Microsoft 365 テナントと内部証明機関 (CA) があります。
管理対象デバイスにルート CA 証明書を展開するには、Microsoft Intune を使用する必要があります。
どのタイプの Intune ポリシーとプロファイルを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ホットスポットに関する質問
次の表に示すデバイスを含む contoso.com という名前の Azure AD テナントがあります。

テナントには、次の表に示す Azure AD グループが含まれています。

次の図に示すように、Autopilot 展開プロファイルを追加します。

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ホットスポットに関する質問
Windows 10 を実行し、次の表に示すユーザーがいる Computer1 という名前のワークグループ コンピューターがあります。

グループ1はグループ3のメンバーです。
マルチアプリ キオスクのロックダウン プロファイルを指定する Kiosk.xml という名前のファイルを作成しています。
Kiosk.xml には次のセクションが含まれています。

Kiosk.xml を Computer1 に適用します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すように、Microsoft Intune に登録されているルート化されていないデバイスがあります。

デバイスは Group1 という名前のグループのメンバーです。
Intune で、次の構成を持つデバイス コンプライアンスの場所を作成します。
* 名前: ネットワーク1
* IPv4範囲: 192.168.0.0/16
Intune で、Android プラットフォーム用のデバイス コンプライアンス ポリシーを作成します。このポリシーの構成は次のとおりです。
* 名前: ポリシー1
* デバイスの健全性: ルート化されたデバイス: ブロック
* 場所: 場所: ネットワーク1
* デバイスを非準拠としてマーク: 即時
* 割り当て: グループ1
Intune デバイス コンプライアンス ポリシーには次の構成があります。
* コンプライアンスポリシーが割り当てられていないデバイスを「準拠」としてマークする
* 強化された脱獄検出: 有効
* コンプライアンスステータスの有効期間（日数）: 20
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

注: この問題は、同じシナリオを提示する一連の問題の一部です。一連の問題にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問は復習画面に表示されません。
メンテナンス期間中に機能と品質の更新プログラムが自動的にインストールされるようにする必要があります。
解決策: グループ ポリシーの Windows Update 設定で、自動更新の構成を有効にし、4-自動ダウンロードを選択してインストールをスケジュールし、時間を入力します。
これは目標を満たしていますか?