答えは下の画像の通りです。

参考文献:
https://docs.microsoft.com/en-us/azure/automation/automation-update-management

説明

ボックス 1:
アクション ルールのスコープは VM1 に設定され、アラートを無期限に抑制するように設定されます。
ボックス 2:
アクション ルールのスコープは VM2 に設定されていません。
ボックス 3:
タグの追加は管理操作ではありません。
参考文献:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-activity-log
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/alerts-action-rules

タスクの説明で以下の手順を確認してください。
説明
rg1lod28681041n1 Azure ストレージ アカウントへの HTTP 接続を防止するには、次の手順を実行できます。
Azure portal で、rg1lod28681041n1 という名前のストレージ アカウントを検索して選択します。
左側のペインで、「ファイアウォールと仮想ネットワーク」を選択します。
[ファイアウォールと仮想ネットワーク] ペインで、 [選択したネットワーク] を選択します。
[選択したネットワーク] ペインで、 [既存の仮想ネットワークの追加] を選択します。
[既存の仮想ネットワークの追加] ペインで、HTTP 接続を許可しない仮想ネットワークを選択します。
「追加」を選択します。

トピック 3、Fabrikam Inc.
概要
これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケーススタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケーススタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、「質問」ボタンをクリックして質問に戻ります。
総括
Fabrikam, Inc. は、モントリオールに本社を置き、シアトルとニューヨークに支社を置くコンサルティング会社です。Fabrikam には IT、人事 (HR)、財務の部門があります。
既存の環境
ネットワーク環境
Fabrikam には、Microsoft 365 サブスクリプションと subscription1 という名前の Azure サブスクリプションがあります。
ネットワークには、Fabrikam.com という名前のオンプレミスの Active Directory ドメインが含まれています。ドメインには、OU1 と OU2 という 2 つの組織単位 (OU) が含まれています。Azure AD Connect クラウド同期は OU1 のみを同期します。
Azure リソースの階層を次の図に示します。

Azure Active Directory (Azure AD) テナントには、次の表に示すユーザーが含まれています。

Azure AD には、次の表に示すリソースが含まれています。

サブスクリプション 1 のリソース
Subscription1 には、次の表に示す仮想ネットワークが含まれています。

Subscription1 には、次の表に示すネットワーク セキュリティ グループ (NSG) が含まれています。

Subscription1 には、次の表に示す仮想マシンが含まれています。

Subscription1 には、次の表に示す Azure Key Vault が含まれています。

Subscription1 には、米国西部 Azure リージョンの storage1 という名前のストレージ アカウントが含まれています。
計画された変更と要件
計画された変更
Fabrikam は次の変更を実装する予定です。
次の表に示すように、2 つのアプリケーション セキュリティ グループを作成します。

VM1 のネットワーク インターフェイスを ASG1 に関連付けます。
Azure Security Center を使用して SecPol1 をデプロイします。
App1 という名前のサードパーティ アプリをデプロイします。App1 のバージョンは、利用可能なすべてのオペレーティング システムに存在します。
RG2 という名前のリソース グループを作成します。
OU2 を Azure AD に同期します。
User1 を Group1 に追加します。
技術的要件
Fabrikam は次の技術要件を特定します。
財務部門のユーザーは、SharePoint Online にアクセスするときに 3 時間後に再認証する必要があります。
Storage1 は、顧客管理のキーと自動キー ローテーションを使用して暗号化する必要があります。
Sentinel1 から、次のノートブックを起動できることを確認する必要があります。
エンティティ エクスプローラー - アカウント
エンティティ エクスプローラー - Windows ホスト
ガイド付き調査プロセスのアラート
VM1、VM2、および VM3 は、Azure Disk Encryption を使用して暗号化する必要があります。
VM1、VM2、および VM3 のジャスト イン タイム (JIT) VM アクセスを有効にする必要があります。
App1 は、KeyVault1 に保存されている安全な接続文字列を使用する必要があります。
KeyVault1 トラフィックはインターネット経由で移動してはなりません。