Microsoft 365 E5 サブスクリプションと Sentinel1 という名前の Sentinel ワークスペースがあります。
Sentinel でガイド付き調査 - プロセス アラート ノートブック= を開始する必要があります。
最初に何を作成する必要がありますか?

contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

contoso.com のグループ名前付けポリシーに禁止単語として「internal」を追加します。
contoso.com のグループ名前付けポリシーのプレフィックスとして Contoso- を追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
次の表に示すユーザーを含む Microsoft 365 サブスクリプションがあります。

サブスクリプション内のすべてのユーザーがコンプライアンス マネージャー レポートにアクセスできることがわかります。
コンプライアンス マネージャー閲覧者の役割はどのユーザーにも割り当てられていません。
User5 という名前のユーザーがコンプライアンス マネージャー レポートにアクセスできないようにする解決策を推奨する必要があります。
解決策: User1 をコンプライアンス マネージャー共同作成者ロールから削除することをお勧めします。
これは目標を達成していますか?

Microsoft エンドポイント マネージャーを使用する Microsoft 365 E5 サブスクリプションを持っています。
コンプライアンス ポリシー設定は、次の図に示すように構成されています。

2020 年 2 月 25 日に、次の表に示すデバイス コンプライアンス ポリシーを作成します。

2020 年 3 月 1 日、ユーザーは次の表に示すように Windows 10 デバイスを Microsoft エンドポイント マネージャーに登録します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure サブスクリプションと Microsoft 365 サブスクリプションをお持ちです。
次のアクションを実行する必要があります。
Azure Sentinel をデプロイします。
Azure Sentinel を使用して Microsoft 365 アクティビティ ログを収集します。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。