次の表に示すリソースを含むSubscription1という名前のAzureサブスクリプションがあります。

次のリソースを含むSubscription2という名前のAzureサブスクリプションがあります。
AzureSentinelワークスペース
Azureイベントグリッドインスタンス
NVAからAzureSentinelにCEFメッセージを取り込む必要があります。
サブスクリプションごとに何を構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、そこには Group1、Group2、Group3 という 3 つのセキュリティ グループと、次の表に示すユーザーが含まれています。

グループ3はグループ2のメンバーです。
contoso.com で、次の設定を持つ App1 という名前のエンタープライズ アプリケーションを登録します。
* 所有者: ユーザー1
* ユーザーとグループ: グループ2
次の図に示すように、App1 のプロパティを構成します。

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

contoso.comという名前のAzure Active Directory（Azure AD）テナントに関連付けられているSub1という名前のAzureサブスクリプションがあります。
テナントのグローバル管理者ロールが割り当てられます。 Azure Security Centerの設定を管理する必要があります。
カスタムの機密ラベルを作成する必要があります。
最初に何をすべきですか？

Registry1という名前のAzure Container Registryを含むAzureサブスクリプションがあります。サブスクリプションでは、Azure Security Centerの標準使用レベルが使用されます。
複数のコンテナイメージをRegister1にアップロードします。
脆弱性セキュリティスキャンが実行されなかったことがわかります
Registry1にアップロードするときに、画像の脆弱性をスキャンすることを確認する必要があります。
あなたは何をするべきか？

ネットワークには、contoso.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。ドメインには、User1という名前のユーザーが含まれています。
contoso.comという名前のAzureActive Directory（Azure AD）テナントにリンクされているAzureサブスクリプションがあります。テナントには、storage1という名前のAzureStorageアカウントが含まれています。 Storage1には、share1という名前のAzureファイル共有が含まれています。
現在、ドメインとテナントは統合されていません。
User1がドメイン資格情報を使用してshare1にアクセスできることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。