You have an Azure web app named WebApp1 that runs in an Azure App Service plan named ASP1. ASP1 is based on the D1 pricing tier.
WebApp1 には、オンプレミス ネットワーク上のコンピューターからのみアクセスできるようにする必要があります。ソリューションではコストを最小限に抑える必要があります。
何を設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

VM1 と VM2 はパブリック IP アドレスを使用します。VM1 および VM2 上の Windows Server 2019 から、受信リモート デスクトップ接続を許可します。
Subnet1 と Subnet2 は、VNET1 という名前の仮想ネットワーク内にあります。
サブスクリプションには、NSG1 および NSG2 という名前の 2 つのネットワーク セキュリティ グループ (NSG) が含まれています。NSG1 はデフォルトのルールのみを使用します。
NSG2 は、デフォルトのルールと次のカスタム受信ルールを使用します。
※優先度：100
* 名前: ルール 1
* ポート: 3389
* プロトコル: TCP
* 出典: 任意
* 宛先: 任意
* アクション: 許可
NSG1 は Subnet1 に関連付けられています。NSG2 は VM2 のネットワーク インターフェイスに関連付けられています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表のリソースを含む Azure サブスクリプションがあります。

VM1 と VM2 は同じテンプレートから展開され、リモート デスクトップを使用してアクセスされる基幹業務アプリケーションをホストします。展示に示されているネットワーク セキュリティ グループ (NSG) を構成します。（「出品」ボタンをクリックしてください。）

VM1 と VM2 のユーザーがインターネット上の Web サイトにアクセスできないようにする必要があります。
あなたは何をするべきか？

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

次の構成を持つロード バランサーをデプロイします。
* 名前: LB1
* 内部型
* SKU: 標準
* 仮想ネットワーク VNET1
VM1 と VM2 を LB1 のバックエンド プールに追加できることを確認する必要があります。
Solution: You create a Basic SKU public IP address, associate the address to the network interface of VM1, and then start VM1.
Does this meet the goal?

contoso.onmicrosoft.com という名前の Azure Active Directory テナントに次のユーザーを含む Azure サブスクリプションがあります。

User1 creates a new Azure Active Directory tenant named external.contoso.onmicrosoft.com.
You need to create new user accounts in external.contoso.com.onmicrosoft.com.
Solution: You instruct User1 to create the user accounts.