知识检查

它是用于在 Azure 上创建组策略对象的服务。

它是用于创建、分配和管理策略的服务。

它是一种用于强制实施安全控制的工具。

该表述错误。 可以在 Azure 外使用 Azure Policy。

该表述正确。 使用 Azure Policy 时，你只能使用 Azure 资源。

该表述错误。 如果安装 Azure Policy 代理，则可以使用托管在 Azure 外部的资源。

监视虚拟机的运行状况。

提供针对 Azure 资源的建议。

大规模添加所需的配置。