ネットワークにはオンプレミスの Active Directory Domain Services (AO DS) ドメインが含まれています。このドメインには、Windows Server を実行し、共有フォルダーをホストするサーバーが含まれています。このドメインは、Azure AD Connect を使用して Azure AD と同期しています。Azure AD Connect では、グループの書き戻しが有効になっています。
Microsoft SharePoint Online を使用する Microsoft 365 サブスクリプションがあります。
複数のプロジェクトチームがあります。各チームには、Azure AD と同期する AD DS グループがあり、各グループには、プロジェクト専用の SharePoint Online サイトと Windows Server 共有フォルダーへの権限が付与されています。ユーザーはプロジェクトチーム間を定期的に移動します。
次の要件を満たす Azure AD ID ガバナンス ソリューションを推奨する必要があります。
* プロジェクトマネージャーは、プロジェクトグループにプロジェクトチームの現在のメンバーのみが含まれていることを確認する必要があります。
* 各プロジェクトチームのメンバーは、割り当てられたプロジェクトのリソースにのみアクセスできる必要があります。
* プロジェクト マネージャーがグループのメンバーシップを 30 日間 MOT で検証した場合、ユーザーはプロジェクト グループから自動的に削除される必要があります。
* 管理上の労力は最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社にはハイブリッド クラウド インフラストラクチャがあります。
データとアプリケーションはクラウド環境間で定期的に移動されます。
同社のオンプレミス ネットワークは、次の図に示すように管理されています。

ハイブリッドクラウドインフラストラクチャをサポートするセキュリティ運用を設計しています。ソリューションは以下の要件を満たす必要があります。
* 複数の環境にわたる仮想マシンとサーバーを管理します。
* Azure ポリシー全体にわたって、環境全体のすべてのリソースに対して標準を適用します。
オンプレミス ネットワークに推奨する 2 つのコンポーネントはどれですか。それぞれの正解はソリューションの一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社では、Azure App Service の新しい Web アプリを開発しています。あなたは、Web アプリのセキュリティ検証のための設計支援を行っています。
安全でないサーバー構成、クロスサイトスクリプティング（XSS）、SQLインジェクションなどの脆弱性について、Webアプリをテストするためのソリューションを推奨する必要があります。推奨事項にはどのような内容を含めるべきですか？

会社にはオンプレミスネットワーク、Azure サブスクリプション、Microsoft 365 E5 サブスクリプションがあり、以下のデバイスを使用しています。
* Windows 10またはWindows 11を実行するコンピューター
* AndroidまたはiOSを搭載したタブレットとスマートフォン
データの保存場所を問わず、Microsoft Office 365の機密データを分類・暗号化するソリューションを推奨する必要があります。推奨事項にはどのような内容を含めるべきですか？

次のコンポーネントを含む Azure ランディング ゾーンの監査ソリューションを設計しています。
* Azure SQL データベースの SQL 監査ログ
* Azure 仮想マシンからの Windows セキュリティ ログ
* App Service Web アプリからの Azure App Service 監査ログ
ランディングゾーン用の集中ログソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
* すべての特権アクセスをログに記録します。
* ログを少なくとも 365 日間保持します。
* コストを最小限に抑えます。
推薦状には何を含めるべきですか? 回答するには、回答の中で適切なオプション a を選択してください。注: 正しい選択ごとに 1 ポイントが加算されます。