PME - TEMA 9

¿Cuál es la función principal del Centro de administración de Microsoft 365?. Servir como punto común para administrar usuarios, licencias, servicios y configuración de la organización. Editar directamente el código fuente de las aplicaciones de Office. Sustituir al sistema operativo de los equipos cliente.

En Microsoft 365, ¿qué es un inquilino o tenant?. Un equipo físico reservado para cada usuario individual. La instancia dedicada de servicios y directorio que representa a una organización. Una licencia temporal asignada únicamente a dispositivos móviles.

¿Qué tarea puede realizarse desde Usuarios activos en el Centro de administración de Microsoft 365?. Reparar físicamente los discos de los servidores de Microsoft. Modificar el firmware de los equipos de los empleados. Crear cuentas, restablecer contraseñas y administrar licencias de usuarios.

¿Para qué sirve la página Estado del servicio de Microsoft 365?. Para consultar incidentes y avisos que afectan a los servicios contratados. Para medir la temperatura de los equipos de la organización. Para crear macros en documentos de Word.

¿Qué información proporciona principalmente el Centro de mensajes de Microsoft 365?. Mensajes de correo personales de todos los usuarios. Anuncios sobre cambios, nuevas características y actuaciones administrativas previstas. Contraseñas almacenadas en los navegadores corporativos.

¿Qué principio debe aplicarse al asignar roles administrativos en Microsoft 365?. Asignar siempre el rol de administrador global a todo el personal técnico. Evitar el uso de roles y compartir una única cuenta administrativa. Conceder únicamente los privilegios mínimos necesarios para la función desempeñada.

¿Qué caracteriza al rol Administrador global?. Dispone de amplias capacidades de administración sobre la organización y sus servicios. Solo puede consultar informes de uso sin modificar ninguna configuración. Se limita exclusivamente a administrar impresoras locales.

¿Por qué conviene usar centros de administración especializados, como Exchange o SharePoint?. Porque eliminan automáticamente todas las licencias de Microsoft 365. Porque ofrecen controles específicos y más detallados para cada servicio. Porque sustituyen al directorio de identidades de la organización.

¿Qué finalidad tiene agregar un dominio personalizado a Microsoft 365?. Cambiar el fabricante de los equipos cliente. Convertir todos los buzones en archivos locales. Usar nombres corporativos en identidades y direcciones, como usuario@empresa.es.

¿Qué mecanismo se usa habitualmente para demostrar la propiedad de un dominio en Microsoft 365?. Agregar un registro DNS de verificación indicado por Microsoft. Enviar la contraseña de un administrador por correo electrónico. Instalar una impresora con el nombre del dominio.

¿Qué representa una licencia de Microsoft 365 asignada a un usuario?. Una cuenta administrativa con privilegios globales obligatorios. El derecho de ese usuario a utilizar los servicios incluidos en el producto contratado. Una copia de seguridad completa de todos sus archivos.

¿Qué ocurre si se deshabilita un servicio concreto dentro de la licencia de un usuario?. Se elimina automáticamente el usuario del directorio. Se desinstala Windows de todos sus dispositivos. El usuario deja de tener habilitado ese servicio, aunque conserve otros incluidos en la licencia.

¿Para qué sirven los informes de uso de Microsoft 365?. Para analizar la adopción y actividad de los distintos servicios por la organización. Para revelar el contenido íntegro de todos los documentos privados. Para sustituir las políticas de seguridad por estadísticas.

¿Qué permite la configuración de la organización en el Centro de administración?. Modificar directamente la infraestructura física de los centros de datos. Administrar opciones generales y parámetros de servicios disponibles para el tenant. Crear particiones en los discos personales de los usuarios.

¿Qué relación existe entre Office 365 y Microsoft 365?. Office 365 es un sistema operativo que reemplaza a Microsoft 365. Son productos sin ninguna relación funcional ni comercial. Microsoft 365 integra servicios de productividad de Office 365 junto con otras capacidades según el plan.

¿Qué es el nombre principal de usuario o UPN?. El identificador de inicio de sesión de un usuario, normalmente con formato similar a una dirección de correo. La contraseña temporal asignada al crear un grupo. El número de serie de la licencia de Office instalada.

¿Qué acción produce Bloquear inicio de sesión sobre una cuenta?. Borra de forma inmediata todos los datos del usuario. Impide que el usuario se autentique mientras la cuenta permanezca bloqueada. Convierte automáticamente la cuenta en administrador global.

