You have an Azure subscription that contains an Azure SQL database named SQL1.
You plan to deploy a web app named App1.
You need to provide App1 with read and write access to SQL1. The solution must meet the following requirements:
Provide App1 with access to SQL1 without storing a password.
Use the principle of least privilege.
Minimize administrative effort.
Which type of account should App1 use to access SQL1, and which database roles should you assign to App1? To answer, select the appropriate options in the answer area.
NOTE: Each correct selection is worth one point.

VM1という名前の仮想マシンを含むAzureサブスクリプションがあります。
次の構成を持つAzure Key Vaultを作成します。
*名前：Vault5
*地域：米国西部
*リソースグループ：RG1
VM1でAzure Disk Encryptionを有効にするには、Vault5を使用する必要があります。ソリューションは、Azure Backupを使用したVM1のバックアップをサポートする必要があります。
どのKey Vault設定を構成する必要がありますか？

contoso.onmicrosoft.comという名前のAzure Active Directory（Azure AD）テナントがあります。
ユーザー管理者ロールは、Admin1という名前のユーザーに割り当てられます。
外部パートナーは、user1 @ outlook.comサインインを使用するMicrosoftアカウントを持っています。
Admin1は、Azure ADテナントにサインインするように外部パートナーを招待しようとし、次のエラーメッセージを受け取ります：「ユーザー[email protected]の一般的な承認の例外を招待できません。」 Admin1が外部パートナーを招待してAzure ADテナントにサインインできることを確認する必要があります。
あなたは何をするべきか？

VM4用にAzureDisk Encryptionを構成する予定です。暗号化キーを格納するために使用できるキーボールトはどれですか？

AKS1 という名前の Azure Kubernetes Service (AKS) クラスターを含む Azure サブスクリプションがあります。
Azure DevOps Microsoft ホスト エージェントを使用してデプロイされたコンテナー イメージを格納する Azure コンテナー レジストリがあります。
管理者が特定のネットワークからのみ AKS1 にアクセスできるようにする必要があります。ソリューションでは、管理の労力を最小限に抑える必要があります。
AKS1 には何を構成する必要がありますか?