다음 표에 표시된 사용자가 포함된 Microsoft 365 구독이 있습니다.

Azure AD(Azure Active Directory) PIM(Privileged Identity Management)을 구현합니다.
PIM에서 애플리케이션 관리자 역할을 검토하고 다음 표에 표시된 사용자를 찾습니다.

응용 프로그램 관리자 역할은 PIM에서 다음 설정을 사용하도록 구성됩니다.
최대 활성화 시간: 1시간
알림: 비활성화
인시던트/요청 티켓: 비활성화
다단계 인증: 비활성화
승인 필요: 사용
선택한 승인자: 결과 없음
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

Intune에서 호환되는 장치를 평가하고 있습니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

다음 표에 표시된 사용자를 포함하는 contoso.com이라는 Microsoft Azure Active Directory(Azure AD) 테넌트가 있습니다.

다음 설정이 있는 Azure AD ID 보호 로그인 위험 정책을 만들고 적용합니다.
* 과제: 그룹1 포함, 그룹2 제외
* 조건: 로그인 위험 낮음 이상
* 접근 : 접근 허용, 비밀번호 다단계 인증 필요
정책이 User1 및 User2에 미치는 영향을 식별해야 합니다.
각 사용자가 익명의 IP 주소에서 로그인하면 어떻게 됩니까? 응답하려면 응답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

You have a Microsoft 365 E5 subscription.
From Microsoft Azure Active Directory (Azure AD), you create a security group named Group1. You add 10 users to Group1.
You need to apply app enforced restrictions to the members of Group1 when they connect to Microsoft Exchange Online from non-compliant devices, regardless of their location.
What should you do? To answer, select the appropriate options in the answer area.
NOTE:Each correct selection is worth one point.

contoso.com의 기본 도메인 이름을 사용하는 Microsoft 365 구독이 있습니다.
Microsoft Azure Active Directory(Azure AD)에는 다음 표에 표시된 사용자가 포함됩니다.

Microsoft Intune에는 다음 표와 같이 두 개의 디바이스가 등록되어 있습니다.

두 장치 모두 App1, App2 및 App3이라는 세 개의 앱이 설치되어 있습니다.
다음 설정이 있는 ProtectionPolicy1이라는 앱 보호 정책을 만듭니다.
* 보호된 앱: App1
* 면제 앱: App2
* Windows 정보 보호 모드: 차단
ProtectionPolicy1을 Group1 및 Group3에 적용합니다. ProtectionPolicy1에서 Group2를 제외합니다.
다음 각 문에 대해 해당 문이 참이면 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.