A: Azure リージョン ペアは、ディザスター リカバリーを目的とした、同じ地理的リージョン内の 2 つの Azure リージョン間の関係です。リージョンの 1 つで災害または障害が発生した場合、そのリージョン内のサービスは、ペア内のそのリージョンのセカンダリ リージョンに自動的にフェールオーバーします。
C: 可用性を高めるために、可用性のために HANA システム レプリケーションを使用する Azure 可用性セット内で 2 つの HANA インスタンスを持つ 2 つの VM をデプロイできます。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/sap-hana-availability-one-region

説明

ボックス 1: 同じフォールト ドメイン
障害ドメインは、共通の電源とネットワーク スイッチを共有する仮想マシンのグループを定義します。ハードウェアまたはソフトウェアの障害によりストレージ障害ドメインに障害が発生した場合、ストレージ障害ドメイン上のディスクを持つ VM インスタンスのみが障害になります。
ボックス 2: マネージド ディスク
マネージド ディスクは、可用性セット内の VM のディスクが相互に十分に分離されて単一障害点を回避することで、可用性セットの信頼性を向上させます。これは、ディスクをさまざまなストレージ障害ドメイン (ストレージ クラスター) に自動的に配置し、VM 障害ドメインに合わせて調整することによって行われます。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/manage-availability

説明
ボックス 1: はい
ボックス 2: はい
パスワード ハッシュ同期は、ハイブリッド ID を実現するために使用されるサインイン方法の 1 つです。Azure AD Connect は、オンプレミスの Active Directory インスタンスからクラウドベースの Azure AD インスタンスにユーザー パスワードのハッシュを同期します。
パスワード ハッシュ同期は、Azure AD Connect 同期によって実装されるディレクトリ同期機能の拡張機能です。この機能を使用して、Office 365 などの Azure AD サービスにサインインできます。 オンプレミスの Active Directory インスタンスにサインインするのに使用するのと同じパスワードを使用して、サービスにサインインします。
ボックス 3: はい
組織が Azure AD とフェデレーションされている場合は、Azure Multi-Factor Authentication を使用して、オンプレミスとクラウドの両方で AD FS リソースをセキュリティで保護できます。Azure MFA を使用すると、パスワードを排除し、より安全な認証方法を提供できます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-phs
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-ad-fs-and-azure-mfa
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta

参照：
https://docs.microsoft.com/en-us/azure/backup/backup-rbac-rs-vault
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

Explanation:
ボックス 1: はい
ボックス 2: はい
パスワード ハッシュ同期は、ハイブリッド ID を実現するために使用されるサインイン方法の 1 つです。Azure AD Connect は、オンプレミスの Active Directory インスタンスからクラウドベースの Azure AD インスタンスにユーザー パスワードのハッシュを同期します。
パスワード ハッシュ同期は、Azure AD Connect 同期によって実装されるディレクトリ同期機能の拡張機能です。この機能を使用して、Office 365 などの Azure AD サービスにサインインできます。 オンプレミスの Active Directory インスタンスにサインインするのに使用するのと同じパスワードを使用して、サービスにサインインします。
ボックス 3: はい
組織が Azure AD とフェデレーションされている場合は、Azure Multi-Factor Authentication を使用して、オンプレミスとクラウドの両方で AD FS リソースをセキュリティで保護できます。Azure MFA を使用すると、パスワードを排除し、より安全な認証方法を提供できます。
参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-phs
https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-ad-fs-and-azure-mfa
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta