CertifyDeckCargando contenido…
MS-102 · Preguntas de ejemplo
6 preguntas reales del banco de MS-102 de CertifyDeck, repartidas por los dominios del temario oficial de Microsoft 365 Administrator, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Emitir un Pase de acceso temporal al nuevo empleado para su primer inicio de sesión y registro de métodos
Un Pase de acceso temporal está diseñado específicamente para este escenario: permite que un usuario nuevo o en recuperación inicie sesión sin una contraseña tradicional y complete el registro de métodos sin contraseña como Authenticator, FIDO2 o Windows Hello for Business. Enviar una contraseña en texto plano por correo (B) es un antipatrón de seguridad grave, deshabilitar Acceso Condicional (C) es una reacción excesiva innecesaria y arriesgada, y exigir acceso físico al centro de datos (D) es poco práctico y no relacionado con la incorporación de identidad.
Respuesta correcta: A. Un conjunto configurado de rangos de direcciones IP (como las IP de salida de la red de oficina de una organización) que se pueden referenciar en directivas de Acceso Condicional para aplicar un tratamiento diferente a los inicios de sesión originados desde ese rango
Una ubicación con nombre definida por rangos de IP permite a los administradores referenciar límites de red conocidos (como las IP de salida de la oficina corporativa) dentro de las directivas de Acceso Condicional, permitiendo un tratamiento diferenciado (como requisitos más relajados o más estrictos) según si un inicio de sesión se origina desde ese rango de confianza. No tiene nada que ver con direcciones físicas de envío (B), reglas de transporte de Exchange (C), ni la configuración de zona horaria mostrada en Outlook (D).
Respuesta correcta: A. Agregar el dominio a la lista de remitentes permitidos en la directiva antispam
Agregar un dominio de confianza a la lista de remitentes/dominios permitidos dentro de la directiva antispam entrante hace que el correo de ese dominio omita específicamente el filtro de spam, mientras que los filtros de malware y phishing se siguen aplicando. Deshabilitar el antispam por completo elimina la protección para todo el correo, no solo para el remitente de confianza. Las exclusiones de Safe Attachments solo afectan a la detonación de adjuntos, no a la puntuación de spam. Desactivar ZAP para todo el inquilino elimina un mecanismo de protección posterior a la entrega para todos, lo cual no está relacionado y es demasiado amplio.
Respuesta correcta: A. Las etiquetas deben ordenarse de menos confidencial arriba a más confidencial abajo, ya que este orden también determina el etiquetado automático y el comportamiento de actualización de la etiqueta predeterminada
El orden de las etiquetas en el portal de cumplimiento de Purview refleja el nivel de confidencialidad de menor a mayor, de arriba a abajo. Este orden importa funcionalmente: por ejemplo, cuando coinciden varias condiciones de etiquetado automático, o cuando un usuario intenta aplicar una etiqueta inferior a una ya asignada, el orden relativo determina comportamientos como exigir justificación para una "reducción". El orden puede modificarlo un administrador y no es puramente estético ni alfabético.
Respuesta correcta: A. Política de nomenclatura de grupos con prefijo/sufijo y una lista de palabras bloqueadas
Una política de nomenclatura de grupos permite a los administradores exigir un prefijo/sufijo coherente (por ejemplo, códigos de departamento) y bloquear palabras específicas, dando a TI gobernanza sobre la creación de grupos de autoservicio sin deshabilitarla. Una política de acceso condicional que bloquea Outlook (B) impediría la creación de grupos por completo y rompería el uso normal del correo. Una política de retención (C) controla el ciclo de vida del contenido, no la nomenclatura. Una etiqueta de confidencialidad en el inquilino (D) no es un concepto que exista de esa forma y no rige la nomenclatura.
Respuesta correcta: A. Administrador global
El Administrador global tiene derechos completos para gestionar toda la configuración a nivel de inquilino, incluido el perfil de la organización. Lector del centro de mensajes (B) solo puede monitorear y compartir publicaciones del centro de mensajes, sin acceso de escritura a configuraciones. Lector de informes (C) solo puede ver informes de uso. Invitador de invitados (D) tiene un alcance limitado a invitar invitados externos y no tiene permisos sobre el perfil de la organización.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En MS-102, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 6 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de MS-102.