Explanation:

ボックス1：いいえ
フィルタリングは、Group2とOU2のみを同期するように設定されています。この設定により、OU2に属するGroup2のメンバーのみが同期されます。
User2はGroup2に属しています。しかし、User2のアカウントオブジェクトはOU1にあるため、User2はAzure ADと同期されません。
ボックス2：はい
Group2はOU2に属しているため、Azure ADと同期されます。ただし、同期されるのはOU2に属するグループメンバーのみです。OU1に属するグループメンバーは同期されません。
ボックス3：はい
User3はGroup2に属し、OU2に所属しています。したがって、User3はAzure ADと同期されます。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-configure-filtering#group-b

Explanation:

説明

ボックス1：資格情報の収集
攻撃シミュレーション訓練は、E3のお客様向けに一部の機能をトライアルとして提供します。トライアル版では、認証情報収集ペイロードの使用と、「ISAフィッシング」または「マスマーケットフィッシング」の訓練内容の選択が可能です。その他の機能はE3トライアル版には含まれていません。
注：攻撃シミュレーション訓練では、複数の種類のソーシャルエンジニアリング手法が利用可能です。
資格情報の収集
マルウェア添付ファイル
マルウェアへのリンク
等。
ボックス2：マスマーケット向けフィッシング
参照：
https://learn.microsoft.com/en-us/microsoft-365/security/office-365-security/attack-simulation-training-get-starte

Explanation:

参照：
https://docs.microsoft.com/en-us/intune/windows-enroll
トピック1、コントソ社
概要
Contoso, Ltd.は、モントリオールに本社を置き、シアトルとニューヨークに支店を持つコンサルティング会社です。
同社は、以下の表に示す従業員と設備を保有しています。

コントソ氏は最近、Microsoft 365 ESのサブスクリプションを購入した。
既存の環境
要件
このネットワークには、contoso.com という名前のオンプレミスの Active Directory フォレストが含まれています。このフォレストには、次の表に示すサーバーが含まれています。

すべてのサーバーはWindows Server 2016で動作しています。すべてのデスクトップPCとノートPCはWindows 10 Enterpriseで、ドメインに参加しています。
モントリオールとシアトルのオフィスに勤務するユーザーのモバイル端末はAndroidを搭載している。ニューヨークのオフィスに勤務するユーザーのモバイル端末はiOSを搭載している。
このドメインはAzure Active Directory（Azure AD）と同期されており、以下の表に示すユーザーが含まれています。

このドメインには、Group1という名前のグループも含まれています。
計画されている変更
コントソ氏は以下の変更を実施する予定です。
*Microsoft 365を導入する。
*Microsoft Intuneを使用してデバイスを管理します。
*Azure Advanced Threat Protection (ATP) を実装する。
毎年9月には、すべてのWindowsコンピューターに最新の機能アップデートを適用してください。毎年3月には、ニューヨークオフィスのコンピューターのみに最新の機能アップデートを適用してください。
技術要件
Contoso社は、以下の技術要件を特定しました。
*Windows 10 デバイスが Azure AD に参加すると、そのデバイスは Intune に自動的に登録される必要があります。
専任のサポート技術者は、モントリオールオフィスのすべてのモバイルデバイスをIntuneに登録する必要があります。
*ユーザー1は、ニューヨークオフィスのすべてのモバイルデバイスをIntuneに登録できる必要があります。
*Azure ATPセンサーはインストールする必要があり、ポートミラーリングは使用してはなりません。
可能な限り、最小権限の原則を適用しなければならない。
*Microsoft Store for Businessを作成する必要があります。
コンプライアンス要件
Contosoは、以下のコンプライアンス要件を特定しています。
*グループ1のユーザーは、Intuneに登録され、企業ポリシーに従って構成されたデバイスからのみMicrosoft Exchange Onlineにアクセスできるようにしてください。
*Windows 10 デバイス向けに Windows Information Protection (W1P) を設定します。