次の表に示すリソースを含む Azure サブスクリプションがあります。
Vault1へのアクセスを設定する必要があります。ソリューションは以下の要件を満たしている必要があります。
* User1 が Vault1 でキーを管理および作成できることを確認します。
* User2 が Vault1 に保存されている証明書にアクセスできることを確認します。
* 最小権限の原則を使用します。
各ユーザーにはどのような役割を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ネットワークには、Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインが含まれています。テナントには、次の表に示すユーザーが含まれています。

すべてのユーザーはリモートで作業します。
Azure AD Connect は、次の図に示すように Azure AD で構成されます。

オンプレミス ドメインからインターネットへの接続が失われます。
どのユーザーが Azure AD にサインインできますか?

次の表に示すユーザーを含む Microsoft Entra テナントがあります。

Au1 という名前の管理単位があります。Group1、User2、および User3 は Au1 のメンバーです。
User5 には Au1 のユーザー管理者ロールが割り当てられます。
User5 はどのユーザーのパスワードをリセットできますか?

注: この質問は、同じシナリオを提示する一連の質問の一部です。一連の質問にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。質問セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションで質問に回答した後は、そのセクションに戻ることはできず、その結果、これらの質問はレビュー画面に表示されません。
Amazon Web Services (AWS) アカウント、Google Workspace サブスクリプション、GitHub アカウントをお持ちです。
Azure サブスクリプションをデプロイし、Microsoft 365 Defender を有効にします。
Microsoft Defender for Cloud Apps を使用して OAuth 認証要求を監視できることを確認する必要があります。
解決策: Microsoft 365 Defender ポータルから、Google Workspace アプリ コネクタを追加します。
これは目標を満たしていますか?

Microsoft 365 テナントがあります。
ユーザーは、Microsoft 365 データへの限定的なアクセスを必要とする外部のサードパーティ製アプリケーションを使用する場合があります。ユーザーは、これらのアプリケーションを Azure Active Directory (Azure AD) に登録します。
登録されたアプリケーションがユーザーの電子メールへの読み取りおよび書き込みアクセス権を取得した場合にアラートを受信する必要があります。
どうすればいいでしょうか? 回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。