Contoso.comという名前のAzureActive Directory（Azure AD）テナントとAzure Service（AKS）クラスターAKS1があります。
Contoso.comのアカウントを使用してAKS1にアクセスできないことがわかりました。Contoso.comのアカウントを使用してAKS1にアクセスできることを確認する必要があります。ソリューションでは、管理作業を最小限に抑える必要があります。
あなたは最初に何をすべきですか？

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

すべての仮想ネットワークがピアリングされます。
AzureBastionをVNET2にデプロイします。
要塞ホストで保護できる仮想マシンはどれですか？

Policy1という名前のAzureポリシー定義を含むAzureサブスクリプション名Sub1があります。 Policy1には次の設定があります。
定義場所：テナントルートグループ
カテゴリ：モニタリング
Policy1に準拠していないリソースがAzureSecurityCenterダッシュボードに一覧表示されていることを確認する必要があります。
あなたは最初に何をすべきですか？

会社には、Subscription1 という名前の Azure サブスクリプションがあります。Subscription1 は、次の表に示すユーザーを含む Azure Active Directory テナントに関連付けられています。

会社は新しい所有者に売却される。
会社は Subscription1 の所有権を譲渡する必要があります。
どのユーザーが所有権を譲渡でき、どのツールを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

User1 という名前のユーザーを含む Azure AD が有効になりました。
App1 という名前のアプリを購入します。
User1 は、Azure AD アプリケーション プロキシを使用して App1 を公開する必要があります。
User1 にどの役割を割り当てるべきですか?