AD DS ドメインで Windows Server 2019 ファイルサーバーを管理しています。セキュリティポリシーでは、TPM ベースの保護とスタートアップ PIN を使用した OS ボリュームに BitLocker が必要です。また、コンプライアンスにより、BitLocker を有効にする前に回復情報が AD DS に自動的にバックアップされる必要があります。サーバーには TPM 2.0 が搭載されています。両方の要件を満たすには、何を構成する必要がありますか？2つのアクションを選択してください。

最初の正解は、セキュリティポリシーで要求されているTPMベースの保護とスタートアップPINを有効にするために必要です。これにより、OSボリュームの起動時にTPMとPINの両方が認証に必要になります。2番目の正解は、コンプライアンス要件であるBitLocker回復情報のAD DSへの自動バックアップと、回復情報がAD DSに保存されるまでBitLockerを有効にしないという要件を満たします。BitLocker Network UnlockはPINプロンプトをバイパスするため、PINの使用という要件に反します。PINなしのTPMのみの保護は、PINの使用という要件に反します。BitLocker回復キーをAzure ADに保存することは、AD DSへの保存という要件に反します。