次の仮想マシンが含まれる Azure サブスクリプションがあります。名前: VM1、Azure リージョン: 米国東部、システム割り当てマネージド ID: 無効。次の表に示すマネージド ID を作成します。

次のアクションを実行します。
* Managed1 を VM1 に割り当てます。
* 米国西部リージョンに RG1 という名前のリソース グループを作成します。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すホストを含​​むオンプレミス データセンターがあります。

Active Directory フォレストと同期する Azure Active Directory (Azure AD) テナントがあります。Azure AD には多要素認証 (MFA) が適用されます。
App1 を Azure AD ユーザーに公開できることを確認する必要があります。
Server と Firewall1 で何を設定する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

ネットワークには、contoso.com というオンプレミスの Active Directory ドメインが含まれています。このドメインには、次の表に示すオブジェクトが含まれています。

Azure AD Connect をインストールします。「ドメインと OU のフィルタリング」の図に示すように、ドメインと OU のフィルタリング設定を構成します。(「ドメインと OU のフィルタリング」タブをクリックします。)

「ユーザーとデバイスのフィルター」設定は、「ユーザーとデバイスのフィルター」の図に示すように構成します。(「ユーザーとデバイスのフィルター」タブをクリックします。)

以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。

次の表に示すカスタム ロールを含む Azure サブスクリプションがあります。

Azureポータルを使用して、Role3というカスタムAzureサブスクリプションロールを作成する必要があります。Role3は既存のロールのベースライン権限を使用します。Role3を作成するには、どのロールを複製すればよいですか？

contoso.com という名前の Azure AD テナントがあり、ゲスト用のワンタイム パスコードを電子メールで送信することが [はい] に設定されています。
次の表に示すゲスト ユーザーを招待します。

ワンタイム パスコードを受け取るユーザーは誰ですか? また、パスコードの有効期間はどのくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。