次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Azure Security Centerから、自動プロビジョニングをオンにします。
次の表に示す仮想マシンを展開します。

Microsoft Monitoring Agentはどの仮想マシンにインストールされていますか？

Azureリソースマネージャーテンプレートを使用して、同一に構成されたAzure仮想マシンの複数の展開を実行する予定です。各展開の管理者アカウントのパスワードは、異なるAzure Key Vaultにシークレットとして保存されます。
各展開中に適切なシークレットを含むキーボールトを指定するリソースIDを動的に構築する方法を識別する必要があります。 Key Vaultの名前とシークレットの名前は、インラインパラメーターとして提供されます。
リソースIDの構築には何を使用する必要がありますか？

次の表に示すAzure Key Vaultを含むSub1という名前のAzureサブスクリプションがあります。

Sub1では、次の構成を持つ仮想マシンを作成します。
* Name: VM1
* Size: DS2v2
* Resource group: RG1
* Region: West Europe
* Operating system: Windows Server 2016
You plan to enable Azure Disk Encryption on VM1.
In which key vaults can you store the encryption key for VM1?

次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。

SpokeVNetSubnet0上のAzure仮想マシンは、オンプレミスネットワーク上のコンピューターと通信できます。
AzureファイアウォールをHubVNetに展開する予定です。
次の2つのルーティングテーブルを作成します。
* RT1：ネクストホップアドレスとしてAzureファイアウォールのプライベートIPアドレスを指すユーザー定義のルートが含まれます
* RT2：BGPルート伝播を無効にし、AzureファイアウォールのプライベートIPアドレスをデフォルトゲートウェイとして定義するSpokeVNetSubnet0とオンプレミスネットワーク間のトラフィックがAzureファイアウォールを通過することを確認する必要があります。
どのサブネットに各ルートテーブルを関連付ける必要がありますか？答えるには、適切なサブネットを正しいルートテーブルにドラッグします。各サブネットは、1回、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：それぞれの正しい選択には1ポイントの価値があります。

Group1のIDおよびアクセス要件を満たす必要があります。
あなたは何をするべきか？