Sub1 という名前の Azure サブスクリプションがあります。
IT チームのすべてのメンバーが含まれる Group1 という名前の Azure Active Directory (Azure AD) グループがあります。
Group1 のメンバーが Sub1 の Azure 仮想マシンを停止、起動、再起動できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

Azure AD Premium P2 を使用して Azure サブスクリプションを作成します。
Azure Active Directory (Azure AD) Privileged Identity Management (PIM) を使用して Azure ロールを保護できることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

Sub1 という名前の Azure サブスクリプションがあります。
IT チームのすべてのメンバーが含まれる Group1 という名前の Azure Active Directory (Azure AD) グループがあります。
Group1 のメンバーが Sub1 の Azure 仮想マシンを停止、起動、再起動できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

3 つのストレージ アカウント、SQL という名前の Azure SQL マネージド インスタンス、および 3 つの Azure SQL データベースを含む Azure サブスクリプションがあります。ストレージ アカウントは次の表に示すように構成されています。
SQ11 には次の設定があります。
* 監査: オン
* 監査宛先: storage1
Azure SQL データベースは、次の表に示すように構成されています。

新しい Azure Active Directory (Azure AD) テナントに関連付けられた新しい Azure サブスクリプションを作成します。
ポータル ポリシーという名前のアクティブな条件付きアクセス ポリシーを 1 つ作成します。ポータル ポリシーは、Microsoft Azure 管理クラウド アプリへのアクセスを提供するために使用されます。
ポータル ポリシーの条件設定は、条件の説明に示されているように構成されます。(「条件」タブをクリックします。)

ポータル ポリシーの付与設定は、「付与」の図に示されているように構成されます。(「付与」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。