次の表に示すユーザーを含む Azure AD テナントがあります。

次の表に示すデバイスがあります。

次の設定を持つ CAPolicy1 という名前の条件付きアクセス ポリシーがあります。
* 課題
o ユーザーまたはワークロード ID: ユーザー 1。User1
o クラウドアプリまたはアクション: Office 365 Exchange Online
o 条件: デバイスプラットフォーム: Windows、iOS
* アクセス制御
o 多要素認証を要求する
次の設定を持つ CAPolicy2 という名前の条件付きアクセス ポリシーがあります。
課題
o ユーザーまたはワークロード ID: 使用済み、ユーザー 2
o クラウドアプリまたはアクション: Office 365 Exch
o 条件
デバイスプラットフォーム: Android、iOS
デバイスのフィルター
ルールに一致するデバイス: フィルタリングされたデバイスをポリシーから除外する
ルール構文: device. displayName- に「1」が含まれる
アクセス制御
ブロックアクセスを許可する
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。

Microsoft Intune に登録されている Windows 10 デバイスが 70 台あります。
Microsoft Intune の Exploit Protection を使用して、デバイスで次のシステム設定を有効にする予定です。
* データ実行防止 (DEP)
* 画像のランダム化を強制する (必須 ASlR)
テンプレート ファイルの作成に使用する Windows 10 デバイスを構成する必要があります。
テンプレート ファイルを作成する前に、Windows セキュリティ アプリでデバイスのどの保護領域を構成する必要がありますか? 答えるには、適切な保護領域を正しい設定にドラッグします。各保護領域は、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

contoso.com という名前の Azure AD テナントに関連付けられた Microsoft Intune サブスクリプションがあります。
ユーザーは、テナントにサインインするときに、us.contoso.com、eu.contoso.com、または contoso.com の 3 つのサフィックスのいずれかを使用します。
登録プロセスの一環として、ユーザーがモバイル デバイス管理 (MDM) 登録 URL を指定する必要がないようにする必要があります。ソリューションでは、変更の数を最小限に抑える必要があります。
どの DNS レコードが必要ですか?

Microsoft Intune Suite を使用する Microsoft 365 サブスクリプションがあります。デバイスを管理するには Microsoft Intune を使用します。Azure AD に参加している Windows デバイスは、Intune に自動的に登録されます。次の表に示すデバイスがあります。

デバイスを Windows 11 にアップグレードする準備をしています。すべてのデバイスは Windows 11 と互換性があります。
すべてのユーザー設定とアプリケーションを保持しながら、デバイスに Windows 11 Pro を実装するための展開方法として、Windows Autopilot とインプレース アップグレードを評価する必要があります。
それぞれの方法を使用してアップグレードできるデバイスはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の表に示すデバイスがあります。
アプリ データを Device1 から Device2 に移行する必要があります。移行中はデータを暗号化し、Seryer1 に保存する必要があります。
各デバイスでどのコマンドを実行する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。