管理対象環境全体にわたって規制コンプライアンスを評価するソリューションを推奨する必要があります。
ソリューションは、規制コンプライアンス要件とビジネス要件を満たす必要があります。
何を推奨しますか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft 365 サブスクリプションをお持ちです。
Microsoft サイバーセキュリティ リファレンス アーキテクチャ (MCRA) のゼロ トラスト原則に準拠したユーザー アクセス ソリューションを設計しています。
Microsoft Exchange Online へのアクセスを自動的に制限するソリューションを推奨する必要があります。
SharePoint Online および Teams は、次の Azure AD イベントに応答して、ほぼリアルタイム (NRT) で動作します。
* ユーザーアカウントが無効化または削除されている
* ユーザーのパスワードが変更またはリセットされます。
* ユーザーのすべてのリフレッシュトークンが取り消されます
* ユーザーに対して多要素認証（MFA）が有効になっている
推奨事項に含めるべき 2 つの機能はどれですか? 正解はそれぞれソリューションの一部を示しています。 注: 正解の選択はそれぞれ 1 ポイントの価値があります。

仮想デスクトップ インフラストラクチャ (VDI) を含む Active Directory ドメイン サービス (AD DS) ドメインがあります。VDI は非永続的なイメージとクローンされた仮想マシン テンプレートを使用します。VDI デバイスはドメインのメンバーです。
Azure Virtual Desktop 環境を含む Azure サブスクリプションがあります。この環境には、カスタム ゴールデン イメージを使用するホスト プールが含まれています。すべての Azure Virtual Desktop 展開は、単一の Azure Active Directory Domain Services (Azure AD DS) ドメインのメンバーです。
Microsoft Defender for Endpoint をホストに展開するためのソリューションを推奨する必要があります。ソリューションは次の要件を満たしている必要があります。
* 最初の起動シーケンス中に、ホストが Defender for Endpoint にオンボードされていることを確認します。
* Microsoft Defender 365 ポータルに、展開された VDI ホストごとに 1 つのエントリが含まれていることを確認します。
* 管理作業を最小限に抑えます。
何を推奨しますか? 回答するには、回答エリアで適切なオプションを選択します。 注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社には、コンテナー化された Web アプリをデプロイするために使用される Azure App Service プランがあります。Web アプリを App Service プランにデプロイするための安全な DevOps 戦略を設計しています。コード スキャン ツールを安全なソフトウェア開発ライフサイクルに統合する戦略を推奨する必要があります。コードは次の 2 つのフェーズでスキャンする必要があります。
コードをリポジトリにアップロードする コンテナを構築する
各フェーズのコードスキャンをどこに統合する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。

Contoso 開発者の要件を満たすには、Azure AD で何を作成する必要がありますか?