참고: 이 질문은 동일한 시나리오를 제시하는 일련의 질문 중 일부입니다. 이 시리즈의 각 질문에는 명시된 목표를 충족할 수 있는 고유한 솔루션이 포함되어 있습니다. 일부 질문 세트에는 두 개 이상의 정답이 있을 수 있고, 다른 세트에는 정답이 없을 수 있습니다.
이 섹션의 질문에 답한 후에는 다시 돌아갈 수 없습니다. 따라서 이러한 질문은 검토 화면에 나타나지 않습니다.
Azure Active Directory(Azure AD)의 하이브리드 구성이 있습니다.
가상 네트워크에 Azure HDInsight 클러스터가 있습니다.
사용자가 온-프레미스 Active Directory 자격 증명을 사용하여 클러스터에 인증하도록 허용할 계획입니다.
계획된 인증을 지원하도록 환경을 구성해야 합니다.
해결 방법: Azure 구독에 Azure Active Directory Domain Services(Azure AD DS)를 배포합니다.
이것이 목표를 달성하는가?

귀하의 회사에는 contoso.com이라는 Azure Active Directory(Azure AD) 테넌트가 있습니다.
이 회사는 App1이라는 애플리케이션을 개발하고 있습니다. App1은 Windows Server 2016을 실행하는 서버에서 서비스로 실행됩니다. App1은 contoso.com에 인증하고 Microsoft Graph에 액세스하여 디렉토리 데이터를 읽습니다.
App1에 필요한 최소한의 권한을 위임해야 합니다.
Azure Portal에서 순서대로 수행해야 하는 세 가지 작업은 무엇입니까? 대답하려면 작업 목록에서 적절한 작업을 답변 영역으로 이동하고 올바른 순서로 정렬합니다.

Intranet11597200이라는 이름의 웹앱을 만들고 사용자가 Azure Active Directory(Azure AD)를 사용하여 웹앱에 인증할 수 있도록 해야 합니다.
이 작업을 완료하려면 Azure Portal에 로그인하세요.
아래의 설명을 보세요.

App1이라는 웹앱과 Vault1이라는 Azure Key Vault가 포함된 Azure 구독이 있습니다.
Vault1에 있는 비밀을 저장하고 액세스하려면 App1을 구성해야 합니다.
App1을 어떻게 구성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하세요.
참고사항: 정답 하나당 1점입니다.

사용자 User1과 저장소 계정 storage1이 포함된 Azure 구독이 있습니다. 저장소 계정에는 다음 표에 표시된 리소스가 포함되어 있습니다.

User1에게는 storage1에 대한 다음 역할이 할당됩니다.
* 스토리지 Blob 데이터 리더
* 저장 테이블 데이터 기여자
* 저장 파일 데이터 SMB 공유 리더