Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。
次の図に示すように、Azure セキュリティ ベンチマーク V3 レポートを評価します。


Windows を実行するすべての仮想マシンに Microsoft Defender for Servers がインストールされているかどうかを確認する必要があります。どのコンプライアンス制御を評価すべきでしょうか？

ビジネス要件とハイブリッド要件を満たすマルチテナントおよびハイブリッドセキュリティソリューションを推奨する必要があります。どのようなソリューションを推奨すべきでしょうか？回答するには、a から適切な選択肢を選択してください。注：正解は1つにつき1ポイントです。

オンプレミスネットワークには、AngularとNode.jsで開発されたeコマースWebアプリが存在します。このWebアプリはMongoDBデータベースを使用しています。このWebアプリをAzureに移行する予定です。ソリューションアーキテクチャチームは、Azureランディングゾーンとして以下のアーキテクチャを提案しています。

ウェブアプリとデータベース間の接続を保護するための推奨事項を提供する必要があります。ソリューションはゼロトラストモデルに準拠する必要があります。
解決策: Web アプリとデータベース レイヤーのプライベート エンドポイントを作成することをお勧めします。
これは目標を満たしていますか?

Microsoft 365 サブスクリプションがあり、1,000 人のユーザーと、Group1 と Group2 という 2 つのグループが含まれています。すべてのユーザーのデバイスは、Microsoft Intune と Microsoft Defender for Endpoint にオンボードされています。Group1 は Microsoft Intune と Microsoft 365 サービスを管理し、Group2 は Intune と Defender for Endpoint を管理しています。
暗号化が無効になっているデバイスからユーザーが Microsoft 365 サービスに接続できないようにするためのソリューションを推奨する必要があります。
各グループにどのような実装を推奨しますか? 回答するには、回答エリアでオプションを選択してください。
注意: 正解ごとに 1 ポイントが付与されます。

App Service Webアプリの接続戦略を推奨する必要があります。ソリューションはランディングゾーンの要件を満たす必要があります。どのような戦略を推奨すべきでしょうか？回答するには、aから適切な選択肢を選択してください。注：正解は1つにつき1ポイントです。