ホットスポット
お客様のネットワークには、オンプレミスのActive DirectoryドメインとMicrosoft 365サブスクリプションが含まれています。
このドメインには、以下の表に示すユーザーが含まれています。

このドメインには、以下の表に示すグループが含まれています。

Azure AD Connect をデプロイしています。
ドメインとOUのフィルタリングは、次の図に示すように構成します。

以下の図に示すように、フィルタユーザーとデバイスを設定します。

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。

お客様は、Microsoft Defender for Office 365を使用するMicrosoft 365 E5サブスクリプションをご利用中です。
このサブスクリプションには、デフォルトの受信スパム対策ポリシーと、カスタムの安全な添付ファイルポリシーが設定されています。
以下の情報を特定する必要があります。
* ゼロアワー自動パージ（ZAP）によって隔離された電子メールメッセージの数
* ユーザーがメールメッセージ内の悪意のあるリンクをクリックした回数。どのメールとコラボレーション レポートを使用すべきですか? 回答するには、回答エリアで適切なオプションを選択してください。注: 正解ごとに 1 ポイントが加算されます。

貴社には、comoso.onmicrosoft.com という名前の Azure AD テナントがあり、そこには次の表に示すユーザーが含まれています。

以下の管理タスクを実行できるユーザーを特定する必要があります。
* ユーザー4のパスワードをリセットします。
* User4のマネージャー属性の値を変更します。
各タスクについて、どのユーザーを指定すべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

あなたはMicrosoft 365 E5のサブスクリプションをお持ちです。
ユーザーがWindowsデバイスをMicrosoft Entra IDに参加させる場合にのみ、FID02セキュリティキーの使用を要求する条件付きアクセスポリシーを作成する必要があります。
ポリシーはどのように設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

貴社はMicrosoft 365テナントを所有しています。
「エンジニアリング」という名前のグループのメンバーであるユーザーが、モバイルデバイスをモバイルデバイス管理（MDM）に登録できるようにする予定です。デバイスタイプの制限は、次の表に示すように構成されます。

デバイスの制限設定は、以下の表に示すように構成されています。