Salesforce Certified Platform Identity and Access Management Architect (Plat-Arch-203日本語版) 認定 Plat-Arch-203日本語 試験問題:

1. Universal Containers (UC) は、従業員間のコラボレーションのために自社開発の従業員ポータルを使用しています。UC は、従業員が従業員ポータルからアイデアを投稿できるように、Salesforce Ideas を使用することにしました。従業員ポータル内のリンクをクリックすると、ユーザーは Salesforce にリダイレクトされ、認証された後、関連ページが表示される必要があります。この要件を満たすために OAuth トークンを使用する場合、どのようなスコープを要求すべきでしょうか？

A) API
B) Visualforce
C) フル
D) ウェブ

2. Universal Containers (UC) は、コールセンターチームが「機密」レコードタイプのケースを処理する場合にのみ使用する機密情報システムを運用しています。コールセンターチームは、未解決の「機密」ケースを所有している場合にのみシステムへのアクセスが許可され、それ以外の場合はシステムへのアクセスが遮断されます。UC は、IDP として Salesforce を使用して SAML SSO を実装し、SSO を使用してシステムにアクセスしようとした際に、スタッフが現在未解決の「機密」ケースレコードを所有しているかどうかに基づいて、機密情報システムへのアクセスを自動的に許可または拒否したいと考えています。未解決の「機密」ケースレコードの基準に基づいて機密情報システムへのアクセスを自動的に許可または拒否するための推奨ソリューションは何ですか？

A) 機密情報システムへのアクセスを試みる際に、ユーザーの未解決の「機密」ケースを動的に照会するために、カスタムSAML JITプロビジョニングを使用する。
B) Salesforce レポートを使用して、現在オープンな「機密」ケースを所有しており、機密情報システムへのアクセスを許可する必要があるユーザーを特定します。
C) Apex を使用したカスタム接続アプリハンドラーを使用して、スタッフが未解決の「分類済み」ケースを所有しているかどうかに基づいて、システムへのアクセスを動的に許可します。
D) ケースのApexトリガーを使用して、ユーザーにオープンな「分類済み」ケースが割り当てられたときにアクセスを許可する権限セットを動的に割り当て、ケースがクローズされたときにそれを削除します。

3. あるメーカーは、ディスプレイ入力や機能が制限されたIoT(モノのインターネット)デバイスの登録機能を提供したいと考えている。
どのSalesforce OAuth認証フローを使用すべきですか？

A) OAuth 2.0 アセットトークンフロー
B) OAuth 2.0 JWT ベアラー
C) OAuth 2.0 ユーザーエージェントフロー
D) OAuth 2.0 デバイスフロー

4. あるグローバル企業のSalesforceアイデンティティアーキテクトがSalesforce本番組織のログイン履歴を調査したところ、断続的にSecurity Assertion Markup Language(SAML SSO)の「リプレイが検出されました。アサーションが無効です」というログインエラーが発生していることがわかりました。
これらのエラーを引き起こす原因となる2つの問題は何ですか？
2つの回答を選択してください

A) 5salesforce に送信されたアサーションには、以前に使用されたアサーション ID が含まれています。
B) Salesforce に送信されるアサーションに subject 要素がありません。
C) SSO構成にロードされた証明書が、IdPで使用されている証明書と一致しません。
D) 会社のIDプロバイダー(IdP)とSalesforceプラットフォームの現在の時刻設定が8分以上ずれています。

5. 委任認証の実装を設計する際に、アーキテクトはどのような項目を考慮すべきでしょうか？

A) Webサービスは、Salesforceの信頼済み証明書を使用してTLSで保護する必要があります。
B) Webサービスは、1つから4つの入力メソッドパラメータを受け入れることができる必要があります。
C) Web サービスは、Salesforce Federation ID を使用してユーザーを識別する必要があります。
D) Webサービスは、独自のパスワード復号化方法を実装する必要があります。

質問と回答：