¿Qué ventaja aporta la autenticación multifactor, MFA?. Permite iniciar sesión sin comprobar la identidad del usuario. Sustituye las licencias de los servicios por códigos temporales. Exige más de una prueba de identidad y reduce el riesgo derivado del robo de contraseñas.

¿Qué es un usuario invitado en Microsoft Entra ID?. Una identidad externa a la que se concede acceso controlado a recursos de la organización. Una cuenta local que no puede acceder a ningún recurso en la nube. Un administrador global creado automáticamente para soporte.

¿Cuál es la finalidad principal de un grupo de Microsoft 365?. Asignar una dirección IP fija a cada usuario. Proporcionar pertenencia y recursos compartidos para la colaboración entre sus miembros. Reemplazar todas las cuentas individuales por una sola cuenta.

¿Qué recurso está asociado normalmente a un grupo de Microsoft 365?. Una partición física exclusiva en cada ordenador cliente. Una contraseña única visible para todos los miembros. Un buzón y calendario compartidos, además de otros recursos de colaboración según el servicio.

¿Qué tipo de grupo se utiliza principalmente para conceder acceso a recursos?. Un grupo de seguridad. Una lista de distribución sin capacidades de seguridad. Un grupo de contactos personales de Outlook.

¿Qué tipo de grupo se utiliza principalmente para enviar mensajes a varios destinatarios?. Un grupo de seguridad sin correo habilitado. Un grupo o lista de distribución. Una unidad administrativa de Microsoft Entra.

¿Qué permite un grupo de seguridad habilitado para correo?. Administrar únicamente dispositivos sin admitir correo. Convertir a todos sus miembros en administradores globales. Conceder permisos sobre recursos y recibir mensajes dirigidos al grupo.

¿En qué se basa la pertenencia de un grupo dinámico?. En reglas que evalúan atributos de usuarios o dispositivos. En una contraseña compartida por todos los integrantes. En el orden alfabético de las direcciones de correo.

¿Qué función tiene el propietario de un grupo de Microsoft 365?. Controlar físicamente los servidores del centro de datos. Administrar aspectos como la pertenencia y determinadas opciones del grupo. Asignar automáticamente roles globales a los miembros.

¿Qué ventaja ofrece la asignación de licencias basada en grupos?. Evita que los usuarios puedan pertenecer a más de un grupo. Elimina la necesidad de adquirir licencias para los usuarios. Automatiza la asignación o retirada de productos según la pertenencia al grupo.

¿En qué se apoya Microsoft Teams para administrar la pertenencia de un equipo?. En un grupo de Microsoft 365 asociado. En una lista local almacenada únicamente en cada dispositivo. En un grupo de impresión creado en Windows.

¿Qué es un alias de correo de un usuario?. Una cuenta independiente con buzón y licencia obligatorios. Una dirección adicional que entrega los mensajes en el mismo buzón principal. Una contraseña alternativa para acceder al Centro de administración.

¿Qué describe mejor una licencia basada en suscripción?. Transfiere la propiedad de los servidores físicos al usuario. Impide modificar los servicios habilitados durante toda la vida de la cuenta. Habilita servicios mientras la suscripción y la asignación correspondientes permanezcan vigentes.

¿Qué módulo constituye la vía actual para administrar muchas identidades y recursos de Microsoft 365 mediante PowerShell?. El SDK de PowerShell de Microsoft Graph. El módulo exclusivo de impresión de Windows. Un complemento de macros de Microsoft Word.

¿Qué cmdlet inicia una conexión con Microsoft Graph PowerShell?. Open-MicrosoftTenant. Connect-MgGraph. Start-OfficeConsole.

En Connect-MgGraph, ¿qué finalidad tiene el parámetro -Scopes?. Seleccionar la resolución de la consola. Indicar el tamaño del buzón que se creará. Solicitar los permisos delegados que necesita la sesión.

¿Qué cmdlet obtiene usuarios mediante Microsoft Graph PowerShell?. Get-MgUser. Read-OfficeAccount. Show-LocalPrinter.

¿Qué cmdlet se utiliza para crear un usuario con Microsoft Graph PowerShell?. Add-OfficeMailboxFile. New-MgUser. Create-WindowsSession.

¿Qué cmdlet modifica propiedades de un usuario en Microsoft Graph PowerShell?. Edit-OfficeDocument. Set-LocalScreen. Update-MgUser.

