Android Enterprise Assoociate => Android Enterprise Professional => Android Enterprise Expert
試験のバグ。現在の試験インターフェースでは、ジャワ語のAndroid Enterprise Associate認定に合格しても、Android Enterprise Professional認定プログラムにアクセスすることは許可されません。次のプログラムのロックを解除するには、まだ英語で同じ試験に合格する必要があります。

このことを念頭に置いて、👉 3つのAndroid Enterprise認定資格（英語版）等への解答を含む当社のファイルをダウンロードすることを検討してください。. 👈Android Enterprise Expertバッジを数分で取得するために必要なすべての情報が含まれています。

Some questions:

モバイル脅威保護サービスは、すべての Android デバイスに組み込まれています。ウェブサイトを閲覧する際の安全を確保する Google サービスは、次のどれですか? (Basics of Android Security)

セーフブラウジング
Google Play プロテクト
ロールバック保護
SafetyNet

App Defense Alliance は、Google Play の安全性を確保するために結成されました。ユーザー保護のために、どのようなことが実行されますか? (Basics of Android Security)

スキャン結果はパートナーに返送でき、Google Play プロテクトはユーザーを保護するためにパートナーのスキャンエンジンから分析を受信する。
App Defense Alliance のパートナーは、Google Play プロテクトのスキャナーサービスにリクエストを送信し、アプリの解析を依頼することができる。
これら全て
アプリ公開までの間に、新しいアプリのリスクインテリジェンスを生成し、Google Play でアプリが公開される前にパートナーがそのデータセットを分析して、ユーザーを保護することができる。

あなたは Sales LTD の最高情報責任者であるビーナさんと話しています。このお客様は、Android のアプリがデフォルトでデータを共有することを懸念しています。あなたは、アプリケーションのサンドボックス化について理解を深めてもらうことにメリットがあるのではないかと気づきます。このコンセプトについて、ビーナさんにどう説明しますか？ (Basics of Android Security)

アプリケーションのサンドボックス化とは、アプリとデータが他から隔離されるようにする仕組みです。つまり、権限を持たないアプリはデータにアクセスできないということです。また、有害なアプリが OS や他のアプリのデータにアクセスするのも防ぎます。
アプリケーションのサンドボックス化は、アプリケーションとデータをそれぞれの仮想的な砂の城に封じ込め、エンドユーザーのパスコードを入力しなければデータにアクセスできないようにします。また、新たな有害ユーザーが発見された場合は、サンドボックスを崩すことで、有害なユーザーからデータを保護します。
アプリケーションのサンドボックス化は、アプリとデータが（公園の砂場のように）他から共有できるようにします。これはつまり、権限を持たないアプリでもデータにアクセスできるということです。また、有害なアプリが OS や他のアプリのデータにアクセスしようとした場合は、有害なアプリのコンテナに砂を投げ入れることで対応します。
アプリケーションのサンドボックス化とは、各アプリが独自の仮想サンドボックスを作成し、エンドユーザーがアプリのデータをコピーして他のアプリに貼り付けることができないように制限する技術です。

Google はどのくらいの頻度でセキュリティパッチを提供していますか。(Basics of Android Security)

年 1 回
90 日ごと
7 日ごと
30 日ごと

Sales Ltd のジャナさんは、管理しているデバイスにカスタム OS や悪意のあるコードがインストールされることを懸念しています。Android Enterprise のトレーニングで扱った「ベリファイドブート」の概念について、ジャナさんにどう説明しますか？ (Basics of Android Security)

ベリファイドブートは、ユーザーに毎回どの良いバージョンの OS で起動したいかを確認する。
ベリファイドブートは、実行されるすべてのコードが信頼できるソース（通常はデバイスメーカー）から提供されており、攻撃者によって変更されていないこと、または破損していないことを保証する。OS を検証することで、デバイスが安全なバージョンの Android を実行していることが保証される。
ベリファイドブートは、実行されたすべてのコードが企業の IT 部門によるコードレビューに合格し、メールやアプリケーションなど企業の IT リソースへのアクセスをデバイスに許可したことを確認する。
ベリファイドブートは、30 秒以内にデバイスが起動することを保証し、エンドユーザーが待ちきれずデバイスをルート化しようとするのを防ぐ。

