User1 という名前のユーザーと storage 1 という名前のストレージ アカウントを含む Azure サブスクリプションがあります。 storage1 アカウントには、次の表に示すリソースが含まれています。

User1 には、storage1 に対して次のロールが割り当てられます。
* ストレージ BLOB データ リーダー
* ストレージ テーブルのデータ提供者
* ストレージ ファイル データ SMB 共有リーダー

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

Subnet1 と Subnet2 には Microsoft.Storage サービス エンドポイントが構成されています。
storageacc1 という名前の Azure ストレージ アカウントがあり、次のように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。

VNetwork1 の技術要件を満たす必要があります。
まず何をすべきでしょうか?

次のリソースを含む Azure サブスクリプションがあります。
* Azure キー コンテナー
* Database1 という名前の Azure SQL データベース
* システム割り当てのマネージド ID を使用し、Database1 にアクセスするように構成された AppSrv1 および AppSrv2 という 2 つの Azure App Service Web アプリ。次の要件を満たす Database1 の暗号化ソリューションを実装する必要があります。
* Database1 のDiscount という名前の列のデータは、AppSrv1 だけがデータを復号できるように暗号化する必要があります。
* AppSrv1 と AppSrv2 は、マネージド ID を使用して暗号化キーを取得することで承認される必要があります。
データベース 1 の暗号化設定をどのように構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります

次の表に示すリソースを含む Azure サブスクリプションがあります。

ServerAdmins が次のタスクを実行できることを確認する必要があります。
RG2 の既存の仮想ネットワークにのみ仮想マシンを作成します。
ソリューションでは、最小特権の原則を使用する必要があります。
ServerAdmins に割り当てるべき 2 つのロールベースのアクセス制御 (RBAC) ロールはどれですか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。