Azure Pipelines を Azure Repos と共に使用して、継続的インテグレーションと継続的デプロイメント (CI/CO) ワークフローを実装します。
Azure 向け Microsoft クラウド導入フレームワークに基づいて、CI/CD ワークフローのステージを保護するためのベスト プラクティスを推奨する必要があります。
各ステージの推奨事項には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft Defender for Cloud が有効になっている Azure サブスクリプションがあります。
次の図に示すように、Azure セキュリティ ベンチマーク V3 レポートを評価します。


Windows を実行するすべての仮想マシンに Microsoft Defender for Servers がインストールされているかどうかを確認する必要があります。どのコンプライアンス制御を評価すべきでしょうか？

会社には、Microsoft 365 E5 サブスクリプション、Azure サブスクリプション、オンプレミス アプリケーション、および Active Directory ドメイン サービス (AD DSV) があり、次の要件を満たす ID セキュリティ戦略を推奨する必要があります。
* 顧客が Facebook の認証情報を使用して Azure App Service Web サイトに認証できるようにします
* パートナー企業が、担当プロジェクトのMicrosoft SharePoint Onlineサイトにアクセスできるようにします。ソリューションでは、追加のインフラストラクチャコンポーネントの導入の必要性を最小限に抑える必要があります。推奨事項にはどのような内容を含めるべきですか？回答するには、回答エリアから適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

App Service Webアプリの接続戦略を推奨する必要があります。ソリューションはランディングゾーンの要件を満たす必要があります。どのような戦略を推奨すべきでしょうか？回答するには、適切な選択肢を選択してください。
a. 注意 正しい選択ごとに 1 ポイントが加算されます。

Azureリソースの保存データの暗号化標準を設計しています。保存データがAES-256キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。ソリューションでは、暗号化キーの月次ローテーションをサポートする必要があります。
解決策: Azure Storage の BLOB コンテナーの場合、カスタマー マネージド キー (CMK) を使用する暗号化をお勧めします。
これは目標を満たしていますか?