Vault1 という名前の Azure キー コンテナーと VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。
VM1 は、VNet1 という名前の仮想ネットワークに接続されています。
VM1 からのみ Vault1 へのアクセスを許可する必要があります。
Vault1 のネットワーク設定では何をすればよいですか?

OU2とUser1に対して計画された変更を実行する必要があります。
どのツールを使用する必要がありますか？答えるには、適切なツールを正しいリソースにドラッグします。各ツールは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、分割バーをペイン間でドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の表に示すリソースが含まれる Subscription1 という名前の Azure サブスクリプションがあります。

次の JSON ファイルを使用して、Subscription1 にカスタム RBAC ロールを作成します。

RG1 の User1 に Role1 を割り当てます。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
3 つの Azure サブスクリプションの集中ポリシー管理に Azure Security Center を使用します。
サブスクリプションのセキュリティを管理するには、いくつかのポリシー定義を使用します。
ポリシー定義をグループとして 3 つのサブスクリプションすべてに展開する必要があります。
解決策: リソース グループを対象とするポリシー定義と割り当てを作成します。
これは目標を満たしていますか？

Azure Sentinelをオンボードします。 Azure SentinelをAzure Security Centerに接続します。
Azure Sentinelでインシデントの軽減を自動化する必要があります。このソリューションでは、管理作業を最小限に抑える必要があります。
何を作成しますか？