¿Qué cmdlet elimina un usuario mediante Microsoft Graph PowerShell?. Remove-MgUser. Clear-OfficeLicenseCache. Delete-LocalProfileOnly.

¿Qué cmdlet se emplea para administrar asignaciones de licencias de un usuario en Microsoft Graph PowerShell?. Grant-OfficeSerialNumber. Set-MgUserLicense. Enable-PrinterSubscription.

¿Qué cmdlet obtiene grupos mediante Microsoft Graph PowerShell?. Get-OfficeTeamFile. Read-LocalWorkgroup. Get-MgGroup.

¿Qué cmdlet permite cerrar una sesión de Microsoft Graph PowerShell?. Disconnect-MgGraph. Exit-OfficeTenant. Stop-CloudDirectoryFile.

¿Qué dos modelos de autenticación admite Microsoft Graph PowerShell?. Acceso analógico y acceso por impresora. Acceso delegado y acceso solo de aplicación. Acceso por BIOS y acceso por disco.

¿Qué modelo de autenticación es apropiado para una automatización desatendida?. El acceso delegado que exige siempre intervención interactiva del mismo usuario. El inicio de sesión anónimo sin permisos en el tenant. El acceso solo de aplicación con permisos y credenciales configurados expresamente.

¿Qué cmdlet ayuda a localizar el cmdlet de Microsoft Graph correspondiente a una operación?. Find-MgGraphCommand. Search-OfficeMacro. Resolve-PrinterDriver.

¿Qué módulo se utiliza para administrar Exchange Online mediante PowerShell?. Microsoft.Graph.Printers.Local. ExchangeOnlineManagement. Windows.Storage.Floppy.

¿Qué cmdlet conecta con Exchange Online PowerShell mediante autenticación moderna?. Connect-OfficeDesktop. Enter-MailServerBIOS. Connect-ExchangeOnline.

¿Qué cmdlet se utiliza para obtener buzones de Exchange Online con los cmdlets modernos del módulo EXO?. Get-EXOMailbox. Get-MgPrinter. Show-OfficeDocument.

¿Qué cmdlet de Exchange Online crea un grupo de distribución?. New-MgDevicePrinter. New-DistributionGroup. Add-OfficeLicenseFile.

¿Qué cmdlet de Exchange Online consulta grupos de distribución?. Get-LocalSecurityPolicyOnly. Read-TeamsDocument. Get-DistributionGroup.

¿Qué ventaja aporta la canalización o pipeline de PowerShell?. Pasar objetos producidos por un cmdlet como entrada de otro cmdlet. Convertir cualquier usuario en administrador global sin permisos. Sustituir la autenticación por archivos de texto.

¿Para qué se utiliza Export-Csv en tareas administrativas?. Para cifrar automáticamente todo el tenant. Para exportar objetos y propiedades a un archivo de valores separados por comas. Para crear políticas de acceso condicional sin parámetros.

¿Qué servicio de identidad sustenta la autenticación y administración de identidades de Microsoft 365?. Microsoft Paint. El Administrador de impresión de Windows. Microsoft Entra ID.

¿Cuál es la finalidad de Microsoft Entra Connect Sync?. Sincronizar identidades entre Active Directory local y Microsoft Entra ID. Copiar documentos de Word entre carpetas locales. Actualizar el firmware de los dispositivos móviles.

¿Dónde se ejecuta principalmente el motor de aprovisionamiento de Microsoft Entra Connect Sync?. En cada navegador de los usuarios finales. En el servidor de sincronización instalado en el entorno local. En una impresora conectada al dominio.

¿Qué caracteriza a Microsoft Entra Cloud Sync?. No requiere ninguna comunicación con Microsoft Entra ID. Solo sincroniza archivos y no identidades. Usa agentes locales ligeros y una configuración de aprovisionamiento administrada desde la nube.

¿Qué tipos de objetos puede sincronizar Microsoft Entra Cloud Sync entre Active Directory y Microsoft Entra ID?. Usuarios, grupos y contactos, según la configuración compatible. Únicamente controladores de impresora. Solo máquinas virtuales sin identidades.

¿Qué es la sincronización de hash de contraseñas?. El envío de la contraseña en texto claro a todos los administradores. Un método que sincroniza a Microsoft Entra ID una transformación derivada del hash de la contraseña local. Una copia de seguridad de documentos protegida con la contraseña del usuario.

¿Qué caracteriza a la autenticación de paso a través?. Permite autenticarse sin comprobar ninguna credencial. Obliga a almacenar todas las contraseñas en archivos compartidos. Valida la contraseña contra Active Directory local mediante agentes, sin almacenar la contraseña en la nube.

