Azureサブスクリプションがあります。
次の要件を満たすAzureポリシーを作成してデプロイする必要があります。
*新しい仮想マシンがデプロイされると、カスタムセキュリティ拡張機能が自動的にインストールされます。
*非準拠の仮想マシンに対して自動生成された修復タスクをトリガーして拡張機能をインストールします。
ポリシーには何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の表に示すユーザーを含む contoso.com という名前の Azure Active Directory (Azure AD) テナントがあります。

Contoso.com にはグループ命名ポリシーがあり、そのポリシーには「Contoso」という単語を含むカスタムのブロック単語リストルールが設定されています。
contoso.com に Contoso Sales という名前のグループを作成できるのはどのユーザーですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

User1 という名前のユーザーを含む Azure サブスクリプションがあります。User1 がマネージド ID を作成できることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
あなたは何をするべきか？

次の表に示すリソースを含む Azure サブスクリプションがあります。

App1 は関数 1、SQL1、およびストレージ 1 を使用します。
プライベート エンドポイントを使用して、App1、Function1、SQL1、および storage1 間のトラフィックを保護する必要があります。
App1 はプライベート エンドポイントを使用してどのリソースと通信できますか?

次の表に示すストレージ アカウントを含む Sub1 という名前の Azure サブスクリプションがあります。

storage3 ストレージ アカウントは、カスタマー マネージド キーを使用して暗号化されます。
次の要件を満たすには、ストレージ用の Microsoft Defender を有効にする必要があります。
* storage1 および storage2 アカウントは、ストレージ要件のディフェンダーに含める必要があります。
* storage3 アカウントは、Defender for Storage の保護から除外する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で移動します。