次の表に示すデバイスを含む Microsoft 365 サブスクリプションがあります。

信頼できるファームウェアまたはオペレーティング システム ビルドを実行しているデバイスのみがネットワーク リソースにアクセスできるようにする必要があります。
各デバイスにどのコンプライアンス ポリシー設定を構成する必要がありますか? 答えるには、適切な設定を正しいデバイスにドラッグします。各設定は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft 365 E5 サブスクリプションをお持ちです。
すべてのデバイスは Microsoft Intune に登録されています。
30 日間チェックインされていないデバイスが Intune から削除されるようにする必要があります。
Microsoft Intune 管理センターから何を構成する必要がありますか?

次の表に示す仮想マシンを含む Hyper-V ホストがあります。

どの仮想マシンに Windows 11 をインストールできますか?

ネットワークには Active Directory ドメインが含まれています。ドメインには、Windows 10 を実行する 2,000 台のコンピューターが含まれています。ハイブリッド Azure AD と Microsoft Intune を実装します。
既存のすべてのコンピューターを Azure AD に自動的に登録し、コンピューターを Intune に登録する必要があります。ソリューションでは、管理の労力を最小限に抑える必要があります。
何を使うべきでしょうか?

次の表に示すオンプレミス サーバーがあります。

Android および iOS デバイスを含む Microsoft 365 E5 サブスクリプションがあります。すべてのデバイスは Microsoft Intune を使用して管理されます。
Intune に Microsoft Tunnel を実装する必要があります。ソリューションでは、開いているファイアウォール ポートの数を最小限に抑える必要があります。
どのサーバーに Tunnel Gateway サーバーを展開できますか。また、Microsoft Tunnel 接続をサポートするには、サーバー上でどの受信ポートを許可する必要がありますか。回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。