オンプレミス ネットワークには、Active Directory ドメインと Microsoft Endpoint Configuration Manager サイトが含まれています。
Microsoft Intune を使用する Microsoft 365 E5 サブスクリプションがあります。
Azure AD Connect を使用して、ユーザー オブジェクトとグループ オブジェクトを Azure Directory (Azure AD) に同期します。パスワード ハッシュの同期は無効になっています。
共同管理を実装する予定です。
共同管理をサポートするには、Azure AD Connect とドメインを構成する必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ドラッグドロップ
Group1 と Group2 という 2 つのグループを含む Microsoft 365 E5 サブスクリプションがあります。
各グループが次の表に示すタスクを実行できることを確認する必要があります。

ソリューションでは、最小権限の原則を使用する必要があります。
各グループにどのロールを割り当てる必要がありますか? 答えるには、適切なロールを正しいグループにドラッグします。各ロールは、1 回、複数回、またはまったく使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。

ホットスポット
次の表に示すユーザーを含む contoso.com という名前の Azure AD テナントがあります。

多要素認証 (MFA) は、信頼できる IP として 131.107.5.0/24 を使用するように構成されています。
テナントには、次の表に示す名前付き場所が含まれます。

次の構成を持つ条件付きアクセス ポリシーを作成します。
* ユーザーまたはワークロード ID の割り当て: すべてのユーザー
* クラウド アプリまたはアクションの割り当て: App1
* 条件: 信頼できる場所をすべて含める
* アクセスを許可する: 多要素認証を要求する
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす独自の解決策が含まれています。質問セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Microsoft 365 E5 サブスクリプションをお持ちです。
You create an account for a new security administrator named SecAdmin1.
You need to ensure that SecAdmin1 can manage Microsoft Defender for Office 365 settings and policies for Microsoft Teams, SharePoint, and OneDrive.
Solution: From the Microsoft 365 admin center, you assign SecAdmin1 the Exchange Administrator role.
Does this meet the goal?

contoso.com という名前の Azure AD テナントを含む Microsoft 365 サブスクリプションがあります。テナントには、次の表に示すユーザーが含まれています。

Policy1 という名前のデータ損失防止 (DLP) ポリシーを作成して割り当てます。Policy1 は、個人を特定できる情報 (Pll) を含むドキュメントが組織外のユーザーに電子メールで送信されないように構成されています。
User! は Pll を含むドキュメントをどのユーザーに送信できますか?