参照：
https://docs.microsoft.com/en-us/azure/event-grid/subscription-creation-schema

Explanation
D: The ability to specify a host override is defined in the HTTP settings and can be applied to any back-end pool during rule creation.
The ability to derive the host name from the IP or FQDN of the back-end pool members. HTTP settings also provide an option to dynamically pick the host name from a back-end pool member's FQDN if configured with the option to derive host name from an individual back-end pool member.
A (not C): SSL termination and end to end SSL with multi-tenant services.
In case of end to end SSL, trusted Azure services such as Azure App service web apps do not require whitelisting the backends in the application gateway. Therefore, there is no need to add any authentication certificates.

Reference:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-web-app-overview

.NET Azure Functions アプリでユーザー ID とクレームを取得する方法は次のとおりです。
リクエストコンテキストからの ClaimsPrincipal
ClaimsPrincipal オブジェクトは要求コンテキストの一部としても使用でき、HttpRequest.HttpContext から抽出できます。
リクエスト ヘッダーからのユーザー要求。
App Service は、特別な要求ヘッダーを使用してユーザー要求をアプリに渡します。
参照：
https://levelup.gitconnected.com/four-alternative-methods-to-get-user-identity-and-claims-in-a-net-azurefunction
トピック 7、VanArsdel. Ltd
ケーススタディ
これはケース スタディです。ケース スタディは個別に時間制限がありません。各ケースを完了するのに必要なだけの試験時間を使用できます。ただし、この試験には追加のケース スタディとセクションがある場合があります。与えられた時間内にこの試験に含まれるすべての質問を完了できるように、時間を管理する必要があります。
ケース スタディに含まれる質問に答えるには、ケース スタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示物やその他のリソースが含まれている場合があります。各質問は、このケース スタディ内の他の質問とは独立しています。
このケース スタディの最後に、確認画面が表示されます。この画面では、試験の次のセクションに進む前に回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。
ケーススタディを始めるには
このケース スタディの最初の質問を表示するには、[次へ] ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用してケース スタディの内容を調べてください。これらのボタンをクリックすると、ビジネス要件、既存の環境、問題の説明などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は後続のタブに表示される情報と同じであることに注意してください。質問に回答する準備ができたら、[質問] ボタンをクリックして質問に戻ります。
背景
VanArsdel Ltd. は、世界的なオフィス用品会社です。同社はカナダに拠点を置き、世界中に小売店を展開しています。同社は、店舗、販売店、サプライヤー、配送サービスをサポートするクラウドベースのソリューションをいくつか開発しています。
現在の環境
要件
アプリケーション コンポーネントは次の要件を満たす必要があります。
企業ウェブサイト
* SSLを使用してウェブサイトを保護する
* データの保存とホスティングにかかる​​コストを最小限に抑えます。
* 継続的インテグレーションと継続的デプロイメント (Cl/CO) のためのネイティブ GitHub ワークフローを実装します。
* ウェブサイトのコンテンツをローカルで使用できるようにグローバルに配布します。
* Application Insights と、SSL 証明書の有効性やカスタム ヘッダー値の検証などの可用性 Web テストを使用して監視を実装します。
* ウェブサイトの稼働率は 99.95 パーセントである必要があります。
企業ウェブサイト
同社は、htlp://www.vanaisdelttd.com にあるパブリック Web サイトを提供しています。この Web サイトは、React JavaScript ユーザー インターフェイス、HTML、CSS、画像アセット、および Azure 関数でホストされているいくつかの API で構成されています。
小売店の所在地
* Azure Functions は、データが Blob ストレージにアップロードされるとすぐにデータを処理する必要があります。Azure Functions は、ネイティブ SQL 言語クエリを使用して Azure Cosmos D3 を更新する必要があります。
* 店舗の販売取引情報を毎晩監査し、データを検証し、州の財務を処理し、在庫を調整します。
配送サービス
* Azure 関数を使用して、サービス テレメトリ データを Azure Cosmos DB に保存します。データには項目 ID が含まれている必要があります。
配送車両のナンバープレート、車両の荷物容量、および現在の車両位置の座標。
* 企業の Web サイトから呼び出された Azure 関数を使用して、配送ドライバーのプロファイル情報を Azure Active Directory (Azure AD) に保存します。
在庫サービス
同社は、データへの読み取り専用アクセスを含めるために、小売店のストレージ アカウント内の特定の BLOB に 3 か月間アクセスする必要がある在庫処理用の API の開発をサードパーティと契約しました。
安全
* すべての Azure Functions では、会社が提供する RSA-HSM キーを使用して暗号化された、さまざまな環境や地域の構成データの管理と配布を一元化する必要があります。
* 認証と承認には Azure AD を使用する必要があり、サービスでは可能な場合はマネージド ID を使用する必要があります。
小売店の所在地
* 予期せず誤ってデータが削除されたため、小売店の場所データのポイントインタイム復元を実行する必要があります。
* Azure 関数からの Azure Cosmos DB クエリは、要求ユニット (RU) の使用率が高く、関数アプリのスケーリング時に大きな項目のポイント読み取り待機時間が長くなる複数の複雑なクエリが含まれています。