您的订阅在 Microsoft Defender for Cloud 中显示安全分数 (Secure Score) 为 35%，并有数十条建议。有几条建议不适用于托管第三方设备的特定资源组。您必须通过大规模修复项目来快速提高安全分数，并防止该资源组中不适用的建议影响分数。您应该怎么做？（选择两项）

选择“对适用的建议使用‘修复 (Fix)’操作，以在选定范围内触发 Azure Policy DeployIfNotExists 修正”是正确的，因为“修复”操作可以直接解决许多安全建议，通常通过部署或配置所需的Azure资源来提高安全分数。选择“使用豁免 (Waiver)（可选择过期时间）在资源组范围内为不适用的建议创建豁免，使其不再影响安全分数”也是正确的，因为豁免允许您标记不适用的建议，使其不再影响安全分数，这对于托管第三方设备等特定场景非常有用。 “在订阅范围内禁用内置的 Microsoft Defender for Cloud 安全计划”是错误的，因为它会禁用所有安全建议，从而降低整体安全态势，而不是有选择地解决问题。“创建工作流自动化，以便在创建建议时向资源所有者发送电子邮件”是错误的，因为它只是通知，不能直接提高安全分数或解决不适用的建议。“将第三方资源移动到单独的订阅，这样它们的建议就不会出现”是错误的，因为它是一个管理上的解决方案，不能直接解决当前订阅中的安全分数问题，并且可能引入新的管理复杂性。