contoso.comのデフォルトドメイン名を使用するMicrosoft365サブスクリプションがあります。
Microsoft Azure Active Directory（Azure AD）には、次の表に示すユーザーが含まれています。

次の表に示すように、MicrosoftIntuneには2つのデバイスが登録されています。

どちらのデバイスにも、App1、App2、およびApp3という名前の3つのアプリがインストールされています。
次の設定を持つProtectionPolicy1という名前のアプリ保護ポリシーを作成します。
保護されたアプリ：App1
免除アプリ：App2
Windows情報保護モード：ブロック
ProtectionPolicy1をGroup1とGroup3に適用します。Group2をProtectionPolicy1から除外します。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。