Azureリソースの保存データの暗号化標準を設計しています。保存データがAES-256キーを使用して暗号化されるようにするための推奨事項を提供する必要があります。ソリューションでは、暗号化キーの月次ローテーションをサポートする必要があります。
解決策: Azure Storage の BLOB コンテナーの場合、暗号化スコープ内で Microsoft が管理するキーを使用する暗号化をお勧めします。
これは目標を満たしていますか?

管理対象環境全体にわたる規制コンプライアンスを評価するためのソリューションを推奨する必要があります。ソリューションは、規制コンプライアンス要件とビジネス要件を満たす必要があります。
何を推奨しますか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Microsoft 365 サブスクリプションと Azure サブスクリプションをお持ちです。Microsoft 365 Defender と Microsoft Defender for Cloud が有効になっています。
Azure サブスクリプションには、Microsoft Sentinel ワークスペースが含まれています。Microsoft Sentinel データ コネクタは、Microsoft 365、Microsoft 365 Defender、Defender for Cloud、Azure 用に構成されています。
Windows Server を実行する Azure 仮想マシンを展開する予定です。
Microsoft Sentinel の拡張検出および対応 (EDR) 機能とセキュリティ オーケストレーション、自動化、および対応 (SOAR) 機能を有効にする必要があります。
各機能をどのように有効化することをお勧めしますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

Azure Pipelines を Azure Repos と共に使用して、継続的インテグレーションと継続的デプロイメント (CI/CO) ワークフローを実装します。
Azure 向け Microsoft クラウド導入フレームワークに基づいて、CI/CD ワークフローのステージを保護するためのベスト プラクティスを推奨する必要があります。
各ステージの推奨事項には何を含めるべきですか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

会社では、オンプレミスのすべての仮想マシンを Azure に移行する予定です。ネットワーク エンジニアは、次の表に示す Azure 仮想ネットワーク設計を提案します。

すべての仮想マシンへの安全なリモートアクセスを提供するために、Azure Bastion のデプロイを推奨する必要があります。仮想ネットワーク設計に基づいて、Azure Bastion サブネットはいくつ必要ですか？