次の表に示す Azure 仮想マシンがあります。

VNNET1 は、次の表に示すレコードを含む contoso.com という名前のプライベート DNS ゾーンにリンクされています。

VM2 への ping に使用できる DNS 名はどれですか?

VNET1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNET1 には、次の表に示すサブネットが含まれています。

各仮想マシンは静的 IP アドレスを使用します。
次の要件を満たすためにネットワーク セキュリティ グループ (NSG) を作成する必要があります。
* インターネットから VM3、VM4、VM5、および VM6 への Web リクエストを許可します。
* VM1 と VM2 間のすべての接続を許可します。
* VM1 へのリモート デスクトップ接続を許可します。
* VNET1 への他のすべてのネットワーク トラフィックを防止します。
作成する必要がある NSG の最小数はどれくらいですか?

次のリソース グループを含む Subscription1 という名前の Azure サブスクリプションがあります。
名前: RG1
地域: 米国西部
タグ: "タグ1": "値1"
次の構成を使用して、Policy1 という名前の Azure ポリシーを Subscription1 に割り当てます。
除外事項: なし
ポリシー定義: 追加タグとそのデフォルト値
割り当て名: ポリシー1
パラメーター：
- タグ名：Tag2
- タグ値: Value2
Policy1 が割り当てられたら、次の構成を持つストレージ アカウントを作成します。
名前: ストレージ1
場所: 米国西部
リソースグループ: RG1
タグ: "タグ3": "値3"
各リソースにどのタグが割り当てられているかを識別する必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

認証要件を満たす環境を準備する必要があります。
どの 2 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注意 正しい選択はそれぞれ 1 ポイントの価値があります。

米国西部、米国中部、米国東部の Azure リージョンに Web アプリがあります。
次の表に示すアプリ プランがあります。

Linux オペレーティング システムを使用する ASP という名前の追加の App Service プランを作成する予定です。
現在使用されている場所のうち、どの場所に ASP を導入できるかを特定する必要があります。
何を勧めるべきですか?