Subscription1 という名前の Azure サブスクリプションがあり、これには RG1 という名前のリソース グループと User1 という名前のユーザーが含まれています。User1 には、RG1 の所有者の役割が割り当てられます。
次の図に示すように、RG2 という名前のリソース グループを含む Blueprint1 という名前の Azure Blueprints 定義を作成します。

次の設定を使用して、Blueprint1 を Subscription1 に割り当てます。
* ロックの割り当て: 読み取り専用
* マネージド ID: システム割り当て
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すリソースを含む Azure サブスクリプションがあります。

次の表に示す Azure ストレージ アカウントを作成します。

SQL1 の監査を構成する必要があります。
監査ログの保存先として使用できるストレージ アカウントと Log Analytics ワークスペースはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Key Vault と Azure Storage アカウントを含む Azure サブスクリプションを持っています。Key Vault には、顧客が管理するキーが含まれています。ストレージ アカウントは、キー コンテナーに保存されているカスタマー マネージド キーを使用するように構成されています。
次のサービスを使用して、Azure にデータを保存する予定です。
* Azure ファイル
* Azure Blob ストレージ
* Azure ログ分析
* Azure テーブル ストレージ
* Azure キュー ストレージ
Key Vault に保存されているキーを使用してデータ暗号化を行う 2 つのサービスはどれですか? それぞれの正解は完全な解決策を示します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Sentinel をオンボードします。Azure Sentinel を Azure Security Center に接続します。
Azure Sentinel でのインシデントの軽減を自動化する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
何を作成する必要がありますか?

Azure Sentinel を使用して、疑わしい脅威を検出し、対応を自動化する分析ルールを作成する予定です。
ルールにはどのコンポーネントが必要ですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。