次の表に示すカスタム ロールを含む Azure サブスクリプションがあります。

Azure portal で、既存のロールを複製して新しいカスタム ロールを作成することを計画しています。新しいロールは、次の表に示すように構成されます。

新しい役割をそれぞれ作成するためにどの役割を複製できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

アクセスレビューを設定する必要があります。レビューは新しいレビューのコレクションに割り当てられ、リソース所有者によってレビューされます。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、次の表に示すユーザーが含まれています。

Azure AD Privileged Identity Management (PIM) がテナントに対して有効になっています。
PIM では、パスワード管理者の役割には次の設定があります。
最大アクティベーション期間 (時間): 2
管理者にアクティベーションを通知する電子メールを送信する: 無効にする
アクティベーション中にインシデント/リクエスト チケット番号が必要: 無効にする
アクティブ化に Azure Multi-Factor Authentication が必要: 有効にする
このロールをアクティブ化するには承認が必要です: 有効にする
選択された承認者: Group1
次の表に示すように、ユーザーにパスワード管理者の役割を割り当てます。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

LAW1 という名前の Azure Log Analytics ワークスペースを含む Sub1 という名前の Azure サブスクリプションがあります。
Windows Server 2016 を実行し、LAW1 に登録されている 500 台の Azure 仮想マシンがあります。
システム更新評価ソリューションを LAW1 に追加する予定です。
システム更新評価関連のログが 100 台の仮想マシンのみから LAW1 にアップロードされるようにする必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

User2 が PIM を実装できることを確認する必要があります。
まず何をすべきでしょうか?