あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
サインインリスクポリシーとユーザーリスクポリシーを設定することで、本人確認保護を実装する予定です。それぞれのポリシーは、どのような種類のリスクを検出しますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

お客様のオンプレミスネットワークには、Active DirectoryドメインとMicrosoft Endpoint Configuration Managerサイトが含まれています。
お客様は、Microsoft Intuneを使用するMicrosoft 365 E5サブスクリプションをご利用中です。
Azure AD Connect を使用してユーザー オブジェクトとグループ オブジェクトを Azure Directory (Azure AD) に同期しますが、パスワード ハッシュの同期は無効になっています。
あなたは共同経営を導入する予定です。
共同管理をサポートするには、Azure AD Connectとドメインを設定する必要があります。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。

お客様は、以下の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションをご利用されています。

Exchangeメールに公開されている、Retention1という名前のMicrosoft Office 365保持ラベルがあります。
すべてのメールボックスに適用される Microsoft Exchange Online の保持ポリシーがあります。この保持ポリシーには、Retention2 という名前の保持タグが含まれています。
どのユーザーがメールにRetention1とRetention2を割り当てることができますか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
お客様のネットワークには、オンプレミスの Active Directory ドメインが含まれています。このドメインには、Windows Server 2019 を実行するドメイン コントローラーが含まれています。フォレストおよびドメインの機能レベルは、Windows Server 2012 R2 です。
このドメインには、Windows 10を実行する100台のコンピュータと、Windows Server 2012 R2を実行するServer1という名前のメンバサーバーが含まれています。
あなたは、ドメインの管理とWindows 10グループポリシー設定の構成にServer1を使用する予定です。
Server1にグループポリシー管理コンソール（GPMC）をインストールします。
Server1で、Windows Update for Businessのグループポリシー設定を構成する必要があります。
解決策：フォレストの機能レベルをWindows Server 2016に引き上げます。Windows 10コンピューターからグループポリシー管理テンプレートをすべてのドメインコントローラーのNetlogon共有にコピーします。
これは目標を達成していると言えるでしょうか？

Microsoft 365 E5 サブスクリプションが Azure Active Directory (Azure AD) テナントにリンクされています。このテナントには Group1 という名前のグループと、次の表に示すユーザーが含まれています。

テナントには、以下の設定を含む条件付きアクセス ポリシーが設定されています。
名前: ポリシー1
課題：
- ユーザーとグループ: グループ1
- クラウドアプリまたはアクション: すべてのクラウドアプリ
* アクセス制御:
* 許可する、多要素認証を要求する
* ポリシーを有効にする: レポート専用
テナントの「セキュリティを有効にする」設定は、デフォルトで「はい」になります。
以下の各設定項目について、該当する記述が正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。