Explanation:
参考文献:
https://docs.microsoft.com/en-us/intune/advanced-threHYPERLINK "https://docs.microsoft.com/en-us/intune/advanced-threat-protection"at-protection

説明

ボックス 1: はい。
「ユーザーにこのアプリケーションへのアクセス要求を許可する」が「はい」に設定されているため、User1 は App1 へのアクセスを要求できます。
ボックス 2: いいえ。
User2 は承認者です。User2 が App1 へのアクセスをリクエストした場合、Group1 に追加される前にリクエストを承認する必要があります。
ボックス 3: はい。
「このアプリケーションへのアクセスを承認できるユーザー」が User2 に設定されているため、User2 は App1 のリクエストを承認できます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/manage-apps/manage-self-service-access

参照：
https://docs.microsoft.com/en-us/intune/apps/windows-information-protection-policy-create
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/create-wip-policy-using-intune-azure

説明

ボックス 1: いいえ
User1 のパスワードには、禁止されたパスワード 'Contoso' が含まれています。ただし、User1 は次回のサインイン時にパスワードを変更する必要はありません。パスワードの有効期限が切れたとき、または User1 (または管理者) がパスワードを変更したとき、パスワードが評価され、パスワード要件を満たす必要があります。
ボックス 2: はい
パスワードの評価は、正規化や、正規化されたパスワードでユーザーの姓名とテナント名を確認するために使用される部分文字列一致など、いくつかの手順を経ます。
正規化は、一般的な文字置換を文字に変換するプロセスです。たとえば、0 は o に変換されます。
$ は s に変換されます。等
次のステップは、ユーザーの正規化された新しいパスワード内の禁止されたパスワードのすべてのインスタンスを特定することです。それから：
※ ユーザーのパスワードに禁止パスワードが含まれている場合は、1 ポイントが付与されます。
※残りのユニークキャラクターにはそれぞれ1ポイントが与えられます。
* パスワードが受け入れられるには、少なくとも 5 ポイントが必要です。
正規化後、「C0nt0s0」は「contoso」になります。したがって、C0nt0s0_C0mplex123 には、禁止されたパスワード (contoso) のインスタンスが 1 つ含まれるため、1 ポイントに相当します。「contoso」の後には 11 個の固有の文字があります。
したがって、「C0nt0s0_C0mplex123」のスコアは 12 です。これは必要な 5 ポイントを超えているため、パスワードは許容されます。
ボックス 3:
「Windows Server Active Directory のパスワード保護」は「監査」モードです。これは、パスワード保護ルールが適用されないことを意味します。監査モードは、モードを「強制」に変更してパスワード保護を「ライブ」にする前に、ポリシー違反をログに記録するためのものです。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad

参照：
https://docs.microsoft.com/en-us/azure/information-protection/configure-policy-protection