あなたの会社には、weylandindustries.com という名前の単一ドメインを持つ Active Directory フォレストがあります。同じ名前の Azure Active Directory (Azure AD) テナントもあります。
すべてのオンプレミス ID を Azure AD に同期すると、LAB で始まる GivenName 属性を持つユーザーは Azure AD への同期を許可されないことが通知されます。
次のどのアクションを取る必要がありますか?

プラットフォーム保護要件を満たすには、Role1 を作成する必要があります。
Role1 のロール定義をどのように完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

条件付きアクセス ポリシーを実装しています。
ポリシーを構成して実装するには、既存の Azure Active Directory (Azure AD) リスク イベントとリスク レベルを評価する必要があります。
次のリスク イベントのリスク レベルを特定する必要があります。
認証情報が漏洩したユーザー
特殊な場所への旅行は不可能
不審なアクティビティのある IP アドレスからのサインイン
各リスクイベントについてどのレベルを特定する必要がありますか? 答えるには、適切なレベルを正しいリスク イベントにドラッグします。各レベルは 1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すリソースを含む Azure サブスクリプションがあります。

次の表に示す Azure ストレージ アカウントを作成します。

SQL1 の監査を構成する必要があります。
監査ログの保存先として使用できるストレージ アカウントと Log Analytics ワークスペースはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Sub2 の仮想マシン間のネットワーク通信に対するアプリケーション セキュリティ グループの影響を評価しています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。