説明

ボックス 1: はい
VM1 のパブリック IP は、ファイアウォールを通過できます。
ボックス 2: いいえ
許可された仮想ネットワーク リストが空であるため、VM2 は storageacc1 に直接アクセスできません。VM2 のパブリック IP アドレスは許可された IP リストにないため、VM2 はインターネット経由で storageacc1 にアクセスできません。
ボックス 3: いいえ
許可された仮想ネットワーク リストが空であるため、VM3 は storageacc1 に直接アクセスできません。VM3 にはパブリック IP アドレスがないため、インターネット経由で storageacc1 にアクセスできません。
参照：
https://docs.microsoft.com/en-gb/azure/storage/common/storage-network-security

ステップ 1: アプリケーションを登録する
1. Azure portal から Azure アカウントにサインインします。
2. Azure Active Directory を選択します。
3. [アプリの登録] を選択します。
4. [新規登録] を選択します。
5. アプリケーションに App11641655 という名前を付けます。アプリケーションを使用できるユーザーを決定する、サポートされているアカウントの種類を選択します。[リダイレクト URI] で、作成するアプリケーションの種類として [Web] を選択します。アクセス トークンの送信先の URI: https://app.contoso.com を入力します。

6. [登録] をクリックします。
参照：
https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal

参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/encrypt-disks