説明/参照：
参考文献：
https://technet.microsoft.com/ja-jp/library/dn792010.aspx
https://technet.microsoft.com/ja-jp/library/dd297989(v=exchg.160).aspx
テストレット1
ケーススタディ
これはケーススタディです。ケーススタディは別々には計時されません。あなたはそれぞれのケースを完了したいのと同じくらい多くの試験時間を使うことができます。ただし、この試験に関する追加のケーススタディやセクションがあるかもしれません。あなたはあなたが与えられた時間内にこの試験に含まれるすべての質問を完了することができることを確実にするためにあなたの時間を管理しなければなりません。
ケーススタディに含まれている質問に答えるには、ケーススタディで提供されている情報を参照する必要があります。ケーススタディには、ケーススタディに記載されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、答えを確認したり、試験の次のセクションに進む前に変更を加えることができます。新しいセクションを始めた後は、このセクションに戻ることはできません。
ケーススタディを開始する
このケーススタディで最初の質問を表示するには、[次へ]ボタンをクリックしてください。質問に答える前に、左ペインのボタンを使用してケーススタディの内容を調べます。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題のステートメントなどの情報が表示されます。 [すべての情報]タブに表示される情報は、それ以降のタブに表示される情報と同じです。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概要
Litware、Inc.は、急成長している多国籍製造会社です。世界中に25,000人の従業員がいます。
Litwareは、ヒューストンとロンドンにオフィスを構えています。製造、販売、および人事部門は、ヒューストン事務所にあります。研究開発部門と監査部門はロンドンにあります。ロンドン事務所には1,000人の従業員がいます。ヒューストン事務所は、高速WANリンクを使用してロンドン事務所に接続します。どちらのオフィスもインターネットに直接接続しています。
研究開発部門は、いくつかの安全性の高い政府契約に取り組んでいます。
既存の環境
Active Directory
ネットワークには、Active Directory証明書サービス（AD CS）が展開されているlitware.comという名前のActive Directoryドメインサービス（AD DS）フォレストが含まれています。森林はヒューストンのサイトとロンドンのサイトを含みます。すべてのドメインコントローラーはWindows Server 2016を実行しています。
Exchange Server
Litwareは、mail.litware.comとautodiscover.litware.comの名前空間を使用するExchange Server 2016組織を持っています。
組織には、次の表に示すように構成されたサーバーが含まれています。
<e ip="img_22.jpg"> </e>
すべてのインターネット電子メールはHOU-EX1を通じてルーティングされます。
必要条件
ビジネス目標
Litwareは、研究開発部門のデータとメッセージングの内容に関してセキュリティ上の懸念があります。情報漏えいを防ぐことが優先事項です。
すべてのユーザーは、どのデバイスからでも会社の電子メールにアクセスできなければなりません。
Litwareは、Exchange Server環境の変更に伴うコストを最小限に抑えることを計画しています。
計画された変更
Litwareは、サイトの1つに障害が発生した場合にアウトバウンドEメールメッセージを確実に配信できるようにするサイト復元ソリューションを実装する予定です。サイト回復ソリューションでは、各サイトでサーバーに障害が発生した場合、すべてのユーザーが自分のメールボックスにアクセスできるようにする必要があります。
可用性の要件
Litwareは以下の可用性の要件を識別します。
ロードバランシングは次の機能をサポートする必要があります。
ロードバランシングは次の機能をサポートする必要があります。
<e ip="img_02.jpg"> </e>
- SSL終了を提供する
- 失敗したメールボックスサーバーをサーバープールから削除します。
- Web上のOutlookからManaged Availabilityによって収集されたデータを使用する必要があります。
- サーバに障害が発生した場合、影響を受けるクライアントプロトコルだけが別のサーバに転送されるように、ターゲットサーバの正常性をプロトコルごとに設定する必要があります。
サイト復元ソリューションは、バインドされた名前空間モデルに従う必要があります。
<e ip="img_02.jpg"> </e>
セキュリティ要件
Litwareは以下のセキュリティ要件を識別します。
研究開発部門のユーザーは、外部に送信される文書を暗号化できなければなりません。
<e ip="img_02.jpg"> </e>
ユーザー暗号化された電子メールメッセージは、外部の受信者によって決して転送されてはなりません。
特定の研究開発部門のユーザーのみが機密の社内にアクセスできる必要があります。
<e ip="img_02.jpg"> </e>
高セキュリティの政府契約に関する電子メール。
Exchange組織に展開されたすべての証明書は、信頼できるサードパーティによって発行される必要があります。
<e ip="img_02.jpg"> </e>
証明機関（CA）。
最小特権の原則は、すべてのユーザーとアクセス許可に適用する必要があります。
<e ip="img_02.jpg"> </e>
コンプライアンス要件
Litwareは以下のコンプライアンス要件を識別します。
監査部門用に作成された新しいメールボックスには、Auditという名前の保存ポリシーが必要です。
<e ip="img_02.jpg"> </e>
メールボックスが作成された直後に手動で適用されます。
毎週、規制監査人のチームは全員が送受信した電子メールメッセージを確認する必要があります。
<e ip="img_02.jpg"> </e>
研究開発部門のユーザー。
規制監査人は訴訟に置かれたメールボックスの電子メールメッセージをレビューすることができなければなりません
<e ip="img_02.jpg"> </e>
ホールド。
規制監査人は、電子メールメッセージにすばやくアクセスできる必要があります。
<e ip="img_02.jpg"> </e>