您的資源群組 RG1 中有 15 個相同的 Azure 虛擬機器。為了防止未經授權的應用程式和惡意軟體在這些 VM 上執行，您應該採取哪種行動？

正確答案是從 Azure Security Center 設定調適型應用程式控制。調適型應用程式控制 (Adaptive application controls) 是一種智慧型、自動化的解決方案，可協助您控制在 Azure 虛擬機器上可以執行的應用程式。它會根據機器上已執行的應用程式建立允許清單建議，並在偵測到未經授權的應用程式時發出警示，有效防止惡意軟體和未經授權的應用程式執行。 將 Azure Policy 套用至 RG1 主要是用於強制執行組織標準和評估合規性，無法直接防止未經授權的應用程式執行。設定 Azure Active Directory (Azure AD) Identity Protection 則專注於偵測和修復基於身分的風險，與 VM 上的應用程式執行控制無關。將資源鎖定套用至 RG1 是為了防止資源被意外刪除或修改，而不是控制應用程式執行。