次の表に示すユーザーを含む Azure サブスクリプションがあります。

Azure AD Privileged Identity Management (PIM) を実装する必要があります。
どのユーザーが PIM を使用してロール権限をアクティブ化できますか?

contoso.com という名前の Microsoft 365 テナントがあります。
ゲストユーザーアクセスが有効になっています。
次の表に示すように、ユーザーは contoso.com との共同作業に招待されます。

Azure Active Directory 管理センターの外部コラボレーション設定から、次の図に示すようにコラボレーション制限設定を構成します。

ユーザーは、Microsoft SharePoint Online サイトから [email protected] をサイトに招待します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ホットスポットに関する質問
Azure サブスクリプションをお持ちです。
Role1とRole2という2つのカスタムロールを作成する必要があります。ソリューションは以下の要件を満たす必要があります。
- Role1 が割り当てられたユーザーは、アプリケーション セキュリティ グループを管理できます。
- Role2 が割り当てられたユーザーは Azure Firewall を管理できます。
各ロールにはどのリソース プロバイダーのアクセス許可が必要ですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すユーザーを含む Microsoft Entra テナントがあります。

次の設定を持つユーザー リスク ポリシーがあります。
* 課題:
含める: グループ1
o 除外: グループ2
* サインインリスク 中以上
* アクセス制御:
o アクセスを許可する: パスワードの変更を要求する
ユーザーがサインインしようとすると、次の表に示すようにユーザーのリスク レベルが検出されます。

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。

認証要件を満たすには、パスワード制限を実装する必要があります。
DC1 に Azure AD パスワード保護 DC エージェントをインストールします。
次に何をすべきでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。