¿Qué función cumple Microsoft Entra Connect Health?. Ayudar a supervisar el estado y funcionamiento de componentes de identidad híbrida compatibles. Administrar las actualizaciones de las impresoras USB. Crear documentos de cumplimiento automáticamente.

¿Para qué sirve el modo provisional o staging mode de Microsoft Entra Connect?. Eliminar todos los objetos sincronizados del tenant. Mantener un servidor preparado que importa y sincroniza internamente, pero no exporta cambios. Permitir a los usuarios iniciar sesión sin identidad.

¿Qué permite el filtrado de sincronización?. Duplicar obligatoriamente todos los objetos de Active Directory. Evitar cualquier control sobre los datos sincronizados. Limitar qué dominios, unidades organizativas, atributos u objetos se sincronizan.

¿Qué describe a un usuario solo en la nube?. Una cuenta creada y administrada directamente en Microsoft Entra ID. Una cuenta que únicamente existe en una impresora local. Un usuario de Active Directory que nunca puede usar Microsoft 365.

¿Qué describe a un usuario sincronizado?. Una cuenta anónima sin atributos ni autenticación. Una identidad originada o vinculada con el directorio local y replicada a Microsoft Entra ID. Un buzón compartido que no tiene identidad asociada.

¿Por qué debe planificarse cuidadosamente el UPN en un entorno híbrido?. Porque determina la resolución de pantalla del usuario. Porque sustituye a todas las políticas de acceso. Porque suele utilizarse como nombre de inicio de sesión y debe ser coherente y utilizable en la nube.

¿Qué riesgo existe si se modifican atributos sincronizados directamente en la nube cuando su origen es local?. Los cambios pueden no estar permitidos o ser sobrescritos por la siguiente sincronización. El usuario se convierte automáticamente en invitado. La organización pierde de inmediato todas sus suscripciones.

¿Qué objetivo persigue una identidad híbrida bien configurada?. Mantener credenciales distintas e inconexas para cada aplicación de forma obligatoria. Ofrecer una identidad coherente entre recursos locales y servicios en la nube. Eliminar la necesidad de controlar el acceso a los recursos.

¿Qué es Microsoft Purview en el contexto de Microsoft 365?. Un controlador de dispositivos para equipos Windows. Una herramienta exclusiva para diseñar presentaciones. Un conjunto de soluciones de gobierno, seguridad y cumplimiento de datos.

¿Qué finalidad tienen las etiquetas de confidencialidad de Microsoft Purview?. Clasificar y proteger contenido conforme a su sensibilidad. Aumentar automáticamente el tamaño de todos los buzones. Asignar direcciones IP a los documentos.

¿Qué debe hacerse para que los usuarios puedan aplicar etiquetas de confidencialidad creadas por un administrador?. Convertir cada etiqueta en una cuenta de usuario. Publicarlas mediante una directiva de etiquetas dirigida a los usuarios o grupos correspondientes. Instalar un servidor de impresión por etiqueta.

¿Qué diferencia general existe entre una directiva de retención y una etiqueta de retención?. La etiqueta solo sirve para cambiar colores y la directiva para crear usuarios. No existe ninguna diferencia funcional entre ambas. La directiva suele aplicarse a ubicaciones o conjuntos amplios, mientras la etiqueta puede aplicarse a elementos concretos.

¿Qué objetivo tiene la retención en Microsoft Purview?. Conservar la información necesaria y eliminarla cuando corresponda según requisitos definidos. Duplicar permanentemente todos los datos sin posibilidad de eliminación. Sustituir la autenticación de los usuarios.

¿Qué finalidad tiene una directiva de prevención de pérdida de datos, DLP?. Acelerar el procesador de los equipos cliente. Detectar y controlar el uso o intercambio inadecuado de información confidencial. Administrar las impresoras de red.

¿Qué es un tipo de información confidencial en Microsoft Purview?. Una licencia administrativa de duración limitada. Un grupo de distribución sin dirección de correo. Un patrón o clasificador utilizado para identificar datos sensibles, como determinados identificadores.

¿Qué es una sugerencia de directiva o policy tip en DLP?. Un aviso presentado al usuario cuando una acción puede infringir una regla de protección de datos. Una contraseña sugerida para acceder al tenant. Un informe de averías de hardware.

