説明
ボックス 1: 決して
サブネット 10.2.9.0/24 の場合、エンドポイント (最初のエンドポイントを参照) は、資料に示されているストレージ アカウントに有効化されていません。したがって、ストレージ アカウント内のファイル共有への接続はありません。この接続を確立するには、エンドポイントを有効にする必要があります。
ボックス 2: 決して
ストレージ アカウントのファイアウォールと仮想ネットワークの設定を構成したら、[信頼できる Microsoft サービスがこのストレージ アカウントにアクセスできるようにする] を選択して、Azure Backup サービスがネットワーク制限付きストレージ アカウントにアクセスできるようにします。この必須設定が欠落しているため、Azure バックアップはアンマネージド ディスクのバックアップを作成できません。

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints
https://azure.microsoft.com/en-us/blog/azure-backup-now-supports-storage-accounts-secured-with-azurestorage-firewalls-and-virtual-networks/

Explanation:
ボックス 1: 10
5 つの VM のそれぞれに 1 つのパブリック ネットワーク インターフェイスと 1 つのプライベート ネットワーク インターフェイス。
ボックス 2: 1
仮想マシン内の各仮想ネットワーク サブネットおよびネットワーク インターフェイスに、ゼロまたは 1 つのネットワーク セキュリティ グループを関連付けることができます。同じネットワーク セキュリティ グループを、選択した数のサブネットとネットワーク インターフェイスに関連付けることができます。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

説明
ネットワーク インターフェイスを接続する仮想マシンと接続先の仮想ネットワークは、同じ場所 (ここでは米国西部、リージョンとも呼ばれます) に存在する必要があります。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

説明

ボックス 1: "*/read",
*/read を使用すると、すべてを表示できますが、変更を加えることはできません。
ボックス 2: "Microsoft.Support/*"
アクション Microsoft.Support/* により、サポート チケットの作成と管理が可能になります。
参考文献:
https://docs.microsoft.com/en-us/azure/role-based-access-control/tutorial-custom-role-powershell
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

参照：
https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints
https://azure.microsoft.com/en-us/blog/azure-backup-now-supports-storage-accounts-secured-with-azurestorage-firewalls-and-virtual-networks/