仮想マシンを含むAzureサブスクリプションがあります。
すべての仮想マシンへのジャストインタイム（JIT）VMアクセスを有効にします。
リモートデスクトップを使用して仮想マシンに接続する必要があります。
あなたは最初に何をすべきですか？

AzureContainerRegistryに接続するAzureKubernetesService（AKS）クラスターがあります。
Azure Container Registryに対して認証するには、AKSクラスター用に自動生成されたサービスプリンシパルを使用する必要があります。
何を作成する必要がありますか？

新しいAzureサブスクリプションを作成します。
AzureSecurityCenterでカスタムアラートルールを作成できることを確認する必要があります。
実行する必要がある2つのアクションはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
sub1という名前のAzureサブスクリプションがあります。
RG1という名前のリソースグループにsa1という名前のAzureStorageアカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名（SAS）と保存されたアクセスポリシーを使用して、sa1のblobサービスとファイルサービスにアクセスします。
許可されていないユーザーがファイルサービスとblobサービスの両方にアクセスしたことがわかりました。
sa1へのすべてのアクセスを取り消す必要があります。
解決策：sa1にロックを作成します。
これは目標を達成していますか？

一連のAzure仮想マシンへのジャストインタイム（JIT）VMアクセスを構成しています。
JIT VMアクセスを使用して、ユーザーに仮想マシンへのPowerShellアクセスを許可する必要があります。
何を設定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。