¿Por qué es útil probar una directiva DLP antes de aplicarla con acciones restrictivas?. Para deshabilitar definitivamente todas las alertas. Para evaluar coincidencias y ajustar la directiva reduciendo falsos positivos e impacto operativo. Para evitar que la directiva llegue a detectar información sensible.

¿Qué permite el registro de auditoría de Microsoft Purview?. Leer las contraseñas actuales de todos los usuarios. Modificar el firmware de los servidores de Microsoft. Buscar y revisar actividades realizadas por usuarios y administradores en servicios compatibles.

¿Qué finalidad tiene eDiscovery en Microsoft Purview?. Localizar, preservar, recopilar y revisar contenido relacionado con investigaciones o asuntos legales. Optimizar la velocidad de las aplicaciones de Office. Crear grupos dinámicos de dispositivos por ubicación.

¿Qué efecto persigue una retención o conservación legal sobre contenido relevante?. Convertir todo el contenido en público. Evitar que el contenido necesario se pierda durante una investigación o proceso legal. Eliminar inmediatamente los datos seleccionados.

¿Para qué sirve la administración de registros de Microsoft Purview?. Administrar controladores de almacenamiento extraíble. Crear cuentas locales de Windows. Gestionar contenido declarado como registro conforme a requisitos de conservación y disposición.

¿Qué finalidad tiene Compliance Manager?. Ayudar a evaluar el cumplimiento y gestionar acciones de mejora frente a requisitos y controles. Reemplazar Microsoft Entra ID como sistema de identidad. Asignar licencias de Office mediante claves de producto físicas.

¿Qué finalidad tienen las barreras de información?. Impedir que los usuarios cambien la resolución de pantalla. Restringir determinadas comunicaciones o colaboraciones entre segmentos de usuarios cuando sea necesario. Sustituir los grupos de Microsoft 365 por carpetas locales.

¿Qué objetivo tiene la administración del ciclo de vida de datos?. Mantener indefinidamente todos los datos sin criterios. Gestionar únicamente la batería de los dispositivos móviles. Gobernar la conservación y eliminación de información durante su ciclo de vida.

¿Qué finalidad tiene una directiva antimalware de Exchange Online Protection?. Detectar y tratar mensajes o archivos que contengan software malicioso. Administrar la pertenencia a grupos dinámicos. Sincronizar contraseñas desde Active Directory.

¿Qué finalidad tiene una directiva contra correo no deseado o antispam?. Aumentar el espacio de OneDrive de forma automática. Clasificar y aplicar acciones a mensajes no deseados o potencialmente peligrosos. Crear etiquetas de retención para todos los documentos.

¿Qué protegen principalmente las directivas contra phishing?. Frente a fallos mecánicos de los discos duros. Frente a cambios legítimos de contraseña. Frente a remitentes falsificados, suplantaciones y otras técnicas engañosas por correo.

¿Qué función realiza Safe Links en Microsoft Defender para Office 365?. Analiza vínculos y puede comprobar las direcciones URL en el momento del clic. Cifra automáticamente todos los discos de los usuarios. Sincroniza unidades organizativas de Active Directory.

¿Qué función realiza Safe Attachments en Microsoft Defender para Office 365?. Convierte todos los adjuntos en documentos de Word. Analiza archivos adjuntos en un entorno virtual para detectar comportamiento malicioso. Asigna una licencia adicional al remitente.

¿Qué es el acceso condicional de Microsoft Entra?. Un sistema para conceder acceso anónimo permanente a todos los recursos. Una función de compresión de buzones de Exchange. Un motor de directivas que aplica controles de acceso según señales como usuario, dispositivo, ubicación o riesgo.

¿Cuándo se evalúan normalmente las directivas de acceso condicional?. Después de completarse la autenticación de primer factor y antes de conceder el acceso. Únicamente después de cerrar la sesión del usuario. Antes de que exista una identidad en el directorio.

¿Qué proporcionan los valores predeterminados de seguridad de Microsoft Entra ID?. Permisos de administrador global para todos los usuarios. Protecciones preconfiguradas, como requisitos de MFA y bloqueo de autenticación heredada en escenarios compatibles. Acceso sin contraseña ni verificación a todas las aplicaciones.

¿Cuál es una práctica recomendada para proteger cuentas administrativas?. Compartir una única cuenta de administrador global entre todo el departamento. Desactivar el registro de auditoría para reducir información disponible. Usar MFA, mínimo privilegio y cuentas administrativas separadas cuando proceda.