RG1 という名前のリソース グループを含む Azure サブスクリプションがあります。RG1 には、Azure Active Directory (Azure AD) 認証を使用する VM1 という名前の仮想マシンが含まれています。
スコープが RG1 である、Role1 と Role2 という名前の 2 つのカスタム Azure ロールがあります。
Role1 の権限は、次の JSON コードに示されています。

Role2 の権限は、次の JSON コードに示されています。

次の表に示すユーザーにロールを割り当てます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには User1 という名前のユーザーが含まれています。
contoso.com という名前の Azure Active Directory (Azure AD) テナントにリンクされた Azure サブスクリプションがあります。テナントには、storage1 という名前の Azure ストレージ アカウントが含まれています。Storage1 には、share1 という名前の Azure ファイル共有が含まれています。
現在、ドメインとテナントは統合されていません。
User1 がドメイン資格情報を使用して share1 にアクセスできることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

次の表に示すように、Azure サブスクリプションにリソースを作成します。

VNET1 には、Subnet1 と Subnet2 という名前の 2 つのサブネットが含まれています。Subnet1 のネットワーク ID は 10.0.0.0/24 です。Subnet2 のネットワーク ID は 10.1.1.0/24 です。
Contoso1901 は、展示に示すように構成されています。(「展示」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の設定を持つアラート ルールを作成します。
リソース: RG1
条件: すべての管理操作
アクション: このアラート ルールに設定されたアクション グループ: ActionGroup1
アラート ルール名: Alert1
次の設定を持つアクション ルールを作成します。
スコープ: VM1
フィルタ条件: リソース タイプ = "仮想マシン"
このスコープで定義: 抑制
抑制設定: これから (常に)
名前: アクションルール1
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure AD アプリケーションの登録と同意の構成が ID とアクセスの要件を満たしていることを確認する必要があります。
Azure ポータルでは何を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。