Azureサブスクリプション用のリソースガバナンスソリューションを設計する必要があります。ソリューションは次の要件を満たしている必要があります。
*すべてのExpressRouteリソースがRG1という名前のリソースグループに作成されていることを確認します。
* ExpressRouteリソースの作成をNetworkingという名前のAzure Active Directory(Azure AD)グループに委任します。
*最小特権の原則を使用します。
ソリューションには何を含める必要がありますか?回答するには、回答領域で適切なオプションを選択します。
注:それぞれの正しい選択は1ポイントの価値があります。

正解:

Explanation

Box 1: An Azure policy assignment at the subscription level that has an exclusion Box 2: A custom RBAC role assignment at the level of RG1 Azure role-based access control (Azure RBAC) is the authorization system you use to manage access to Azure resources. To grant access, you assign roles to users, groups, service principals, or managed identities at a particular scope.
Reference:
https://docs.microsoft.com/en-us/azure/governance/policy/tutorials/create-and-manage