Microsoft 365 サブスクリプションをお持ちです。
セキュリティ マネージャーは、データ損失防止 (DLP) ポリシーの一致が発生するたびに電子メール メッセージを受信します。
アラート通知を実行可能な DLP イベントに制限する必要があります。
あなたは何をするべきか？

次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントがあります。

次の図に示すように、Azure AD Privileged Identity Management (PIM) でセキュリティ オペレーター ロールを構成します。

次の表に示すように、セキュリティ オペレータ ロールに割り当てを追加します。

どのユーザーがセキュリティ オペレーター ロールをアクティブ化できますか?

contoso.com という名前の AzureActive Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

次の表に示すように、contoso.com にデバイスを登録します。

次の表に示すように、Intune でアプリ保護ポリシーを作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注:正しく選択するたびに 1 ポイントの価値があります。

Microsoft 365 E5 サブスクリプションをお持ちです。
ユーザーとデバイス オブジェクトは毎日追加および削除されます。営業部門のユーザーは頻繁にデバイスを変更します。
次の 3 つのグループを作成する必要があります。

ソリューションでは、管理労力を最小限に抑える必要があります。
メンバーシップの種類ごとに作成するグループの最小数はいくつですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Group3 をどのように構成すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。