contoso.com という名前の Microsoft Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

次の設定を持つ Azure AD Identity Protection ユーザー リスク ポリシーを作成して適用します。
* 割り当て: グループ 1 を含む、グループ 2 を除く
※条件：サインインリスクが低以上
* アクセス: アクセスを許可、パスワードの変更が必要
ポリシーが User1 と User2 にどのような影響を与えるかを特定する必要があります。
User1 と User2 が見慣れない場所からサインインするとどうなりますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

あなたの会社は、Microsoft 36S E5 サブスクリプションと contoso.com という名前のハイブリッド Azure Active Directory を持っています。
Contoso.com には次のユーザーが含まれます。
次の図に示すように、Contoso.com のパスワード保護を構成します。

次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

Azure Active Directory (Azure AD) Privileged Identity Management (PIM) を実装します。
PIM から、アプリケーション管理者の役割を確認し、次の表に示すユーザーを検出します。

アプリケーション管理者の役割は、PIM で次の設定を使用するように構成されています。
最大アクティベーション期間: 1 時間
通知: 無効にする
インシデント/リクエストチケット: 無効にする
多要素認証: 無効にする
承認が必要: 有効にする
選択した承認者: 結果はありません
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

セキュリティ要件を満たす電子メール マルウェア ソリューションを推奨する必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

どのデバイスが Intune に準拠しているかを評価しています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。