ホットスポット
次の表に示す Azure Key Vault があります。

KV1 には、Secret1 という名前のシークレットと、Key1 という名前のマネージド ストレージ アカウントのキーが保存されます。
Secret1 と Key1 をバックアップします。
各バックアップをどのキー コンテナーに復元できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
ホットエリア:

次の表に示すリソースを含む Azure Active Directory (Azure AD) テナントがあります。

User2 は Group2 の所有者です。
App1 のユーザーとグループの設定は、次のように構成されています。

次の図に示すように、App1 のセルフサービス アプリケーション アクセスを有効にします。

User3 は、Appl へのアクセスを承認するように構成されています。
Group2 の所有者と Appl のユーザーを特定する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すリソースが含まれる Subscription1 という名前の Azure サブスクリプションがあります。

次のリソースを含む Subscription2 という名前の Azure サブスクリプションがあります。
Azure Sentinel ワークスペース
Azure Event Grid インスタンス
CEF メッセージを NVA から Azure Sentinel に取り込む必要があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

新しい Azure Active Directory (Azure AD) テナントに関連付けられた新しい Azure サブスクリプションを作成します。
ポータル ポリシーという名前のアクティブな条件付きアクセス ポリシーを 1 つ作成します。ポータル ポリシーは、Microsoft Azure 管理クラウド アプリへのアクセスを提供するために使用されます。
ポータル ポリシーの条件設定は、条件の説明に示されているように構成されます。(「条件」タブをクリックします。)

ポータル ポリシーの付与設定は、「付与」の図に示されているように構成されます。(「付与」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次のリソースを含む Azure サブスクリプションがあります。
* Azure キー コンテナー
* Database1 という名前の Azure SQL データベース
* システム割り当てのマネージド ID を使用し、Database1 にアクセスするように構成された AppSrv1 および AppSrv2 という 2 つの Azure App Service Web アプリ。次の要件を満たす Database1 の暗号化ソリューションを実装する必要があります。
* Database1 のDiscount という名前の列のデータは、AppSrv1 だけがデータを復号できるように暗号化する必要があります。
* AppSrv1 と AppSrv2 は、マネージド ID を使用して暗号化キーを取得することで承認される必要があります。
データベース 1 の暗号化設定をどのように構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります