次の表に示す Azure Information Protection 条件があります。

Azure Information Protection がファイルにどのようにラベルを付けるかを特定する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

SpokeVNetSubnet0 上の Azure 仮想マシンは、オンプレミス ネットワーク上のコンピューターと通信できます。
Azure ファイアウォールを HubVNet にデプロイすることを計画しています。
次の 2 つのルーティング テーブルを作成します。
* RT1: Azure ファイアウォールのプライベート IP アドレスをネクスト ホップ アドレスとして指すユーザー定義のルートが含まれます
* RT2: BGP ルートの伝達を無効にし、Azure ファイアウォールのプライベート IP アドレスをデフォルト ゲートウェイとして定義します。 SpokeVNetSubnet0 とオンプレミス ネットワーク間のトラフィックが Azure ファイアウォールを通過することを確認する必要があります。
各ルートテーブルをどのサブネットに関連付ける必要がありますか? 答えるには、適切なサブネットを正しいルート テーブルにドラッグします。各サブネットは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すリソースを含む Azure Active Directory (Azure AD) テナントがあります。

User2 は Group2 の所有者です。
App1 のユーザーとグループの設定は、次のように構成されています。

次の図に示すように、App1 のセルフサービス アプリケーション アクセスを有効にします。

User3 は、Appl へのアクセスを承認するように構成されています。
Group2 の所有者と Appl のユーザーを特定する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す Azure Log Analytics ワークスペースを含む Azure サブスクリプションがあります。

次の表に示す仮想マシンを作成します。

Azure Sentinel を使用して、仮想マシン上の Windows Defender ファイアウォールを監視する予定です。
Azure Sentinel に接続できる仮想マシンはどれですか?

contoso1812.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

Label1 という名前の Azure Information Protection ラベルを作成します。Label1 の保護設定は、図に示すように構成されています。(「展示」タブをクリックします。)

Label1 は File1 という名前のファイルに適用されます。
次の各ステートメントについて、ステートメントが true の場合は [はい] を選択し、それ以外の場合は [いいえ] を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。