Groups1、Group2、Group3 という 3 つのグループと、次の表に示すユーザーを含む Microsoft 365 E5 サブスクリプションがあります。

次の設定を持つ CAT という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
含む
ユーザーとグループ: グループ1
o 除外
ユーザーとグループ: グループ2
ディレクトリの役割: グローバル管理者
o ターゲットリソース
対象: すべてのクラウドアプリ
アクセス制御
許可: 多要素認証を要求する
次の設定を持つ CA2 という名前の条件付きアクセス ポリシーを作成します。
* ユーザー
含む
ユーザーとグループ: グループ2
o 除外
ユーザーとグループ: グループ3
o ターゲットリソース
対象: すべてのクラウドアプリ
アクセス制御
許可: アクセスをブロック
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。