注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
解決策：ポリシーイニシアチブと、リソースグループをスコープとする割り当てを作成します。
これは目標を達成していますか？

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
解決策：リソースグラフと、管理グループを対象とする割り当てを作成します。
これは目標を達成していますか？

複数の仮想マシンディスクにAzureDiskEncryptionを使用することを計画しています。
Azure DiskEncryptionがKeyVault11641655Azureキーボールトからシークレットを取得できることを確認する必要があります。
このタスクを完了するには、Azureポータルにサインインし、Azureリソースを変更します。

注：質問は、同じ設定を表すいくつかの質問に含まれています。ただし、すべての質問には独特の結果があります。ソリューションが要件を満たしているかどうかを確認します。
あなたの会社には、weylandindustries.comという名前の単一ドメインを持つActiveDirectoryフォレストがあります。また、同じ名前のAzure Active Directory（Azure AD）テナントもあります。
ActiveDirectoryとAzureADテナントの統合を担当しました。 Azure ADConnectをデプロイする予定です。
統合の戦略では、パスワードポリシーとユーザーログオンの制限が、Azure ADテナントに同期されるユーザーアカウントに影響を与え、必要なサーバーの数が削減されるようにする必要があります。
解決策：パススルー認証とパスワードハッシュ同期を使用したシームレスSSOの使用をお勧めします。
ソリューションは目標を達成していますか？

Azureコンテナーインスタンスを展開する予定です。
クレジットカードを検証するコンテナ化されたアプリケーションがあります。アプリケーションは、アプリケーションコンテナーと検証コンテナーの2つのコンテナーで構成されます。
アプリケーションコンテナは、検証コンテナによって監視されます。検証コンテナは、アプリケーションコンテナにリクエストを送信し、トランザクションごとに応答を待機することにより、セキュリティチェックを実行します。
アプリケーションコンテナと検証コンテナが一緒にデプロイされるようにスケジュールされていることを確認する必要があります。コンテナは、外部に公開されていないポートでのみ互いに​​通信する必要があります。
展開に何を含める必要がありますか？