あなたの会社は Azure Sentinel をデプロイしています。
Azure Sentinel の管理をさまざまなグループに委任する予定です。
次のタスクを委任する必要があります。
プレイブックを作成して実行する
ワークブックと分析ルールを作成します。
ソリューションでは、最小特権の原則を使用する必要があります。
各タスクにどの役割を割り当てる必要がありますか? 答えるには、適切な役割を正しいタスクにドラッグします。各ロールは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

米国東部の Azure リージョンに Azure Sentinel デプロイがあります。
米国西部 Azure リージョンに LogsWest という名前の Log Analytics ワークスペースを作成します。
既存の Azure Sentinel デプロイでスケジュールされた分析ルールを使用して、LogsWest へのクエリに基づいてアラートを生成できることを確認する必要があります。
まず何をすべきでしょうか?

次の表に示すリソースがあります。

Microsoft Defender for Cloud を使用する Azure サブスクリプションがあります。
各リソースで Microsoft Defender ロット サーバーを有効にする必要があります。
Azure Arc エージェントのインストールが必要なリソースはどれですか?

次の表に示すリソースがあります。

SW1 で重複したイベントが発生しないようにする必要があります。
それぞれのアクションに何を使用する必要がありますか? 答えるには、適切なリソースを正しいアクションにドラッグします。各リソースは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

Microsoft Defender for Cloud を使用する Azure サブスクリプションがあり、User1 という名前のユーザーが含まれています。
User1 が Microsoft Defender for Cloud セキュリティ ポリシーを変更できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
User1 にどの役割を割り当てるべきですか?