次の表に示すオフィスを持つContoso、Ltd.という会社で働いています。

Contosoには、contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。すべてのcontoso.comユーザーは、Azure Multi-Factor Authentication（MFA）を有効にしています。テナントには、次の表に示すユーザーが含まれています。

contoso.comの多要素設定は、次の展示に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azureサブスクリプションを含むMG1という名前の管理グループと、RG1という名前のリソースグループがあります。RG1には、VM1という名前の仮想マシンが含まれています。次の表に示すカスタムAzureロールがあります。

Role1の権限は、次の役割定義ファイルに示されています。

次の表に示すユーザーに役割を割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

Sub1という名前のAzureサブスクリプションがあります。
ITチームのすべてのメンバーを含むGroup1という名前のAzureActiveDirectory（Azure AD）グループがあります。
Group1のメンバーが、Sub1のAzure仮想マシンを停止、起動、および再起動できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

次のリソースを含むAzureサブスクリプションがあります。
Subnet1とSubnet2という名前の2つのサブネットを含むVNET1という名前の仮想ネットワーク。
プライベートIPアドレスのみを持ち、Subnet1に接続するVM1という名前の仮想マシン。
インターネットからVM1へのリモートデスクトップ接続を確立できることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で並べ替えます。

次の表に示すリソースを含むAzureActiveDirectory（Azure AD）テナントがあります。

User2はGroup2の所有者です。
App1のユーザーとグループの設定は、次の図に示すように構成されています。

次の展示に示すように、App1のセルフサービスアプリケーションアクセスを有効にします。

User3は、Applへのアクセスを承認するように構成されています。
Group2の所有者とApplのユーザーを特定する必要があります。
何を特定する必要がありますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。