あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
企業内のすべてのWindows 11デバイスは、Microsoft Intuneを使用して管理され、Microsoft Defender for Endpointにオンボーディングされています。
以下の要件を満たす必要があります。
* デバイス構成をCenter for Internet Security (CIS) vl.0.0ベンチマークと比較した評価を表示します。
* デバイス上の信頼できないアプリケーションから、C:\Folder1 という名前のフォルダにアクセスされないように保護します。
どうすればよいですか？回答するには、回答欄で適切な選択肢を選んでください。

お客様は、以下の表に示すラベルを含む Microsoft 365 E5 サブスクリプションをお持ちです。

あなたは以下の表に示す品物を持っています。

コンテンツエクスプローラーでは、どのアイテムを表示できますか？

お客様のネットワークには、オンプレミスのActive Directoryドメインが含まれています。このドメインには、次の表に示すサーバーが含まれています。

Microsoft 365 E5 サブスクリプションをご購入いただきます。
Azure AD Connectのクラウド同期を実装する必要があります。
最初に何をインストールすべきか、またどのサーバーにインストールすべきか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

貴社はMicrosoft Defender for Endpointを使用しています。
Microsoft Defender for Endpointに登録されたデバイスを以下の表に示します。

Microsoft Defender for Endpoint のアラートキューに表示されるアラートを次の表に示します。

次の設定を持つ抑制ルールを作成します。
* トリガーとなるIOC: 任意のIOC
* アクション: アラートを非表示にする
* 抑制範囲: ATP1 デバイス グループのアラート
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正解ごとに1ポイントが加算されます。

お客様は、Device1 という名前の Windows 10 デバイスと、次の表に示す Microsoft Endpoint Manager ポリシーを含む Microsoft 365 テナントをお持ちです。

これらのポリシーはデバイス1に割り当てられています。
Device1にはどのポリシー設定が適用されますか？