storageaccount1 という名前の Azure Storage アカウントを含む Azure サブスクリプションがあります。
storageaccount1 を Azure Resource Manager テンプレートとしてエクスポートします。テンプレートには次のセクションが含まれています。

最近、Admin1 という名前のユーザーを含む新しい Azure サブスクリプションを作成しました。
Admin1 は、Azure Resource Manager テンプレートを使用して Azure Marketplace リソースをデプロイしようとします。
Admin1 は、Azure PowerShell を使用してテンプレートをデプロイし、次のエラー メッセージを受け取ります:「ユーザーはリソースを購入するための検証に失敗しました。エラー メッセージ: 「このサブスクリプションのこの項目についての法的条件は受け入れられていません。」法的条件に同意するには、Azure portal (http://go.microsoft.com/fwlink/?LinkId=534873) にアクセスし、マーケットプレイス アイテムのプログラムによる展開を構成するか、そこで初めてアイテムを作成してください。 Admin1 が Marketplace リソースを正常にデプロイできることを確認します。
あなたは何をするべきか？

サイト間 VPN を使用して Azure に接続する予定のオンプレミス ネットワークがあります。
Azure には、10.0.0.0/16 のアドレス空間を使用する VNet1 という名前の Azure 仮想ネットワークがあります。VNet1 には、10.0.0.0/24 のアドレス空間を使用する Subnet1 という名前のサブネットが含まれています。
Azure へのサイト間 VPN を作成する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。
注: 回答の選択肢は複数の順序で正解です。選択した正しい注文に対してクレジットを受け取ります。

新しい Azure Active Directory (Azure AD) ロールを作成する予定です。
新しいロールが Azure サブスクリプション内のすべてのリソースを表示し、Microsoft にサポート リクエストを発行できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
JSON 定義はどのように完成させるべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

AKS1 という名前の Azure Kubernetes Service (AKS) クラスターと、Windows 10 を実行する Computer1 という名前のコンピューターがあります。 Computer1 には Azure CLI がインストールされています。
Computer1 に kubectl クライアントをインストールする必要があります。
どのコマンドを実行すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。