USBメモリへの書き込みアクセスを禁止するルールを作成するために使用する「攻撃面の減少 (ASR)」のコンポーネントはどれか。

複数のGPO設定を含むオンプレミスの設定をIntuneに移行する際、既存のGPO設定がIntuneのどの設定に対応するかを分析する機能はどれか。