説明
ロード バランサー ルールを作成する Powershell コマンド (以下のコマンドに示すように、AzureRm モジュールの新しいバージョンは AZ です):
$lbrule1v6 = New-AzLoadBalancerRuleConfig
-名前「HTTPv6」
-FrontendIpConfiguration $FEIPConfigv6
-バックエンドアドレスプール $backendpoolipv6
-プローブ $healthProbe
-プロトコル TCP
-フロントエンドポート80
-バックエンドポート 8080
以前に作成したオブジェクトを使用してロード バランサーを作成する Powershell コマンド:
新しい AzLoadBalancer
-リソースグループ名 NRP-RG
-名前「myNrpIPv6LB」
- 場所「米国西部」
-FrontendIpConfiguration $FEIPConfigv6
-InboundNatRule $inboundNATRule1v6
-バックエンドアドレスプール $backendpoolipv6
-プローブ $healthProbe
-LoadBalancingRule $lbrule1v6
参考文献:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-ipv6-internet-ps

説明
NIC を作成する場合は、仮想ネットワークが必要です。ネットワーク インターフェイスの仮想ネットワークを選択します。ネットワーク インターフェイスを割り当てることができるのは、ネットワーク インターフェイスと同じサブスクリプションおよび場所に存在する仮想ネットワークのみです。ネットワーク インターフェイスが作成されると、そのインターフェイスに割り当てられた仮想ネットワークを変更することはできません。
ネットワーク インターフェイスを追加する仮想マシンも、ネットワーク インターフェイスと同じ場所およびサブスクリプションに存在する必要があります。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface

説明
TXT または MX : 正しい
TXT または MX レコードのいずれかを使用して、Azure AD のカスタム ドメインを確認できます。MX レコードは TXT レコードの目的を果たすことができます

SRV : 不正確
SRV records are used by various services to specify server locations. When specifying an SRV record in Azure DNS DNSKEY : Incorrect Choice This will verify that the records are originating from an authorized sender.
NSEC : Incorrect Choice
This is Part of DNSSEC. This is used for explicit denial-of-existence of a DNS record. It is used to prove a name does not exist.
Reference:
https://docs.microsoft.com/en-us/azure/dns/dns-web-sites-custom-domain
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain#verify-your-custom-d
https://www.cloudflare.com/dns/dnssec/how-dnssec-works/#:~:text=DNSKEY%20%2D%20Contains%20a%20p

説明

ボックス 1: RG1 のネットワーク貢献者
To add to the backend pool, write permission is required on the Resource Group because it writes deployment information. To add a backend pool, you need network contributor role on the LB and on the VMs that will be part of the backend pool.
For this reason the network contributor role must be assigned to the RG where the LB and the VM resides. So the correct answer is Network Contributor on RG1 .
Box 2: Network Contributor on RG1
For Health Probe also, without having access to RG1, no health probe can be added. If only Network Contributor role is assigned to LB then the user would not be able to access the IP addresses of the member pools.
Owner/Contributor can give the user access for everything. So it will not fit into the the principle of least privilege. Hence Owner and contributor role is incorrect choices for the question.
Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles