Sub1 という Azure サブスクリプションがあり、そこには RG1 と RG2 という 2 つのリソース グループが含まれています。Sub1 には、次の表に示すユーザーが含まれています。

Sub1 には、次の表に示すリソースが含まれています。

次の表に示すロールベースのアクセス制御 (RBAC) ロールの割り当てを作成します。

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正しい選択は1つにつき1点です。

Azure AD テナントと、App1 という名前の Azure Web アプリがあります。
ゲストユーザーにApp1のセルフサービスサインアップを提供する必要があります。ソリューションは以下の要件を満たす必要があります。
* ゲスト ユーザーは、ワンタイム パスワードを使用してサインアップできる必要があります。
* ユーザーはサインアップ時に、名、姓、市区町村、電子メール アドレスを入力する必要があります。
各要件に対して、Azure Active Directory 管理センターで何を構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。VM1 の構成は次のとおりです。
- プライベートIPアドレス: 172.16.1.5
- パブリックIPアドレス: 108.143.161.25
- システム割り当てマネージドIDのステータス: オン
VM1 に App1 という名前のアプリをインストールします。
マネージド ID アプリ専用アクセス トークンを要求するように App1 を構成する必要があります。
App1 はリクエストにどの IP アドレスを使用する必要がありますか?

5,000人のユーザーがいるMicrosoft 365テナントがあります。そのうち100人は経営幹部で、経営幹部には専任のサポートチームがいます。
サポートチームがパスワードをリセットし、経営幹部のみの多要素認証（MFA）設定を管理できるようにする必要があります。このソリューションでは、最小権限の原則を適用する必要があります。
どのオブジェクト タイプと Azure Active Directory (Azure AD) ロールを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

Department1 という名前の管理単位を含む Azure Active Directory (Azure AD) テナントがあります。
Department1 には、[ユーザー] 展示に示されているユーザーがいます。([ユーザー] タブをクリックします。)

Department1 には、[グループ] 展示に示されているグループがあります。([グループ] タブをクリックします。)

Department1 には、[割り当て] 展示に示されているユーザー管理者の割り当てがあります。([割り当て] タブをクリックします。)

グループ2のメンバーはグループ2の展示に表示されます。（「グループ2」タブをクリックします。）

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。