Explanation:
VNET1: 部門: D1、およびラベル: 値 1 のみ。
リソース グループまたはサブスクリプションに適用されたタグは、リソースに継承されません。
注: Azure Policy では、組み込みまたはカスタム定義のポリシー定義を使用して、特定のリソース グループまたは Azure サブスクリプション全体に割り当てることができます。
VNET2: ラベル:Value1 のみ。
不正解:
Rグループ: RG6
リソース グループまたはサブスクリプションに適用されたタグは、リソースに継承されません。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-policies

参照：
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-users-profile-azure-portal

ステートメント 1: 基本的なロード バランサーは、単一の可用性セットまたは仮想マシン スケール セット (VMSS) 内の仮想マシンのみをサポートします。したがって、このステートメントは正しいです。
ステートメント 2 : 基本的なロード バランサーは、単一の可用性セットまたは仮想スケール セットのみ、または 1 つのスタンドアロン VM 内の仮想マシンをサポートします。VM3 と VM4 は、可用性セットまたは VMSS の一部ではありません。したがって、このステートメントは正しくありません。
ステートメント 3 : 基本的なロード バランサーは、単一の可用性セットまたは仮想スケール セットのみ、または 1 つのスタンドアロン VM 内の仮想マシンをサポートします。VM5 と VM6 は、可用性セットまたは VMSS の一部ではありません。したがって、このステートメントは正しくありません。

参考文献:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

説明

App1 は RG1 に存在し、RG1 には利用可能なロックがありません。したがって、App1 を他のリソース グループ RG2、RG3、RG4 に移動できます。
ノート：
App Service リソースは、最初に作成されたリソース グループからのみ移動できます。App Service リソースが元のリソース グループに存在しなくなった場合は、元のリソース グループに戻します。
参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/move-limitations/app-service-move

説明

ボックス 1:
Rule2 はポート 50 ～ 60 をブロックします。これには、DNS ポートであるポート 53 が含まれます。ポート 80 を使用するため、インターネット ユーザーは Web サーバーにアクセスできます。
ボックス 2:
Rule2 を削除すると、インターネット ユーザーも DNS サーバーにアクセスできます。
注: ルールは優先順位に従って処理されます。番号が小さいほど優先度が高いため、番号が小さいほど処理されます。トラフィックがルールに一致すると、処理が停止します。その結果、優先度の高いルールと同じ属性を持つ、優先度の低い (数字の大きい) ルールは処理されません。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview