5 台の仮想マシンを仮想ネットワーク サブネットにデプロイする予定です。
各仮想マシンにはパブリック IP アドレスとプライベート IP アドレスがあります。
各仮想マシンには、同じ受信セキュリティ ルールと送信セキュリティ ルールが必要です。
必要なネットワーク インターフェイスとネットワーク セキュリティ グループの最小数はどれくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すサブネットを含む VNET1 という名前の仮想ネットワークがあります。

次の表に示すネットワーク構成を持つ 2 つの Azure 仮想マシンがあります。

NSG1 の場合、次の表に示す受信セキュリティ ルールを作成します。

NSG2 の場合、次の表に示す受信セキュリティ ルールを作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Network Watcher を使用して次のタスクを実行する予定です。
タスク 1: ネットワーク パケットが Azure 仮想マシンに到達するのを防ぐセキュリティ ルールを特定する タスク 2: Azure 仮想マシンから外部ホストへのアウトバウンド接続を検証する 各タスクでどの機能を使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表のリソースを含む Azure サブスクリプションがあります。

VM1 と VM2 は同じテンプレートから展開され、リモート デスクトップを使用してアクセスされる基幹業務アプリケーションをホストします。展示に示されているネットワーク セキュリティ グループ (NSG) を構成します。（「出品」ボタンをクリックしてください。）

VM1 と VM2 のユーザーがインターネット上の Web サイトにアクセスできないようにする必要があります。
あなたは何をするべきか？

ネットワークには、adatum.com という名前の Active Directory ドメインと、adatum.onmicrosoft.com という名前の Azure Active Directory (Azure AD) テナントが含まれています。
Adatum.com には、次の表のユーザー アカウントが含まれています。

Adatum.onmicrosoft.com には、次の表のユーザー アカウントが含まれています。

Azure AD Connect を実装する必要があります。ソリューションは最小特権の原則に従う必要があります。
どのユーザー アカウントを使用する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。