次の表に示すセキュリティ グループを含む Microsoft 365 E5 サブスクリプションがあります。

サブスクリプションには、次の表に示すユーザーが含まれます。

次の設定を持つ条件付きアクセス ポリシーがあります。
* Assignments
o Users
Include: Group1
Exclude: Group2. Group3
o Target resources
Cloud apps
App1
Access controls
Grant
Block access
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

外部ユーザーとのクレジット カード情報の共有を保護するデータ損失防止 (DLP) ポリシーをテストしています。
テスト中に、ユーザーが電子メールを使用して外部ユーザーとクレジット カード情報を共有できることがわかりました。
ただし、ユーザーは Microsoft SharePoint を使用してクレジット カード情報を含むファイルを共有することはできません。
ユーザーが電子メールや SharePoint を使用してクレジット カード情報を共有できないようにする必要があります。
何を設定すればよいでしょうか?

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
ネットワークには、Microsoft Azure Active Directory (Azure AD) と同期されている contoso.com という名前の Active Directory ドメインが含まれています。
Windows 10 デバイスは、Microsoft System Center Configuration Manager (Current Branch) を使用して管理します。
共同管理用にパイロットを構成します。
Device1 という名前の新しいデバイスをドメインに追加します。 Configuration Manager クライアントを Device1 にインストールします。
Microsoft Intune と Configuration Manager を使用して Device1 を管理できることを確認する必要があります。
解決策: Configuration Manager デバイス コレクションをパイロット コレクションとして定義します。 Device1 をコレクションに追加します。
これは目標を達成していますか?

あなたの会社には複数のオフィスがあります。
デバイス管理に Microsoft Intune を使用する Microsoft 365 E5 テナントがあります。各オフィスにはローカル管理者がいます。
ローカル管理者がそれぞれのオフィス内のデバイスのみを管理できるようにする必要があります。
何を使えばいいのでしょうか？

Microsoft 365 ES テナントがあります。
次の図に示すアラートがあります。

ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。