Microsoft Defender for Cloud のカスタム ポリシー イニシアチブを展開する予定です。
削除ロックを持つすべてのリソース グループを識別する必要があります。
ポリシー定義はどのように完了すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想ネットワークを含むAzureサブスクリプションがあります。

サブスクリプションには、次の表に示す仮想マシンが含まれます。

NIC1で、ASG1という名前のアプリケーションセキュリティグループを構成します。
ASG1を構成できる他のネットワークインターフェイスはどれですか？

注: この問題は、同じシナリオを提示する一連の問題の一部です。一連の問題にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
AKS1 という名前の Azure Kubernetes Service (AKS) クラスターと AZCR1 という名前の Azure コンテナー レジストリを含む Azure サブスクリプションがあります。
AKS1 が AZCR1 に保存されているコンテナー イメージをデプロイできることを確認する必要があります。
解決策: AKS1 のシステム割り当てマネージド ID に、AcrPush のロールベースのアクセス制御 (RBAC) ロールを割り当てます。
これは要件を満たしていますか?

技術的な要件を満たすには、storage1を暗号化する必要があります。どのキーボールトを使用できますか？

contoso.comという名前のAzure Active Directory（Azure AD）テナントを含むAzureサブスクリプションがあります。テナントには、次の表に示すユーザーが含まれています。

RG1という名前のリソースグループを作成します。
RG1のアクセス許可を変更できるユーザーと、RG1で仮想ネットワークを作成できるユーザーはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。