ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。ドメインには、次の表に示すファイル サーバーが含まれます。

File1.abc という名前のファイルが Server1 に保存されます。File2.abc という名前のファイルが Server2 に保存されます。App1、App2、および App3 という名前の 3 つのアプリはすべて、ファイル拡張子が .abc のファイルを開きます。
次の構成を使用して、Windows 情報保護 (WIP) を実装します。
※除外アプリ:App2
* 保護されたアプリ: App1
* Windows 情報保護モード: ブロック
* ネットワーク境界: 192.168.1.1-192.168.1.255 の IPv4 範囲
File1.abc を開くことができるアプリを特定する必要があります。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解:

説明

ボックス 1: はい。
App1 は、Windows 情報保護ポリシーの保護アプリです。File1 は、ポリシーで定義されたネットワーク境界内にある Server1 に保存されます。したがって、App1 で File1 を開くことができます。
ボックス 2: はい。
App2 は、Windows 情報保護ポリシーで免除されています。ポリシーの保護モードはブロックであるため、ポリシーに含まれていないすべてのアプリを使用してファイルを開くことはできません...除外されたアプリを除きます。
したがって、App2 で File1 を開くことができます。
ボックス 3: いいえ。
ポリシーの保護モードはブロックであるため、保護されたアプリとしてポリシーに含まれていない、またはポリシーから除外されているとリストされているすべてのアプリを使用してファイルを開くことはできません。そのため、App3 からファイルを開くことはできません。
参照:
https://docs.microsoft.com/en-us/windows/security/information-protection/windows-information-protection/crea