Azure VM への RDP アクセスを、最大 3 時間のオンデマンド要求に、かつ要求元のパブリック IP からのみに制限する必要があります。また、Log Analytics に保持されるすべてのアクセス要求の監査可能な記録も必要です。何をすべきですか？（2つ選択）

Microsoft Defender for Cloud の Just-in-time (JIT) VM アクセスは、VM への RDP/SSH ポートを必要な期間のみ開き、指定されたソース IP からのアクセスに制限することで、セキュリティを強化します。これにより、パブリックインターネットからの継続的なポート公開を防ぎます。JIT アクセス要求の監査記録は、Azure Activity Log に記録されます。この Activity Log を Log Analytics ワークスペースにストリーミングすることで、長期的な保持と詳細な分析が可能になり、コンプライアンス要件を満たします。 優先度の高い永続的な NSG ルールは、セキュリティリスクを高めるため不適切です。Azure Bastion は安全な接続を提供しますが、オンデマンドの時限アクセスやソース IP 制限を直接管理する機能は JIT アクセスとは異なります。Azure AD PIM はロールの承認プロセスを提供しますが、ネットワークレベルのアクセス制御や時限的なポート開放は行いません。