参照：
https://docs.microsoft.com/en-us/azure/key-vault/keys/byok-specation

Explanation:
ボックス 1: いいえ
QueueDescription.LockDuration プロパティは、ピーク ロックの期間を取得または設定します。つまり、メッセージが他の受信者に対してロックされている時間です。LockDuration の最大値は 5 分です。デフォルト値は 1 分です。
ボックス 2: はい
PeekMessage メソッドを呼び出すと、キューからメッセージを削除せずに、キューの先頭にあるメッセージを覗くことができます。
ボックス 3: はい
参照：
https://docs.microsoft.com/en-us/azure/storage/queues/storage-dotnet-how-to-use-queues
https://docs.microsoft.com/en-us/dotnet/api/microsoft.servicebus.messaging.queuedescription.lockduration

参照：
https://docs.microsoft.com/en-us/azure/key-vault/keys/byok-specation

説明

ボックス 1: 有効なルート証明書
シナリオ: すべての Web サイトとサービスは、有効なルート認証局からの SSL を使用する必要があります。
ボックス 2: Azure アプリケーション ゲートウェイ
シナリオ：
* インターネット経由でアクセスできる Web サービスはすべて、クロスサイト スクリプティング攻撃から保護する必要があります。
* すべての内部サービスは、内部仮想ネットワーク (VNet) からのみアクセスできる必要があります
* システムのすべての部分がインバウンドおよびアウトバウンドのトラフィック制限をサポートする必要があります。
Azure Application Gateway 上の Azure Web アプリケーション ファイアウォール (WAF) は、一般的なエクスプロイトや脆弱性から Web アプリケーションを一元的に保護します。Web アプリケーションは、一般に知られている脆弱性を悪用する悪意のある攻撃の標的になることが増えています。SQL インジェクションとクロスサイト スクリプティングは、最も一般的な攻撃の 1 つです。
Application Gateway は、自動スケーリング、SSL オフロード、エンドツーエンド SSL、Web アプリケーション ファイアウォール (WAF)、Cookie ベースのセッション アフィニティ、URL パス ベースのルーティング、マルチサイト ホスティング、リダイレクト、HTTP ヘッダーの書き換えなどの機能をサポートします。
注: Nginx と Azure Application Gateway は両方とも、レイヤー 7 ロードバランシング機能と WAF を備えたリバース プロキシとして機能し、一般的な Web 脆弱性やエクスプロイトに対する強力な保護を保証します。
X-XSS 保護のために Nginx Web サーバー構成/SSL を変更できます。これは、X-XSS 保護を備えた HTTP ヘッダーの挿入を強制することで、クロスサイト スクリプティングの悪用を防ぐのに役立ちます。
参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://www.upguard.com/articles/10-tips-for-securing-your-nginx-deployment

VM のシステム割り当てマネージド ID を使用してアクセス トークンを取得し、それを使用して Azure Resource Manager を呼び出します。この部分では PowerShell を使用する必要があります。
1. ポータルで、[仮想マシン] に移動し、Windows 仮想マシンに移動し、[概要] で [接続] をクリックします。
2. Windows VM の作成時に追加したユーザー名とパスワードを入力します。
3. 仮想マシンとのリモート デスクトップ接続を作成したので、リモート セッションで PowerShell を開きます。
4. Invoke-WebRequest コマンドレットを使用して、Azure リソース エンドポイントのローカル マネージド ID に要求を行って、Azure Resource Manager のアクセス トークンを取得します。
例：
$response = Invoke-WebRequest -Uri 'http://169.254.169.254/metadata/identity/oauth2/token?api- version=2018-02-01&resource=https://management.azure.com/' -メソッド GET -ヘッダー @{Metadata="true"} 参照:
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/tutorial-windows-vm-access-arm