次の表に示すリソースを含む Azure サブスクリプションがあります。

APL1 という名前の Azure Private Link サービスをデプロイする予定です。
APL1 の作成中に参照する必要があるリソースはどれですか?

次の表に示すストレージアカウントを含むAzureサブスクリプションがあります。

Microsoft DefenderforStorageを有効にします。
Microsoft Defender for Storageによって監視されているストレージのストレージサービスと、Microsoft Defender for Storageによって保護されているストレージアカウントはどれですか？回答するには、回答エリアで適切なオプションを選択してください。

1つのAzureActive Directory（Azure AD）テナントにリンクされた5つのAzureサブスクリプションがあります。
SecurityPolicyInitiative1という名前のAzureポリシーイニシアチブを作成します。
すべての新しいリソースグループで構成する必要がある標準の役割の割り当てを特定します。
新しいリソースグループが作成されるときに、SecurityPolicyInitiative1とロールの割り当てを適用する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。

KeyVault1という名前のAzureキーコンテナーと、次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Key Vaultアクセスポリシーを設定して、ボリュームの暗号化のためにAzure Disk Encryptionへのアクセスを有効にします。
KeyVault1は、次の図に示すように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

次の表に示すユーザーを含む Microsoft Entra テナントがあります。

次の図に示すように、一時アクセス パス設定を構成します。

一時アクセス パス認証方法を Admin2 に追加します。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。