ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すユーザーが含まれます。

テナントには、次の表に示すグループが含まれています。

多要素認証 (MFA) 登録ポリシーと次の設定を構成します。
* 課題:
* 含む: グループ 1
※グループ2を除く
コントロール: Azure MFA 登録が必要です
ポリシーの適用: オン
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。

次の表に示す Azure Log Analytics ワークスペースを含む Azure サブスクリプションがあります。

次の表に示す仮想マシンを作成します。

Azure Sentinel を使用して、仮想マシン上の Windows Defender ファイアウォールを監視する予定です。
Azure Sentinel に接続できる仮想マシンはどれですか?

シミュレーション
複数の Windows サーバーを WS11641655 Azure Log Analytics ワークスペースに接続する予定です。
Windows サーバーに接続した後、システム イベント ログ内のイベントがワークスペースに自動的に収集されることを確認する必要があります。
このタスクを完了するには、Azure portal にサインインし、Azure リソースを変更します。

注: この質問は、同じシナリオを示す一連の質問の一部です。このシリーズの各質問には、指定された目標を達成できる可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策が含まれる場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。そのため、これらの質問はレビュー画面には表示されません。
Azure サブスクリプションをお持ちです。サブスクリプションには、Windows Server 2012 R2 または Windows Server 2016 を実行する 50 台の仮想マシンが含まれています。Microsoft Antimalware を仮想マシンに
展開する必要があります。
解決策: 各仮想マシンに接続し、Windows 機能を追加します。
これは目標を達成していますか?

次の図に示すように、Azure リソースの階層があります。

次の表に示す Azure Blueprints 定義を作成します。

Blueprint1 と Blueprint2 をどのオブジェクトに割り当てることができますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。