ネットワークには Active Directory ドメイン サービス (AD DS) ドメインが含まれています。次の表に示すように、ドメインには Windows Server を実行するサーバーが含まれています。

Server1 には、次の表に示す接続セキュリティ ルールがあります。

Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。
AD DS ドメインには、DC1 という名前のドメイン コントローラーが含まれています。DC1 にはインターネット アクセスがありません。
オンプレミス ユーザーのパスワード セキュリティを構成する必要があります。ソリューションは次の要件を満たす必要があります。
ユーザーが既知の弱いパスワードを使用できないようにします。
ユーザーがパスワードに会社名を使用できないようにします。
あなたは何をするべきか？答えるには、適切な構成を正しいターゲットにドラッグします。各構成は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure 移行計画をサポートするために、APP3 と APP4 の移行を計画しています。
移行を実行する前に、Cluster1 と Azure で何を行う必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

オンプレミスの移行計画をサポートするために europe.fabrikam.com の移行を計画しています。パスワード エクスポート サーバー (PES) サービスをどこにインストールする必要がありますか? どこで暗号化キーを生成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

ネットワークには、contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。ドメインには、次の表に示す組織単位 (OU) が含まれています。

ドメインでは、次の表に示すグループ ポリシー オブジェクト (GPO) を作成します。

認証されたコンピューター アカウントのみがドメイン内のメンバーに接続できるようにするには、IPsec 認証を実装する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
どの GPO をドメイン コントローラー OU とドメイン サーバー OU に適用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。