次の表に示すように、東US2リージョンに2つのAzure仮想マシンがあります。

AzureKeyVaultをデプロイして構成します。
VM1とVM2でAzureDiskEncryptionを有効にできることを確認する必要があります。
各仮想マシンで何を変更する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

Sub1という名前のAzureサブスクリプションがあります。
1つのサブネットを含む仮想ネットワークを作成します。サブネット上で、次の表に示す仮想マシンをプロビジョニングします。

現在、ネットワークセキュリティグループ（NSG）はプロビジョニングされていません。
次の要件を満たすには、ネットワークセキュリティを実装する必要があります。
VM3からのみVM4へのトラフィックを許可します。
インターネットからVM1およびVM2へのトラフィックのみを許可します。
NSGとネットワークセキュリティルールの数を最小限に抑えます。
NSGとネットワークセキュリティルールをいくつ作成する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure Securityから、カスタムアラートルールを作成します。
アラートがトリガーされたときに電子メールメッセージを受信するユーザーを構成する必要があります。
あなたは何をするべきか？

シミュレーション
必要に応じて、次のログイン資格情報を使用します。
ユーザー名を入力するには、[サインイン]ボックスにカーソルを置き、下のユーザー名をクリックします。
パスワードを入力するには、[パスワードの入力]ボックスにカーソルを置き、下のパスワードをクリックします。
Azureユーザー名：[email protected]
Azureパスワード：Ag1Bh9！#Bd
以下の情報は、技術サポートのみを目的としています。
ラボインスタンス：10598168




user21059868という名前のユーザーが、RG1lod10598168リソースグループ内の仮想マシンのプロパティを管理できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
このタスクを完了するには、Azureポータルにサインインします。

ネットワークには、Azure Active Directory（Azure AD）と同期するadatum.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。Azure AD Connectは、Server1という名前のドメインメンバーサーバーにインストールされます。
adatum.comドメインのドメイン管理者が同期オプションを変更できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
ドメイン管理者に割り当てる必要があるAzureADの役割はどれですか。