次の表に示すユーザーを含む Azure AD テナントがあります。

次の表に示すデバイスがあります。

次の設定を持つ CAPolicy1 という名前の条件付きアクセス ポリシーがあります。
* 課題
o ユーザーまたはワークロード ID: ユーザー 1。User1
o クラウド アプリまたはアクション: Office 365 Exchange Online
o 条件: デバイス プラットフォーム: Windows、iOS
* アクセス制御
o 多要素認証を要求する権限を付与
次の設定を持つ CAPolicy2 という名前の条件付きアクセス ポリシーがあります。
課題
o ユーザーまたはワークロード ID: 使用、User2
o クラウド アプリまたはアクション: Office 365 Exch
o 条件
* デバイスプラットフォーム: Android、iOS
* デバイス用フィルター
* ルールに一致するデバイス: フィルタリングされたデバイスをポリシーから除外します
* ルール構文: デバイス。表示名 - 「1」が含まれます
* アクセス制御
* ブロックアクセスを許可
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。

Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションを持っています。
Microsoft Intune を使用して Windows デバイスを展開および管理します。
退職したユーザーのデバイスが 100 台あります。
以前のユーザーがインストールしたすべてのデータとアプリケーションを削除して、新しいユーザーのためにデバイスを再利用する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
あなたは何をするべきか？

MDM の展示に示されている MDM セキュリティ ベースライン プロファイルがあります。([MDM] タブをクリックします。) ASR の展示に示されている ASR エンドポイント セキュリティ プロファイルがあります。(「ASR」タブをクリックします。)


両方のプロファイルを Microsoft Intune に登録されているデバイスに展開する予定です。デバイス上で次の設定がどのように構成されるかを特定する必要があります。
* Office アプリケーションによる実行可能コンテンツの作成をブロック
* Office マクロからの Win32 API 呼び出しをブロックします
現在、設定は各デバイスでローカルに無効になっています。
デバイス上の効果的な設定は何ですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

User1 という名前のユーザーを含み、Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションがあります。
Microsoft Intune を使用して、Windows 11 を実行するデバイスを管理します。
User1 は、マーケティング部門で 75 台のデバイスのリモート サポートを提供します。
User1 を各マーケティング部門のデバイスのリモート デスクトップ ユーザー グループに追加する必要があります。
何を設定すればよいでしょうか?

User1 と User2 という名前の 2 人のユーザーを含む Microsoft 365 サブスクリプションがあります。ユーザーが次のタスクを実行できることを確認する必要があります。
* User1 はグループを作成し、ユーザーを管理できる必要があります。
* User2 は、管理ユーザー以外のパスワードをリセットできる必要があります。
ソリューションでは、最小特権の原則を使用する必要があります。
各ユーザーにどの役割を割り当てる必要がありますか? 答えるには、適切なロールを正しいユーザーにドラッグします。各ロールは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。