説明
Shared Access Signature を使用すると、アクセスするリソースを制限すると同時に、アクセスの期間を制御できます。
Shared Access Signature (SAS) は、データのセキュリティを損なうことなく、ストレージ アカウント内のリソースへの安全な委任アクセスを提供します。SAS を使用すると、クライアントがデータにアクセスする方法をきめ細かく制御できます。クライアントがアクセスできるリソース、それらのリソースに対するクライアントのアクセス許可、SAS の有効期間などのパラメーターを制御できます。

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-sas-overview

説明


ボックス 1: 割り当て、ユーザー、およびグループ
サインイン リスク ポリシーを構成するときは、次を設定する必要があります。
ポリシーが適用されるユーザーとグループ: [個人とグループ] を選択します。

ボックス 2:
サインイン リスク ポリシーを構成するときは、適用するアクセスの種類を設定する必要があります。

ボックス 3:
サインイン リスク ポリシーを構成するときは、次を設定する必要があります。
サインイン リスク レベルが満たされたときに適用するアクセスの種類:

参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-user-risk-policy

Explanation:
ボックス 1: contosostorage
アカウント名
ボックス 2: file.core.windows.net
ボックス 3: データ
ファイル共有の名前は data です。
例：

参照: https://docs.microsoft.com/en-us/azure/storage/files/storage-how-to-use-files-windows

セクション: ストレージの実装と管理
Explanation:
Microsoft が計画メンテナンス イベントと呼んでいる Microsoft 更新プログラムでは、更新を完了するために VM の再起動が必要になる場合があります。VM への影響を軽減するために、Azure ファブリックは更新ドメインに分割され、すべての VM が同時に再起動されないようにします。
不正解:
A: 更新ドメインは、同時に再起動できる VM と基盤となる物理ハードウェアのグループです。
B、C: フォールト ドメインは、共通のストレージ、共通の電源、およびネットワーク スイッチを共有します。予期しないシステム障害から保護するために使用されます。
参考文献:
https://petri.com/understanding-azure-availability-sets
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-availability-sets

説明
IP アドレスで構成されたバックエンド プールには、次の制限があります。
※スタンダードロードバランサーのみ
参照：
https://docs.microsoft.com/en-us/azure/load-balancer/backend-pool-management 同じリージョン内で、標準の SKU パブリック IP 構成を持つか、パブリック IP 構成を持たない仮想マシンのみをアタッチできます。すべての IP 構成は、同じ仮想ネットワーク上にある必要があります。