Azure Active Directory (Azure AD) テナントに、User1、User2、User3 という 3 人のユーザーが含まれています。Group1 というグループを作成します。User2 と User3 を Group1 に追加します。
アプリケーション管理者の図に示されているように、Azure AD Privileged Identity Management (PIM) でロールを構成します。(アプリケーションの [管理者] タブをクリックします。)

Group1 は、アプリケーション管理者ロールの承認者として構成されています。
User2 をアプリケーション管理者ロールの資格を持つように構成します。
User1 については、「割り当て」の図に示すように、アプリケーション管理者ロールに割り当てを追加します。(「割り当て」タブをクリックします)

次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Microsoft 365 テナントがあります。
ユーザーは、Microsoft 365 データへの限定的なアクセスを必要とする外部のサードパーティ製アプリケーションを使用する場合があります。ユーザーは、これらのアプリケーションを Azure Active Directory (Azure AD) に登録します。
登録されたアプリケーションがユーザーの電子メールへの読み取りおよび書き込みアクセス権を取得した場合にアラートを受信する必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すホストを含​​むオンプレミス データセンターがあります。

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure AD には多要素認証 (MFA) が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要があります。
Server と Firewall1 で何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Sub1 という Azure サブスクリプションがあり、そこには RG1 と RG2 という 2 つのリソース グループが含まれています。Sub1 には、次の表に示すユーザーが含まれています。

Sub1 には、次の表に示すリソースが含まれています。

次の表に示すロールベースのアクセス制御 (RBAC) ロールの割り当てを作成します。

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正しい選択は1つにつき1点です。

Microsoft Entra テナントがあります。
リスク検出レポートを開きます。
どのリスク検出タイプがユーザーリスクとして分類されますか?