contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

Contoso.com にはグループ名前付けポリシーが含まれています。このポリシーには、Contoso という単語を含むカスタムの禁止単語リスト ルールがあります。
contoso.com で Contoso Sales という名前のグループを作成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すストレージ アカウントを含む Azure サブスクリプションがあります。

認証アクセスを構成する必要があります。
各ストレージ アカウントにどの承認の種類を使用できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Key Vault を作成する必要があります。このソリューションでは、キー コンテナーから削除されたオブジェクトが 90 日間保持されるようにする必要があります。
コマンドをどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure Active Directory (Azure AD) のハイブリッド構成があります。
仮想ネットワーク上に Azure HDInsight クラスターがあります。
ユーザーがオンプレミスの Active Directory 資格情報を使用してクラスターに対して認証できるようにする予定です。
計画された認証をサポートするように環境を構成する必要があります。
解決策: オンプレミス データ ゲートウェイをオンプレミス ネットワークに展開します。
これは目標を達成していますか?

Azure サブスクリプションと RG1 という名前のリソース グループを含む MG1 という名前の管理グループがあります。RG1 には VM1 という名前の仮想マシンが含まれています。次の表に示すカスタム Azure ロールがあります。

Role1 の権限は、次のロール定義ファイルに示されています。

次の表に示すユーザーにロールを割り当てます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。 注: 正しく選択するたびに 1 ポイントの価値があります。