LAW1 という名前の Azure Log Analytics ワークスペースを含む Sub1 という名前の Azure サブスクリプションがあります。
Windows Server 2016 を実行し、LAW1 に登録されている 500 台の Azure 仮想マシンがあります。
システム更新評価ソリューションを LAW1 に追加する予定です。
システム更新評価関連のログが 100 台の仮想マシンのみから LAW1 にアップロードされるようにする必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

一連の Azure 仮想マシンへのジャスト イン タイム (JIT) VM アクセスを構成しています。
JIT VM アクセスを使用して、仮想マシンへの PowerShell アクセスをユーザーに許可する必要があります。
何を設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

20 の Azure サブスクリプションと、Group1 という名前のセキュリティ グループがあります。サブスクリプションはルート管理グループの子です。
各サブスクリプションには、RG1 という名前のリソース グループが含まれています。
各サブスクリプションについて、RG1 が次の要件を満たしていることを確認する必要があります。
Group1 のメンバーには、所有者の役割が割り当てられます。
RG1 に対する権限の変更は防止されます。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

Azure Security Center から、自動プロビジョニングを有効にします。
次の表に示す仮想マシンをデプロイします。

Log Analytics エージェントはどの仮想マシンにインストールされていますか?

新しい Azure Active Directory (Azure AD) テナントに関連付けられた新しい Azure サブスクリプションを作成します。
ポータル ポリシーという名前のアクティブな条件付きアクセス ポリシーを 1 つ作成します。ポータル ポリシーは、Microsoft Azure 管理クラウド アプリへのアクセスを提供するために使用されます。
ポータル ポリシーの条件設定は、条件の説明に示されているように構成されます。(「条件」タブをクリックします。)

ポータル ポリシーの付与設定は、「付与」の図に示されているように構成されます。(「付与」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。