注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure Security Center を使用して、3 つの Azure サブスクリプションの一元的なポリシー管理を行います。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義を 3 つのサブスクリプションすべてにグループとして展開する必要があります。
解決策: リソース グループを範囲とするポリシー イニシアチブと割り当てを作成します。
これは目標を達成していますか?

Vault1 という名前の Azure Key Vault を含む Azure サブスクリプションがあります。
2019 年 1 月 1 日、Vault1 には次のシークレットが保存されます。

アプリケーションで使用できる各シークレットはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

シミュレーション
管理者が Azure Resource Manager テンプレートを使用してリソースをデプロイするときに、そのデプロイメントが KV11597200 という名前の Azure Key Vault 内のシークレットにアクセスできることを確認する必要があります。
このタスクを完了するには、Azure portal にサインインします。

VNET1 と VNET2 という名前の 2 つの Azure 仮想ネットワークのネットワーク接続を構成しています。
次の要件を満たすために、仮想ネットワークに VPN ゲートウェイを実装する必要があります。
* VNET1 には、BGP を使用する 6 つのサイト間接続が必要です。
* VNET2 には、BGP を使用する 12 のサイト間接続が必要です。
* コストは最小限に抑える必要があります。
各仮想ネットワークにはどの VPN ゲートウェイ SKI) を使用する必要がありますか? 回答するには、適切な SKU を正しいネットワークにドラッグします。各 SKU は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります

ContosoKey1 という名前の Azure Key Vault を含む Azure サブスクリプションがあります。
次の表に示すように、ユーザーを作成し、ロールを割り当てます。

どのユーザーが次のアクションを実行できるかを特定する必要があります。
* ContsosKey1 の権限を委任します。
* ContosoKey1 へのネットワーク アクセスを構成します。
どのユーザーを特定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。