会社では、2 つの新しい Microsoft 365 ES サブスクリプションと、App という名前のアプリを購入します。
App1 に対して Microsoft Defender for Cloud Apps アクセス ポリシーを作成する必要があります。
まず何をすべきでしょうか? (microsoft.com の Microsoft Identity and Access Administrator に基づいて正しい回答を選択してください)

User1 という名前のユーザーと、次の表に示すグループを含む Azure Active Directory (Azure AD) テナントがあります。

テナントでは、次の表に示すグループを作成します。

グループ A とグループ B に追加できるメンバーはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

次の表に示すユーザーを含む Azure AD テナントがあります。

各ユーザーの役割権限を比較する必要があります。ソリューションでは、管理の労力を最小限に抑える必要があります。
何を使うべきでしょうか?

会社には、次の表に示すユーザーを含む Azure AD テナントがあります。

次の表に示すアプリ登録があります。

会社のポリシーにより、ユーザー権限の変更は禁止されています。
社内の各ユーザーのカレンダーに予定を作成できるのはどのユーザーですか?

ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すオブジェクトが含まれています。

Microsoft Entra Connect をインストールします。ドメインと OU のフィルタリング設定を、「ドメインと OU のフィルタリング」の図に示すように構成します (「ドメインと OU のフィルタリング」タブをクリックします)。

「ユーザーとデバイスのフィルター」設定は、「ユーザーとデバイスのフィルター」の図に示すように構成します。(「ユーザーとデバイスのフィルター」タブをクリックします。) 次の各ステートメントについて、ステートメントが正しい場合は「はい」を選択します。それ以外の場合は「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。