Explanation:

ボックス1: 正しい
oauth2AllowImplicitFlow 属性は、この Web アプリが OAuth2.0 暗黙的フロー アクセス トークンを要求できるかどうかを指定します。デフォルトは false です。このフラグは、JavaScript シングルページ アプリなどのブラウザーベースのアプリに使用されます。
暗黙的フローでは、アプリはサーバー間の交換なしで、Azure Active Directory (Azure AD) 承認エンドポイントから直接トークンを受け取ります。すべての認証ロジックとセッション処理は、ページ リダイレクトまたはポップアップ ボックスのいずれかを使用して、JavaScript クライアント内で完全に実行されます。
ボックス 2: requiredResourceAccess
動的同意では、requiredResourceAccess によって管理者の同意エクスペリエンスと、静的同意を使用しているユーザーのユーザー同意エクスペリエンスが制御されます。ただし、このパラメーターは、一般的なケースではユーザー同意エクスペリエンスを制御しません。
resourceAppId は、アプリがアクセスする必要があるリソースの一意の識別子です。この値は、ターゲット リソース アプリで宣言された appId と同じである必要があります。
resourceAccess は、指定されたリソースからアプリに必要な OAuth2.0 権限スコープとアプリ ロールをリストする配列です。指定されたリソースの ID とタイプの値が含まれます。
例：
"必須リソースアクセス": [
{
"リソースアプリID": "00000002-0000-0000-c000-000000000000",
"リソースアクセス": [
{
"id": "311a71cc-e848-46a1-bdf8-97ff7156d8e6",
"type": "スコープ"
}
]
}
]、
ボックス 3: AzureADMyOrg
signInAudience 属性は、現在のアプリケーションでサポートされている Microsoft アカウントを指定します。
サポートされる値は次のとおりです:
AzureADMyOrg - 組織の Azure AD テナント (単一テナントなど) 内の Microsoft 職場または学校アカウントを持つユーザー AzureADMultipleOrgs - 任意の組織の Azure AD テナント (マルチテナントなど) 内の Microsoft 職場または学校アカウントを持つユーザー AzureADandPersonalMicrosoftAccount - 任意の組織の Azure AD テナント内の個人用 Microsoft アカウントまたは職場または学校アカウントを持つユーザー 参照:
https://docs.microsoft.com/en-us/azure/active-directory/develop/reference-app-manifest
https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-implicit-grant-flow

説明

説明
Azure Cosmos DB では、新しい RBAC ロールである Cosmos DB オペレーターが提供されるようになりました。この新しいロールを使用すると、Azure Cosmos アカウント、データベース、コンテナーをプロビジョニングできますが、データへのアクセスに必要なキーにはアクセスできません。このロールは、アカウント、データベース、コンテナーを含む Cosmos DB のデプロイ操作を管理するために Azure Active Directory サービス プリンシパルにアクセス権を付与する機能が必要なシナリオで使用することを目的としています。
参照：
https://azure.microsoft.com/en-us/updates/azure-cosmos-db-operator-role-for-role-based-access-control-rbac-is

説明

手順 1: TPM なしで BitLocker を使用してオンプレミスの VHD を暗号化します。 VM を Azure Storage にアップロードします。 手順 2: Azure PowerShell コマンド Set-AzureRMVMOSDisk を実行します。 新しいディスクを作成する代わりに既存のディスクを使用するには、Set-AzureRMVMOSDisk コマンドを使用できます。
例：
$osDiskName = $vmname+'_osDisk'
$osDiskCaching = '読み取り書き込み'
$osDiskVhdUri = "https://$stoname.blob.core.windows.net/vhds/"+$vmname+"_os.vhd"
$vm = Set-AzureRmVMOSDisk -VM $vm -VhdUri $osDiskVhdUri -name $osDiskName -Create ステップ 3: Azure PowerShell コマンド Set-AzureRmVMDiskEncryptionExtension を実行します。Set-AzVMDiskEncryptionExtension コマンドレットを使用して、Azure で実行中の IaaS 仮想マシンで暗号化を有効にします。
正しくない：
TPM なし: BitLocker は TPM の有無にかかわらず動作します。TPM はシステム ボード上の改ざん防止セキュリティ チップで、暗号化のキーを保持し、ブート シーケンスの整合性をチェックして、最も安全な BitLocker 実装を可能にします。VM には TPM がありません。
参考文献:
https://www.itprotoday.com/iaaspaas/use-existing-vhd-azurerm-vm