次の表に示すユーザーを含む contoso1812.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあります。

Label1 という名前の Azure Information Protection ラベルを作成します。Label1 の保護設定は、資料に示すように構成されています。([展示] タブをクリックします。)

Label1 は、File1 という名前のファイルに適用されます。
次の各ステートメントについて、該当する場合は [はい] を選択し、そうでない場合は [いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
Sub1 という名前の Azure サブスクリプションがあります。
RG1 という名前のリソース グループに、sa1 という名前の Azure ストレージ アカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名 (SAS) と保存されたアクセス ポリシーを使用して、sa1 の BLOB サービスとファイル サービスにアクセスします。
権限のないユーザーがファイル サービスと BLOB サービスの両方にアクセスしたことを発見しました。
sa1 へのすべてのアクセスを取り消す必要があります。
解決策: 新しい保存されたアクセス ポリシーを作成します。
これは目標を満たしていますか？

container1 という名前の BLOB コンテナーと App1 という名前のクライアント アプリケーションを含む Azure ストレージ アカウントがあります。
Azure Active Directory (Azure AD) 認証を使用して、App1 が container1 にアクセスできるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Sub1 という名前の Azure サブスクリプションがあります。
IT チームのすべてのメンバーを含む Group1 という名前の Azure Active Directory (Azure AD) グループがあります。
Group1 のメンバーが Sub1 の Azure 仮想マシンを停止、開始、再起動できるようにする必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

次の表に示すリソースを含む Subscription1 という名前の Azure サブスクリプションがあります。

次の JSON ファイルを使用して Azure ロールを作成します。

Role1 を RG1 の User1 に割り当てます。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。