contoso.comの既定のドメイン名を使用するMicrosoft 365サブスクリプションがあります。
Microsoft Azure Active Directory（Azure AD）には、次の表に示すユーザーが含まれています。

Microsoft Intuneには、次の表に示すように2つのデバイスが登録されています。

両方のデバイスには、App1、App2、およびApp3という名前の3つのアプリがインストールされています。
次の設定を持つProtectionPolicy1という名前のアプリ保護ポリシーを作成します。
*保護されたアプリ：App1
*免除アプリ：App2
* Windows情報保護モード：ブロック
ProtectionPolicy1をGroup1およびGroup3に適用します。 Group2をProtectionPolicy1から除外します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。