注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
sub1 という名前の Azure サブスクリプションがあります。
RG1 という名前のリソース グループに sa1 という名前の Azure ストレージ アカウントがあります。
ユーザーとアプリケーションは、いくつかの共有アクセス署名 (SAS) と保存されたアクセス ポリシーを使用して、sa1 の BLOB サービスとファイル サービスにアクセスします。
権限のないユーザーがファイル サービスと BLOB サービスの両方にアクセスしたことがわかりました。
sa1 へのすべてのアクセスを取り消す必要があります。
解決策: sa1 にロックを作成します。
これは目標を達成していますか?

Azure サブスクリプションを作成します。
Azure Active Directory (Azure AD) Privileged Identity Management (PIM) を使用して Azure AD ロールを保護できることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。
Contoso.com にはグループ名前付けポリシーが含まれています。このポリシーには、Contoso という単語を含むカスタムの禁止単語リスト ルールがあります。
contoso.com で Contoso Sales という名前のグループを作成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すように、Azure サブスクリプションにリソースを作成します。

VNET1 には、Subnet1 と Subnet2 という名前の 2 つのサブネットが含まれています。Subnet1 のネットワーク ID は 10.0.0.0/24 です。Subnet2 のネットワーク ID は 10.1.1.0/24 です。
Contoso1901 は、展示に示すように構成されています。（クリック

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すリソースを含む、Subscription1 という名前の Azure サブスクリプションがあります。

次の JSON ファイルを使用して Azure ロールを作成します。

RG1 の User1 に、Role1 を割り当てます。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。