会社にはオンプレミス ネットワーク、Azure サブスクリプション、および Microsoft 365 E5 サブスクリプションがあり、次のデバイスを使用しています。
* Windows 10またはWindows 11を実行するコンピューター
* AndroidまたはiOSを搭載したタブレットとスマートフォン
データが保存されている場所に関係なく、機密性の高い Microsoft Office 365 データを分類および暗号化するソリューションを推奨する必要があります。推奨事項には何を含める必要がありますか?

Microsoft 365 サブスクリプションと Azure サブスクリプションがあります。Microsoft 365 Defender と Microsoft Defender for Cloud が有効になっています。
Azure サブスクリプションには、Microsoft Sentinel ワークスペースが含まれています。Microsoft Sentinel データ コネクタは、Microsoft 365、Microsoft 365 Defender、Defender for Cloud、および Azure 用に構成されています。
Windows Server を実行する Azure 仮想マシンを展開する予定です。
Microsoft Sentinel の拡張検出および対応 (EDR) 機能とセキュリティ オーケストレーション、自動化、対応 (SOAR) 機能を有効にする必要があります。
各機能を有効にするにはどうすればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

App1 という名前の Azure App Service Web アプリのセキュリティ推奨事項を作成しています。
App1 の仕様は次のとおりです。
* ユーザーは、My Apps ポータルを通じて App1 へのアクセスをリクエストします。人事マネージャーがリクエストを承認します。
* ユーザーは、Azure Active Directory (Azure AD) ユーザー アカウントを使用して認証します。
App1 のアクセス セキュリティ アーキテクチャを推奨する必要があります。
推奨事項には何を含める必要がありますか? 回答するには、回答の適切なオプション a を選択します。注: 正しい選択ごとに 1 ポイントが付与されます。

ジャンプ サーバーをホストする、動的にスケーリングされる Linux ベースの Azure 仮想マシン スケール セットを展開する予定です。ジャンプ サーバーは、インターネット経由で個人用デバイスやキオスク デバイスを接続するサポート スタッフが使用します。ジャンプ サーバーのサブネットは、ネットワーク セキュリティ グループ (NSG) に関連付けられます。Azure 仮想マシン スケール セットのアクセス ソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
* サポート スタッフがジャンプ サーバーに接続するたびに、サーバーへのアクセスを要求する必要があることを確認します。
* 許可されたサポート スタッフのみがジャンプ サーバーへの SSH 接続を開始できるようにします。
* 内部ネットワークおよびインターネットからのブルートフォース攻撃に対する保護を最大限に高めます。
* ユーザーがジャンプ サーバーに接続できるのはインターネットからのみであることを確認します。
* 管理作業の最小化
解決策には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社では、Azure App Service Web アプリをいくつか展開する予定です。Web アプリは西ヨーロッパの Azure リージョンに展開されます。Web アプリには、ヨーロッパと米国の顧客のみがアクセスできます。
悪意のあるボットが Web アプリの脆弱性をスキャンするのを防ぐためのソリューションを推奨する必要があります。ソリューションでは、アタッチ サーフェスを最小限に抑える必要があります。
推薦書には何を含めるべきでしょうか?