あなたの会社には、社内で開発された 20 個の Web API があります。
同社は、Web API を使用する 10 個の Web アプリを開発しています。Web アプリと API は、会社の Azure AD テナントに登録されています。Web API は、Azure API Management を使用して発行されます。
Web アプリから発信された未承認の要求が Web API に到達するのをブロックするソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
* Azure AD によって生成されたクレームを使用します。
* 構成と管理の労力を最小限に抑える
推奨事項には何を含める必要がありますか? 回答するには、回答で適切なオプションを選択します。注: それぞれの正しい選択は 1 ポイントの価値があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。

SQL1 というオンプレミスの Microsoft SQL Server データベースがあります。
SQL 1 を Azure に移行する予定です。
SQL1 のホスティング ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
* 複数のセカンダリの読み取り専用レプリカの展開をサポートします。
* プライマリ レプリカとセカンダリ レプリカ間の自動レプリケーションをサポートします。
* 15 分の目標復旧時間 (RTO) 内でプライマリ レプリカとセカンダリ レプリカ間のフェールオーバーをサポートします。

あなたの会社は、Azure SQL データベースを使用するさまざまな Azure App Service インスタンスのデプロイを計画しています。App Service インスタンスは、Azure SQL データベースと同時にデプロイされます。
同社には、App Service インスタンスを特定の Azure リージョンにのみデプロイするという規制要件があります。App Service インスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策: Microsoft Defender for Cloud の規制コンプライアンス ダッシュボードを使用することをお勧めします。
これは目標を満たしていますか？

DB1 という名前のオンプレミスの Microsoft SQL Server データベースを使用する App1 という名前のアプリがあります。
DB1 を Azure SQL マネージド インスタンスに移行する予定です。
インスタンスに対して顧客管理の透過的データ暗号化 (TDE) を有効にする必要があります。ソリューションは、暗号化の強度を最大化する必要があります。
TDE プロテクターに使用する必要がある暗号化アルゴリズムとキーの長さの種類はどれですか?

Windows Server 2019を実行し、500GBのデータファイルを含むVM1という名前のAzure仮想マシンがあります。
Azure Data Factoryを使用してデータファイルを変換し、ファイルをAzure Data Lake Storageにロードするソリューションを設計しています。設計をサポートするには、VM1に何をデプロイする必要がありますか？