次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。

SpokeVNetSubnet0上のAzure仮想マシンは、オンプレミスネットワーク上のコンピューターと通信できます。
AzureファイアウォールをHubVNetに展開する予定です。
次の2つのルーティングテーブルを作成します。
* RT1：ネクストホップアドレスとしてAzureファイアウォールのプライベートIPアドレスを指すユーザー定義のルートが含まれます
* RT2：BGPルート伝播を無効にし、AzureファイアウォールのプライベートIPアドレスをデフォルトゲートウェイとして定義するSpokeVNetSubnet0とオンプレミスネットワーク間のトラフィックがAzureファイアウォールを通過することを確認する必要があります。
どのサブネットに各ルートテーブルを関連付ける必要がありますか？答えるには、適切なサブネットを正しいルートテーブルにドラッグします。各サブネットは、1回、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：それぞれの正しい選択には1ポイントの価値があります。

次の表に示すリソースを含むAzureサブスクリプションがあります。

ServerAdminsが次のタスクを実行できることを確認する必要があります。
RG2でのみ、既存の仮想ネットワークに仮想マシンを作成します。
ソリューションでは、最小限の特権の原則を使用する必要があります。
ServerAdminsに割り当てる必要がある役割ベースのアクセス制御（RBAC）役割はどれですか？それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。

User1という名前のユーザーを含むAzureActiveDirectory（Azure AD）テナントがあります。
User1が管理単位を作成および管理できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
User1にどの役割を割り当てる必要がありますか？

Azureポータルから、Azureポリシーを構成しています。
DeployIfNotExist、AuditIfNotExist、Append、Denyの各エフェクトを使用するポリシーを割り当てる予定です。
どの効果には、割り当てに管理されたIDが必要ですか？

次の表に示すユーザーを含むcontoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。

Azure AD Privileged Identity Management (PIM) is enabled for the tenant.
In PIM, the Password Administrator role has the following settings:
* Maximum activation duration (hours): 2
* Send email notifying admins of activation: Disable
* Require incident/request ticket number during activation: Disable
* Require Azure Multi-Factor Authentication for activation: Enable
* Require approval to activate this role: Enable
* Selected approver: Group1
You assign users the Password Administrator role as shown in the following table.

以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。