Android Enterprise は、4 つの保護層を用いて「多層防御」を実現しています。これらの層のうちの 2 つを、次から選択してください。(Basics of Android Security)

絵文字: Android は、電子メッセージやウェブページで使用される絵文字をサポートしている。絵文字の主な機能は、エンドユーザーにポジティブな感情を与え、デバイスを使用している間、幸福で安全な場所であると感じてもらうことである。
ハードウェア: Android デバイスには、OS が侵害されないよう、耐タンパー性のあるハードウェアが搭載されている。暗号化や画面ロックなどの重要な作業は、専用コンポーネントで実行される。
Google Play プロテクト: アプリやデバイスをスキャンし 24 時間 365 日稼働のモバイルセキュリティを提供する。機械学習を利用してマルウェアを検知・ブロックし、常に学習することで、最新の脅威からユーザーを保護できる。(… !エラーir試験。100％正解するためには、この選択肢を選択する必要があります。ただし、この問題では正しい選択肢が2つあります）。
ダイナミックな壁紙: Android デバイスでは、デバイスの壁紙としてアニメーションの背景画像を使用することができ、ハッカーを混乱させてデバイスを悪用しようとする行為を阻止する。

ゼロタッチ登録の定義として正しいものは、次のどれですか？ (Zero-touch)

カスタムの企業向けソリューションである。
ゼロタッチ登録とは互換性のある Android デバイスの登録方法である。
Google Play に代わるアプリ配布プラットフォームである。
デバイス管理ソリューションである。

Wi-Fi 専用デバイスをゼロタッチ登録で導入する場合、デバイスのどのような情報が必要ですか? (Zero-touch)

IMEI、画面サイズ、シリアル番号
メーカー、モデル、シリアル番号
メーカー、シリアル番号、MAC アドレス
モデル、メーカー、IMEI

Bank Corp は、ゼロタッチ登録を使用して 3000 台の Android デバイスを導入することを検討しています。ゼロタッチ登録による導入のメリットは何ですか？ (Zero-touch)

組織における管理・セキュリティの徹底。
ユーザーの生産性を高めることができる。
IT 部門の省力化を実現する簡易性と柔軟性。
上記のすべて

ゼロタッチ登録の既存のお客様であるゼンさんは、新しい販売パートナーからデバイスを購入したいと考えています。新しい販売パートナーから新しいデバイスをゼロタッチに登録するためには、どのようなプロセスが必要ですか？ (Zero-touch)

Android Enterprise のサポートチームにメールを送り、要求に応えてもらう。
顧客 ID を伝え、販売パートナーの一覧から新しい販売パートナーを有効にする。
新しいゼロタッチ登録アカウントを要求する。
既存のすべてのデバイスの登録を解除する。

エンドユーザーのデバイスを IT 担当者が手動で操作する必要がほとんどない Android Enterprise デバイスの登録方法は次のうちどれですか？ (Zero-touch)

ゼロタッチ登録
QR コード
NFC
DPC

お客様がゼロタッチのカスタマーポータルにアクセスできるのはいつですか? (Zero-touch)

デバイスメーカーがお客様のゼロタッチ登録アカウントを作成したとき
EMM プロバイダがデバイスを登録したとき
販売パートナーがお客様のアカウントを作成した後
お客様がサインアップしてアカウントを作成したとき

Android Enterprise Essentials とは何ですか? (Overview of Android Enterprise)

Google が提供し、一部のデバイス販売パートナーによって販売されている。
複雑な設定が不要で、自動で迅速な導入を実現する。
より軽量な管理ニーズを持つ企業向けに構築されている。
手頃な価格でセキュリティを提供する。

