次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

NIC1では、ASG1という名前のアプリケーションセキュリティグループを構成します。
他のどのネットワークインターフェイスでASG1を構成できますか？

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

次の表に示すAzureポリシーを作成します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

AzureSQLデータベースがあります。
AlwaysEncryptedを実装します。
アプリケーション開発者がデータベース内のデータを取得および復号化できることを確認する必要があります。
開発者に提供する必要がある2つの情報はどれですか。それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azureサブスクリプションがあります。
別のAzureActiveDirectory（Azure AD）テナントを使用するようにサブスクリプションを構成します。
変更による2つの考えられる影響は何ですか？それぞれの正解は完全な解決策を提示します。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Sub1という名前のAzureサブスクリプションがあります。
RG1という名前のリソースグループにSa1という名前のAzureStorageアカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名（SAS）と保存されたアクセスポリシーを使用して、Sa1のblobサービスとファイルサービスにアクセスします。
許可されていないユーザーがファイルサービスとblobサービスの両方にアクセスしたことがわかりました。
Sa1へのすべてのアクセスを取り消す必要があります。
解決策：Sa1にロックを作成します。
これは目標を達成していますか？