Appl という名前の Azure Web アプリを含む Azure サブスクリプションがあります。
Appl の条件付きアクセス ポリシーを構成する予定です。ソリューションは次の要件を満たす必要があります。
* Windows デバイスからの App1 へのアクセスのみを許可します。
* 準拠としてマークされたデバイスのみが Appl にアクセスできるようにします。
どの条件付きアクセス ポリシー設定を構成する必要がありますか? 回答するには、適切な設定を正しい要件にドラッグします。各設定は、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

RG1 という名前のリソース グループと、次の表に示す ID を含む Azure サブスクリプションがあります。

Group4 に RG1 の共同作成者ロールを割り当てます。
どの ID をメンバーとして Group4 に追加できますか?

次の表に示すように、East US2 リージョンに 2 つの Azure 仮想マシンがあります。

Azure Key Vault をデプロイして構成します。
VM1 と VM2 で Azure Disk Encryption を有効にできることを確認する必要があります。
各仮想マシンで何を変更する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

次の表に示す Azure ポリシーを作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

SQL1 という名前の Azure SQL データベースを含む Azure サブスクリプションがあります。
App1 という名前の Web アプリをデプロイする予定です。
App1 に SQL1 への読み取りおよび書き込みアクセスを提供する必要があります。ソリューションは次の要件を満たす必要があります。
パスワードを保存せずに App1 に SQL1 へのアクセスを提供します。
最小特権の原則を使用します。
管理労力を最小限に抑えます。
App1 が SQL1 にアクセスするにはどの種類のアカウントを使用する必要がありますか?また、どのデータベース ロールを App1 に割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。