次のオブジェクトを含むAzureActive Directory（Azure AD）テナントがあります。
Device1という名前のデバイス
User1、User2、User3、User4、およびUser5という名前のユーザー
Group1、Group2、Group3、Group4、およびGroup5という名前のグループ
グループは、次の表に示すように構成されます。

Microsoft Office 365 Enterprise E5ライセンスを直接割り当てることができるグループはどれですか？

Microsoft365テナントがあります。
すべてのユーザーは、Windows 10を実行するコンピューターを持っています。ほとんどのコンピューターは会社所有であり、Azure Active Directory（Azure AD）に参加しています。一部のコンピューターはユーザー所有であり、AzureADにのみ登録されます。
ユーザーが所有するコンピューターでMicrosoftSharePoint Onlineに接続するユーザーが、ファイルをダウンロードまたは同期できないようにする必要があります。他のユーザーを制限してはなりません。
どのポリシータイプを作成する必要がありますか？

contoso.onmicrosoft.comのドメイン名を使用する新しいMicrosoft365テナントがあります。
contoso.comという名前をドメインレジストラに登録します。
新しいMicrosoft365ユーザーのデフォルトドメイン名としてcontoso.comを使用する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

Azure Active Directory（Azure AD）テナントがあります。
リスク検出レポートを開きます。
どのリスク検出タイプがユーザーリスクとして分類されますか？

あなたの会社は最近、Azure Active Directory（Azure AD）特権ID管理（PIM）を実装しました。
PIMでの役割を確認すると、会社のIT部門の15人のユーザー全員が永続的なセキュリティ管理者権限を持っていることがわかります。
IT部門のユーザーが、必要な場合にのみセキュリティ管理者の役割にアクセスできるようにする必要があります。
セキュリティ管理者の役割の割り当てには何を構成する必要がありますか？