マーケティング部門の新しいインターン生のミカさんは、個人所有のデバイスを雇用主の EMM ソリューションに登録しました。これは BYOD (Bring Your Own Device) ユースケースとして知られています。この場合、ミカの IT 担当者は彼女のデバイスに対し、どのようなことを実行できますか？ (Overview of Android Enterprise)

個人的なテキストメッセージの読み取りや、個人的な写真の閲覧のほか、データが個人用か仕事用かを問わず、デバイス上すべてのデータをキャプチャできる。
ミカには、会社のポリシーに準拠した形で IT リソースとアプリケーションへのアクセスを提供し、個人用プロファイルとデータにはアクセスできないように、ワークプロファイルで完全に分離される。
デバイスプロセッサを使用して、就寝中にデバイスを充電している間に暗号通貨を採掘してボーナスを獲得する。
会社のデータのみを消去する機能はないが、いつでもデバイス上のすべてのデータを完全に消去できる。

Android Enterprise が提供するユースケースの 1 つに、ワークプロファイルを使って 1 つのデバイスをプライベートと仕事の両方で使用できるようにするというものがあります。ワークプロファイルのメリットは何ですか? (Overview of Android Enterprise)

ワークプロファイルは、ネットワークトラフィックの分離にのみ役立つ。
Android デバイスでは、仕事用と個人用のアプリやデータを分けるために、ワークプロファイルを設定することができる。ワークプロファイルを使用することで、同じデバイスを仕事とプライベートの両方で機密を維持しながら安全に使用できる。
ワークプロファイルアプリケーションは、ユーザーセッションごとに削除され、次に使用する際は自動的にインストールされる。
ワークプロファイルには、Google が提供する新しい携帯電話番号が含まれている。

あなたは、Bank Corp. の担当者と話しています。彼は、Android Enterprise Recommended プログラムと、リストに掲載されているデバイスの種類について質問しています。Android Enterprise Recommended OEM プログラムの対象となるデバイスには、どのようなものがありますか？ (Overview of Android Enterprise)

5.5 インチより大きい画面が搭載されたデバイスのみ
プレミアムデバイスのみ
Google Pixel デバイスのみ
プレミアムデバイス、手頃な価格のデバイス、頑丈なデバイス、専用デバイス

Google が率いる Android Enterprise Recommended プログラムが企業のお客様にもたらす主なメリットは何ですか? (Overview of Android Enterprise)

Android Enterprise Recommended デバイスには、Google による企業向けアプリケーションがデフォルトでインストールされている。
OEM メーカーやサービスプロバイダは料金を支払って契約しており、これらサービスが高い基準をクリアしていることを保証する。
Android Enterprise Recommended の認定を受けたデバイスとサービスのみが Android Enterprise で動作する。
このプログラムは、より厳しい企業要件を満たした Google が推奨するデバイスモデル、EMM ソリューション、サービスプロバイダを企業のお客様が選択できるようにする。

BYOD（Bring Your Own Devices）に該当する記述は次のうちどれですか？正しいものを３つ選択してください。(Enterprise Mobility)

BYOD はユーザーのプライバシーを守りつつ、ビジネスを保護する。
これらのどれでもない。
BYODとは、個人所有のデバイスのことである。
BYOD では、仕事と個人用のアプリを分離する Android ワークプロファイルを採用している。

組織内でさまざまなユースケースを持つBank Corpは、業務用デバイスに Android を選択しました。彼らのデバイスで使用できる２つの管理モードは何ですか？正しいものを２つ選択してください。(Enterprise Mobility)

個人利用可能な会社所有のデバイス
生産性
Bring Your Own Device (BYOD)
会社所有の専用デバイス

デバイス管理は、世界中の組織で広く行われています。一般的なエンタープライズモビリティの例でないのは次のどれですか。(Enterprise Mobility)

