Azureサブスクリプションのリソースへのアクセスを保護しています。
新しい会社のポリシーでは、サブスクリプション内のすべてのAzure仮想マシンは管理対象ディスクを使用する必要があると規定されています。
ユーザーがアンマネージディスクを使用する仮想マシンを作成できないようにする必要があります。
何を使うべきですか？

あなたの会社には、次の表に示すユーザーを含む、Subscription1という名前のAzureサブスクリプションがあります。

会社は新しい所有者に売却されます。
会社はSubscription1の所有権を譲渡する必要があります。
どのユーザーが所有権を譲渡でき、どのツールを使用する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure Log Analyticsを使用して、WindowsServer2016を実行している200台のサーバーからログを収集することを計画しています。
Azure Resource Managerテンプレートを使用して、すべてのサーバーへのMicrosoftMonitoringAgentの展開を自動化する必要があります。
テンプレートをどのように完成させる必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

参照：
https://blogs.technet.microsoft.com/manageabilityguys/2015/11/19/enabling-the-microsoft-monitoring-agent-in-windows-json-templates/

プラットフォーム保護要件を満たすには、MicrosoftAntimalwareを展開する必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure Active Directory（Azure AD）にリンクされているAzureサブスクリプションがあります。テナントには、次の表に示すユーザーが含まれています。

パージ保護が無効に設定されているVault1という名前のAzureキーボールトがあります。Vault1には、次の表に示すアクセスポリシーが含まれています。

次の表に示すように、Vault1の役割の割り当てを作成します。

次の各ステートメントについて、ステートメントが真の場合は「はい」、それ以外の場合は「いいえ」を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。