你有 100 台启用了 Azure Defender 的虚拟机，并计划使用 Azure Resource Manager 模板将漏洞扫描程序扩展部署到每台虚拟机。你应在部署代码中包含哪两个值？（选择两项。）

要将漏洞扫描程序扩展部署到虚拟机，你需要指定一个工作区 ID，以便将扫描结果发送到 Log Analytics 工作区进行存储和分析。此外，漏洞扫描程序扩展需要身份验证才能与 Azure 服务交互，系统分配的托管标识为虚拟机提供了一个自动管理的身份，可以用于授权访问资源，而无需手动管理凭据。用户分配的托管标识虽然也是一种托管标识，但它需要单独创建和管理，对于大规模部署而言，系统分配的托管标识更为便捷。Azure AD ID、Key Vault 托管存储账户密钥和主共享密钥与漏洞扫描程序扩展的部署和身份验证机制不直接相关。