Explanation:

Explanation:
< 2022年11月15日、Admin1はAdmin2のパスワードをリセットできます。 = はい
2022年10月15日、Admin2はサインインしてExchange Onlineを管理できます。= いいえ 2022年9月1日、Admin3はAdmin1のパスワードをリセットできます。= はい
\
SC-300 資料では、Microsoft Entra Privileged Identity Management (PIM) は、アクティブな割り当てと適格な割り当てを区別しています。アクティブな割り当ては「有効期限が切れるまで役割を即座に付与する」のに対し、適格な割り当ては「ユーザーが一定期間役割をアクティブ化するまで権限を付与しない」とされています。グループベースの役割割り当てでは、設定された開始日と終了日の範囲内で、グループのすべてのメンバーに役割が適用されます。ユーザー管理者の役割は、「高度な権限を持つ役割を除くほとんどの管理者役割のパスワードのリセットを含む、ユーザーとグループの管理」ができると文書化されています。これらのルールを次のシナリオに適用します。
* ユーザー管理者 # グループ1 (有効期間 8/15-12/15): Admin1 と Admin3 はグループ1のメンバーであるため、9/1 と 11/15 の時点で両方ともユーザー管理者権限を保持しています。したがって、Admin1 は 11/15 に Admin2 のパスワードをリセットできます。
/15、そしてAdmin3は9/1にAdmin1のパスワードをリセットできます。
* Exchange 管理者 # グループ 2 (有効期間 10/15 - 1/15): Admin2 (グループ 2 のメンバー) は 10/15 からのみ有効になります。有効であるだけでは、役割を有効化するまで Exchange 管理者権限は付与されません (通常、有効化には正当な理由/多要素認証が必要で、有効期間が設定されます)。したがって、10/15 にサインインするだけでは、Admin2 は Exchange Online を管理できません。
PIMに関するSC-300ガイダンスでは、以下の動作が強調されています。アクティブな割り当て＝即時の権限付与。適格な割り当て＝権限を適用する前にアクティブ化する必要がある。グループ割り当て＝割り当て期間中、役割はすべてのグループメンバーに適用される。

Windows 10では、Windows Hello for Businessによって、PCとモバイルデバイスにおけるパスワードが強力な2要素認証に置き換えられます。この認証は、デバイスに紐づけられた新しいタイプのユーザー認証情報で構成され、生体認証またはPINを使用します。
登録時にユーザーの最初の2段階認証が完了すると、ユーザーのデバイスにWindows Helloが設定され、Windowsはユーザーにジェスチャー（指紋などの生体認証、またはPIN）を設定するように求めます。ユーザーはジェスチャーを使って本人確認を行います。その後、WindowsはWindows Helloを使用してユーザー認証を行います。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-authentication-methods
https://docs.microsoft.com/en-us/windows/security/identity-protection/hello-for-business/hello-overview

「