您有一個 Azure 訂閱，並且想要檢視預設情況下套用到該訂閱的安全性設定。您應該檢閱哪個 Azure policy 或 initiative 定義？

正確答案是「在 Azure 資訊安全中心啟用監控」方案定義。此方案定義旨在確保 Azure 訂閱中的資源符合 Azure 資訊安全中心的建議安全設定。它會自動部署必要的監控代理程式和設定，以收集安全相關的資料，並將其傳送至 Azure 資訊安全中心進行分析。 其他選項不正確的原因： 「稽核診斷設定」原則定義：此原則用於稽核資源的診斷設定，而非預設的安全設定。 「為 VM 啟用 Azure Monitor」方案定義：此方案專注於為虛擬機器啟用 Azure Monitor，以收集效能和日誌資料，而非全面的安全設定。 「必須部署 Azure Monitor 解決方案 'Security and Audit'」原則定義：此原則用於確保部署特定的 Azure Monitor 解決方案，但「在 Azure 資訊安全中心啟用監控」方案更直接地涵蓋了預設安全設定的檢視和實施。