参照：
https://docs.microsoft.com/en-us/office365/securitycompliance/retention-policies EU PII では、文書と電子メールメッセージの両方を保存する必要があるため、S&C 管理センターの保持設定を使用します。電子メールのみの場合は、EAC で設定できたはずです。
トピック1、データム
既存の環境
これはケーススタディです。ケーススタディには個別の時間制限はありません。各ケースを完了するために、試験時間を自由に使うことができます。ただし、この試験には追加のケーススタディやセクションが含まれる場合があります。与えられた時間内に試験に含まれるすべての問題を完了できるよう、時間配分を工夫する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する詳細情報を提供する図表やその他の資料が含まれている場合があります。各質問は、このケーススタディ内の他の質問とは独立しています。
このケーススタディの最後に、確認画面が表示されます。この画面では、解答を確認し、次のセクションに進む前に修正することができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックしてください。質問に答える前に、左側のペインにあるボタンを使ってケーススタディの内容を確認してください。これらのボタンをクリックすると、ビジネス要件、既存環境、問題点などの情報が表示されます。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ってください。
現在のインフラ
A) Datum社は最近、Microsoft 365のサブスクリプションを購入しました。
すべてのユーザーファイルはMicrosoft 365に移行されました。
すべてのメールボックスはMicrosoft 365でホストされています。各オフィスのユーザーのメールアドレスには、ユーザーの国名を含む接尾辞が付いています。例えば、[email protected]やuser2#uk.ad3tum.comなどです。
各オフィスには、セキュリティ情報およびイベント管理（SIEM）機器が設置されている。これらの機器は、3つの異なるベンダーから提供されている。
A) Datumは個人識別情報（PII）を使用および処理します。
問題提起
要件
A) Datum社が訴訟に巻き込まれた。法務部は、Microsoft 365にあるUser1という名前のユーザーのすべてのドキュメントを保留する必要がある。
ビジネス目標
A) Datumは、事業を展開する地域における関連するすべてのデータプライバシー法を完全に遵守するよう警告します。
A) Datum社は、可能な限りハードウェアとソフトウェアのコストを最小限に抑えたいと考えている。
技術要件
A) Datumは、以下の技術要件を特定します。
すべてのオフィスのログ分析を一元的に実施する。
SIEMアプライアンスからのすべてのデータを中央のクラウドリポジトリに集約し、後で分析できるようにする。
SharePoint管理者が、ドキュメントライブラリに保存されている特定のファイルにアクセスしたユーザーを特定できるようにしてください。
財務部門のユーザーに、Microsoft Office 365 のサービス保証情報へのアクセス権を付与する。
欧州連合（EU）市民の個人情報（PII）を含む文書および電子メールメッセージは、10年間保存するようにしてください。
ユーザーが30分以内にMicrosoft SharePoint Onlineから1,000個以上のファイルをダウンロードしようとした場合、セキュリティ管理者に通知し、そのユーザーのアカウントを停止します。
セキュリティ管理者は、どの Microsoft 36S ユーザーがサインインしたかを示すレポートを必要とします。セキュリティ管理者は、そのレポートに基づいて、サインインが高リスクである場合に多要素認証を要求するポリシーを作成します。
ニューヨークオフィスのユーザーは、機密性の高い米国個人情報（PII）を含む電子メールメッセージを、他のニューヨークオフィスのユーザーのみに送信できるようにしてください。コンプライアンスを確保するため、電子メールメッセージは監視する必要があります。ニューヨークオフィスの監査担当者は、機密性の高い米国個人情報を含む送受信電子メールメッセージを示すレポートにアクセスできる必要があります。

説明

ボックス1：いいえ
ユーザー1はグループ1のメンバーであり、デバイス1を所有しています。
Device1はAzure ADに参加していません。
注：ハイブリッドAzure AD参加済みデバイスが必要となるのは、デバイスが既にハイブリッドAzure ADに参加済みである場合に限ります。
ボックス2：はい
ユーザー2はグループ1のメンバーであり、デバイス2とデバイス3を所有しています。
Device2はAzure ADに参加済みです。
Device2はCAPolicy1（Site1へのアクセスをブロックするポリシー）から除外されています。
ボックス3：はい
ユーザー2はグループ1のメンバーであり、デバイス2とデバイス3を所有しています。
Device3はAndroid端末で、Azure ADに登録されています。
Device3はCAPolicy1（Site1へのアクセスをブロックするポリシー）から除外されています。
注: Windows 7、iOS、Android、macOS、および一部のサードパーティ製Webブラウザーでは、Azure ADは、デバイスがAzure ADに登録される際にプロビジョニングされるクライアント証明書を使用してデバイスを識別します。ユーザーがブラウザーから初めてサインインすると、証明書を選択するよう求められます。エンドユーザーは、ブラウザーを引き続き使用する前に、この証明書を選択する必要があります。
参照：
https://learn.microsoft.com/en-us/azure/active-directory/devices/howto-hybrid-azure-ad-join
https://learn.microsoft.com/en-us/azure/active-directory/conditional-access/howto-conditional-access-policy-com

Azure AD Connect は、1 台のサーバーでのみアクティブにできます。冗長性を確保するために別のサーバーに Azure AD Connect をインストールすることもできますが、その場合はステージング モードにする必要があります。ステージング モードの Azure AD Connect インストールは構成済みで準備完了ですが、ディレクトリ同期を実行するには手動でアクティブに切り替える必要があります。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-install-custom

Explanation: