AzureStorageアカウントのセキュリティ問題のトラブルシューティングを行っています。AzureStorageAnalyticsログを有効にして、ストレージアカウントにアーカイブします。診断ログを取得するには何を使用する必要がありますか？

20個のAzureサブスクリプションと、Group1という名前のセキュリティグループがあります。サブスクリプションは、ルート管理グループの子です。
各サブスクリプションには、RG1という名前のリソースグループが含まれています。
サブスクリプションごとに、RG1が次の要件を満たしていることを確認する必要があります。
* Group1のメンバーには所有者の役割が割り当てられます。
* RG1へのアクセス許可の変更は防止されます。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の表に示すリソースを含むAzureサブスクリプションがあります。

ServerAdminsが次のタスクを実行できることを確認する必要があります。
RG1でのみ仮想マシンを作成します。
仮想マシンをRG2の既存の仮想ネットワークにのみ接続します。
ソリューションは、最小特権の原則を使用する必要があります。
ServerAdminsに割り当てる必要がある2つの役割ベースのアクセス制御（RBAC）の役割はどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

ユーザーがVM0にアクセスできることを確認する必要があります。ソリューションはプラットフォーム保護要件を満たしている必要があります。
あなたは何をするべきか？

次のリソースを含むAzureサブスクリプションがあります。
* Subnet1およびSubnet2という名前の2つのサブネットを含むVNET1という名前の仮想ネットワーク。
*プライベートIPアドレスのみを持ち、Subnet1に接続するVM1という名前の仮想マシン。
インターネットからVM1へのリモートデスクトップ接続を確立できるようにする必要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序で並べます。