仮想マシン、ストレージ アカウント、および Azure SQL データベースを含む Azure サブスクリプションを持っています。すべてのリソースは、Azure Backup を使用して 1 日に複数回バックアップされます。あなたはランサムウェア攻撃から保護する戦略を開発しています。
ランサムウェア攻撃が成功した場合に Azure Backup を使用してリソースを復元できるようにするには、どの制御を有効にする必要があるかを推奨する必要があります。
推奨事項に含めるべき 2 つのコントロールはどれですか? それぞれの正解は完全な解決策を示します。注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft 365 サブスクリプションと Azure サブスクリプションをお持ちです。Microsoft 365 Defender と Microsoft Defender for Cloud が有効になっています。
Azure サブスクリプションには 50 台の仮想マシンが含まれています。各仮想マシンは Windows Server 2019 上で異なるアプリケーションを実行します。
承認されたアプリケーションのみが仮想マシン上で実行できるようにするソリューションを推奨する必要があります。
承認されていないアプリケーションが実行またはインストールされようとすると、管理者がアプリケーションを承認するまで、そのアプリケーションは自動的にブロックされる必要があります。
どのセキュリティ管理を推奨する必要がありますか?

あなたの会社には、オンプレミスの Active Directory ドメイン サービス (AD DS) フォレスト、Microsoft B65 サブスクリプション、および Azure サブスクリプションを含むハイブリッド クラウド インフラストラクチャがあります。
会社のオンプレミス ネットワークには、Kerberos 認証を使用する内部 Web アプリが含まれています。現在、Web アプリにはネットワークからのみアクセスできます。
Windows 11 を実行する個人用デバイスを持っているリモート ユーザーがいます。
リモート ユーザーが Web アプリにアクセスできるようにするソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* リモート ユーザーがネットワーク上の他のリソースにアクセスできないようにします。
* Azure Active Directory (Azure AD) 条件付きアクセスをサポートします。
* エンドユーザー エクスペリエンスを簡素化します。
推奨事項には何を含めるべきですか?

ハイブリッド クラウド インフラストラクチャがあります。
次の表に示す Azure アプリケーションをデプロイする予定です。

各アプリの要件を満たすには何を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft 365 E5 サブスクリプションと Azure サブスクリプトを持っている。次のコンポーネントの全体的なセキュリティ体制を強化するには、既存の環境を評価する必要があります。
* Microsoft Intune によって管理される Windows 11 デバイス
* Azure ストレージ アカウント
* Azure仮想マシン
コンポーネントを評価するには何を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。