您的訂閱在 Microsoft Defender for Cloud 中顯示安全分數為 35%，並有數十個建議。其中一些建議不適用於託管第三方設備的特定資源群組。您必須透過大規模修復項目來快速提高安全分數，並防止該資源群組中不適用的建議影響分數。您應該怎麼做？（選擇兩項）

要快速提高安全分數，應採取兩個主要行動。首先，針對適用於您環境的建議使用「修復」動作。這會觸發 Azure Policy 的 DeployIfNotExists 補救，自動修正問題，從而提高安全分數。其次，對於不適用於託管第三方設備的特定資源群組的建議，應使用「豁免」功能。透過在資源群組範圍內建立豁免，這些不適用的建議將不再影響您的安全分數，確保分數更準確地反映您實際的安全狀況。 停用 Microsoft Defender for Cloud 安全性計畫會降低安全性，而不是提高分數。建立工作流程自動化發送電子郵件有助於通知，但不能直接提高安全分數。將第三方資源移至單獨的訂閱是管理資源的一種方式，但並不能解決現有訂閱中不適用建議對安全分數的影響。