あなたの会社はクラウド導入の準備をしています。
Azure ランディング ゾーンのセキュリティを設計しています。
セキュリティ スコアを高めるために実装できる予防管理策を 2 つ選択してください。各注: 正しい選択ごとに 1 ポイントが加算されます。

会社には、Windows 10、Windows 11、または Windows Server のいずれかを実行するデバイスがあります。
デバイスのセキュリティ体制の改善に取り組んでいます。
Microsoft セキュリティ コンプライアンス ツールキットのセキュリティ ベースラインを使用する予定です。
ベースラインを現在のデバイス構成と比較するには何を使用することをお勧めしますか?

Active Directory ドメイン サービス (AD DS) ドメインと同期する Azure AD テナントがあります。クライアント コンピューターは Windows を実行し、Azure AD にハイブリッド参加しています。
エンドポイントをランサムウェアから保護するための戦略を策定しています。この戦略は、Microsoft セキュリティのベストプラクティスに準拠しています。
Windows コンピューターの Administrators グループからすべてのドメイン アカウントを削除する予定です。
Windowsコンピュータへの管理者アクセスを、必要な場合にのみユーザーに提供するソリューションを推奨する必要があります。このソリューションは、コンピュータの管理者アカウントが侵害された場合に、ランサムウェア攻撃の横方向の拡散を最小限に抑える必要があります。
推薦書には何を含めるべきでしょうか?

複数のアプリを含むAzureサブスクリプションがあります。これらのアプリは、Azure DevOpsの継続的インテグレーションと継続的デプロイメント (CI/CD) パイプラインを使用して管理されています。
Azure 向け Microsoft クラウド導入フレームワークに基づいて、コードのコミットと CI/CD プロセス ステージの構築とテストに DevSecOps コントロールを推奨する必要があります。
各ステージでどのテスト方法を推奨しますか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

管理対象環境全体にわたる規制コンプライアンスを評価するためのソリューションを推奨する必要があります。ソリューションは、規制コンプライアンス要件とビジネス要件を満たす必要があります。
何を推奨しますか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。