次の表に示すリソースを含む Azure サブスクリプションがあります。

サブスクリプションは、次の表に示すユーザーを含む Azure Active Directory (Azure AD) テナントにリンクされています。

次の表に示すグループを作成します。

Group1 と Group2 のメンバーシップ ルールは次のように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

プラットフォーム保護要件を満たすには、Role1 を作成する必要があります。
Role1 のロール定義をどのように完了する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure ストレージ アカウントのセキュリティ問題のトラブルシューティングを行っています。
ストレージ アカウントの診断ログを有効にします。
診断ログを取得するには何を使用する必要がありますか?

次の表に示すリソースを含む Azure サブスクリプションがあります。

次の表に示す Azure ストレージ アカウントを作成します。

SQL1 の監査を構成する必要があります。
監査ログの保存先として使用できるストレージ アカウントと Log Analytics ワークスペースはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

KeyVault1 という名前の Azure Key Vault と、次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

Key Vault アクセス ポリシーを、ボリューム暗号化のための Azure Disk Encryption へのアクセスを有効にするように設定します。
KeyVault1 は次のように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。