説明

説明
質問には、「すべてのユーザー アカウントの同期が正常に完了しました」と記載されています。idfix.exe で修正する必要のある 10 個のアカウントに問題があった場合、Azure AD Connect Health で同期エラーが発生していたはずです。
フィルタリング ルールによって 10 個のユーザー アカウントが同期サイクルから除外されている可能性があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering

参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies EU PII では、ドキュメントと電子メール メッセージの両方を保存することを求めているため、S&C 管理センターで保持します。これが電子メールのみの場合、おそらく EAC で実行できたでしょう。
トピック 1、データ
既存の環境
これはケース スタディです。ケース スタディは個別に時間制限がありません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケース スタディとセクションが含まれる場合があります。与えられた時間内にこの試験に含まれるすべての質問を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
現在のインフラストラクチャ
A) Datum は最近、Microsoft 365 サブスクリプションを購入しました。
すべてのユーザー ファイルは Microsoft 365 に移行されます。
すべてのメールボックスは Microsoft 365 でホストされます。各オフィスのユーザーには、ユーザーの国を含む電子メール サフィックスが付けられます (例: [email protected]、user2#uk.ad3tum.com)。
各オフィスには、セキュリティ情報およびイベント管理 (SIEM) アプライアンスがあります。アプライアンスは 3 つの異なるベンダーから提供されています。
A) Datum は個人を特定できる情報 (PII) を使用および処理します。
問題ステートメント
要件
A) Datum が訴訟を起こしました。法務部門は、Microsoft 365 にある User1 というユーザーのすべてのドキュメントを保留にする必要があります。
ビジネス目標
A) Datum は、事業を展開する地域のすべての関連データプライバシー法に完全に準拠するよう警告しています。
A) Datum は、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えています。
技術要件
A) Datum では、次の技術要件を特定しています。
全オフィスのログ分析を一元的に実行します。
SIEM アプライアンスからのすべてのデータを中央のクラウド リポジトリに集約し、後で分析します。
SharePoint 管理者が、ドキュメント ライブラリに保存されている特定のファイルに誰がアクセスしたかを特定できるようにします。
財務部門のユーザーに、Microsoft Office 365 のサービス保証情報へのアクセスを提供します。
欧州連合 (EU) 市民の個人情報データを含む文書と電子メール メッセージが 10 年間保存されるようにします。
ユーザーが 30 分以内に Microsoft SharePoint Online から 1,000 個以上のファイルをダウンロードしようとした場合は、セキュリティ管理者に通知し、ユーザーのユーザー アカウントを停止します。
セキュリティ管理者は、どの Microsoft 36S ユーザーがサインインしたかを示すレポートを必要とします。レポートに基づいて、セキュリティ管理者はサインインのリスクが高い場合に多要素認証を要求するポリシーを作成します。
ニューヨーク オフィスのユーザーが他のニューヨーク オフィスのユーザーには機密性の高い米国の PII データを含む電子メール メッセージのみを送信できるようにします。コンプライアンスを確保するには、電子メール メッセージを監視する必要があります。ニューヨーク オフィスの監査人は、機密性の高い米国の PII データを含む送受信された電子メール メッセージを示すレポートにアクセスできる必要があります。