レストランで電子メニュータブレットを使用すると、店員を呼ばずに直接迅速にキッチンに注文ができる。
ある従業員が自分のモバイルデバイスを使用して同僚に個人的なテキストメッセージを送信し、仕事後の親睦会に招待する。
これらはすべて、エンタープライズモビリティのユースケースである。
バーコードスキャナとしてカスタマイズされた会社所有の管理された Android デバイスを使用して、従業員がどこにいても迅速に職務を遂行できるようにする。

管理デバイスを導入する際、異なる役割と責任を持ついくつかの異なる組織が関与することになります。デバイスを供給し、配布するために必要な当事者は、次のうちどれですか？

(Overview of Android Enterprise)

OEM メーカー
サービスプロバイダー
デバイス販売パートナー
Google

アプリやデバイスをスキャンしてマルウェアを検知・ブロックし、最新の脅威からユーザーを保護する、24 時間 365 日稼働しているモバイルセキュリティを提供するのは、次のどれですか？

(Basics of Android Security)

SafetyNet
Device Admin API
セーフブラウジング
Google Play プロテクト

Android デバイスをセキュリティの脆弱性から保護するのは次のうちどれですか？正しいものを３つ選択してください。

(Basics of Android Security)

定期的でかつ整理されたアップデート
ソーシャルエンジニアリング
ベリファイドブート
暗号化

ゼロタッチ登録ポータルからデバイスの登録を解除できるのは誰ですか？

(Zero-touch)

販売パートナーのみ
お客様のみ
お客様と販売パートナーの両方
エンドユーザー

お客様のゼロタッチ登録アカウントにデバイスを追加できるのは誰ですか?

(Zero-touch)

お客様の IT 管理者
デバイスメーカーのみ
EMM プロバイダ
デバイスの販売パートナー、またはそのベンダー (対応可能な場合)

Android をビジネスで活用する主なメリットは何ですか？

(Enterprise Mobility)

1.セキュリティ 2. コストの高さ 3. 拡張性 4. 仕事効率化アプリ
1.仕事効率化アプリ 2. セキュリティ 3. 導入方法 4. 柔軟性
1.柔軟性 2. 個人向け 3. 手頃な価格 4. 信頼性
1.使いやすさ 2. 導入方法 3. 予算 4. セキュリティ

お客様のリズさんは、ゼロタッチデバイスの電源を入れて、使い始めたいと思っています。彼女はどうすればよいでしょうか。

(Zero-touch)

通常の Android デバイスのセットアップを実行した後、会社のメールアドレスを追加してゼロタッチ登録を開始する。
文字通り、何もしなくてよい。電源を入れて触らないようにすればよい。
作業を開始する前にデバイスを 24 時間充電し、触らないようにする。
デバイスの電源を入れ、Wi-Fi または携帯電話のネットワークに接続して、セットアップ画面をタッチするだけで、デバイスが会社の EMM ソリューションに自動的に登録され、必要なすべての設定、アプリ、セキュリティポリシーを受け取ることができる。

Bank Ltd. の担当者であるルルさんは、会社役員のためにプレミアムデバイスを購入することを検討しています。ユーザーのプライバシーを厳守し、コントロールを維持しながら、個人的な利用を可能にしたいと考えています。ルルさんにどのような管理モードを提案しますか？

(Overview of Android Enterprise)

フーリーマネージド - 会社所有のデバイスの個人的な使用は許可すべきではなく、推奨もされていない。
COPE - COPE（会社所有の個人利用が可能な）デバイスを導入できる。これにより、ユーザーはワークプロファイルによるすべてのプライバシー保護を受けることができ、IT 部門はユーザーのプライバシーを犠牲にすることなくコントロールを維持できる。
BYOD - すべての会社役員に対し、まず Google アカウントを使用して自身のデバイスを個人用デバイスとして設定し、その後、ワークプロファイルを使用して管理登録することができる。
COPE - 各デバイスにワークプロファイルを導入し、IT 部門に個人用のプロファイルへの特別なアクセス権を与えることができる。個人のすべてのデータがいつでも IT 部門から見える状態になっていることをユーザーに警告する必要がある。