注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Security Centerを使用して、3つのAzureサブスクリプションの一元化されたポリシー管理を行います。
いくつかのポリシー定義を使用して、サブスクリプションのセキュリティを管理します。
3つのサブスクリプションすべてにポリシー定義をグループとして展開する必要があります。
解決策：リソースグラフと、管理グループを対象とする割り当てを作成します。
これは目標を達成していますか？

ネットワークには、Azure Active Directory（Azure AD）と同期するadatum.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。 Azure AD Connectは、Server1という名前のドメインメンバーサーバーにインストールされます。
adatum.comドメインのドメイン管理者が同期オプションを変更できることを確認する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
ドメイン管理者にどのAzureADロールを割り当てる必要がありますか？

Azureサブスクリプションがあります。
ストレージアカウントを作成する予定です。
ストレージアカウントのテーブルを暗号化するには、顧客が管理するキーを使用する必要があります。
Azure Cloud Shellから、どの3つのコマンドレットを順番に実行する必要がありますか？回答するには、適切なコマンドレットをコマンドレットのリストから回答領域に移動し、正しい順序で配置します。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Active Directory（Azure AD）のハイブリッド構成があります。
仮想ネットワーク上にAzure HDInsightクラスターがあります。
オンプレミスのActive Directory資格情報を使用して、ユーザーがクラスターに対して認証できるようにする予定です。
計画された認証をサポートするように環境を構成する必要があります。
ソリューション：Azure Active Directoryドメインサービス（Azure AD DS）をAzureサブスクリプションに展開します。
これは目標を達成していますか？

AzureStorageアカウントのセキュリティ問題のトラブルシューティングを行っています。
ストレージアカウントの診断ログを有効にします。診断ログを取得するには何を使用する必要がありますか？