注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Windows10 を実行している Computer1 という名前のコンピューターがあります。
Application1 という名前のサービスは、図に示すように構成されています。

ユーザーが Service1 アカウントを使用して Computer1 にサインインし、いくつかのファイルを削除したことがわかりました。
Application1 で使用される ID を、ユーザーが Computer1 のデスクトップにサインインするために使用できないことを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
解決策: Computer1 で、Application1 を LocalSystem アカウントとしてサインインし、[サービスによるデスクトップとの対話を許可する] チェック ボックスをオンにするように構成します。Service1 アカウントを削除します。
これは目標を達成していますか?

Windows 10 を実行し、次の表に示すユーザーがいる Computer1 という名前のワークグループ コンピューターがあります。
Computer1 には、C:\Folder\Image.jpg という名前のイメージ ファイルが含まれています。
Computer1 には、次の表に示すローカル コンピューター\管理者ポリシーがあります。
Computer1 には、次の表に示すローカル コンピューター\非管理者ポリシーがあります。
Computer1 には、次の表に示すローカル コンピューター ポリシーがあります。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Windows 10 を実行し、Azure Active Directory (Azure AD) に参加しているコンピューターがあります。
コントロール パネルを開こうとすると、次のようなエラー メッセージが表示されます。

コントロール パネルにアクセスできる必要があります。
何を修正する必要がありますか?

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Windows 10 を実行する Computer1 という名前のコンピューターがあります。
Application1 という名前のサービスは、図に示すように構成されています。

ユーザーが Service1 アカウントを使用して Computer1 にサインインし、いくつかのファイルを削除したことがわかりました。
Application1 で使用される ID を、ユーザーが Computer1 のデスクトップにサインインするために使用できないことを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
解決策: Computer1 で、Service1 にローカル ログオンを拒否するユーザー権利を割り当てます。
これは目標を達成していますか?

Windows 10 を実行しているコンピューターがあります。コンピューターにはフォルダーが含まれています。フォルダーには機密データが含まれています。
どのユーザーがフォルダーの内容を読み取り、フォルダー内のファイルを変更および削除したかを記録する必要があります。
どのユーザーがフォルダーの内容を読み取り、フォルダー内のファイルを変更および削除したかを記録する必要があります。
解決策: フォルダーのプロパティから監査設定を構成し、ローカル グループ ポリシーの監査ポリシーから監査システム イベントを構成します。
これは目標を達成していますか?