次の表に示すリソースを含む Azure サブスクリプションがあります。

SQL1 では透過的データ暗号化 (TDE) が無効になっています。
次の表に示すように、リソース グループにポリシーを割り当てます。

Azure Resource Manager (ARM) テンプレートを使用して Azure SQL データベースをデプロイすることを計画しています。データベースは次の表に示すように構成されます。
注: 正しく選択するたびに 1 ポイントの価値があります。

Sub1 という名前の Azure サブスクリプションがあります。
1 つのサブネットを含む仮想ネットワークを作成します。サブネット上で、次の表に示す仮想マシンをプロビジョニングします。

現在、ネットワーク セキュリティ グループ (NSG) をプロビジョニングしていません。
次の要件を満たすためにネットワーク セキュリティを実装する必要があります。
* VM3 から VM4 へのトラフィックのみを許可します。
* インターネットから VM1 と VM2 へのトラフィックのみを許可します。
* NSG とネットワーク セキュリティ ルールの数を最小限に抑えます。
NSG とネットワーク セキュリティ ルールはいくつ作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure コンテナー インスタンスをデプロイする予定です。
クレジット カードを検証するコンテナ化されたアプリケーションがあります。アプリケーションは、アプリケーション コンテナと検証コンテナの 2 つのコンテナで構成されます。
アプリケーション コンテナは検証コンテナによって監視されます。検証コンテナは、アプリケーション コンテナにリクエストを送信し、トランザクションごとに応答を待つことによってセキュリティ チェックを実行します。
アプリケーション コンテナと検証コンテナが一緒にデプロイされるようにスケジュールされていることを確認する必要があります。コンテナーは、外部に公開されていないポート上でのみ相互に通信する必要があります。
導入には何を含める必要がありますか?

App1 という名前の Web アプリと Vault1 という名前の Azure Key Vault を含む Azure サブスクリプションがあります。
Vault1 にシークレットを保存してアクセスできるように App1 を構成する必要があります。
App1 をどのように構成すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

SpokeVNetSubnet0 上の Azure 仮想マシンは、オンプレミス ネットワーク上のコンピューターと通信できます。
Azure ファイアウォールを HubVNet にデプロイする予定です。
次の 2 つのルーティング テーブルを作成します。
RT1: Azure ファイアウォールのプライベート IP アドレスをネクスト ホップ アドレスとして指すユーザー定義のルートが含まれます。 RT2: BGP ルートの伝達を無効にし、Azure ファイアウォールのプライベート IP アドレスをデフォルト ゲートウェイとして定義します。 SpokeVNetSubnet0 とオンプレミス ネットワークの間は、Azure ファイアウォールを通過します。
各ルートテーブルをどのサブネットに関連付ける必要がありますか? 答えるには、適切なサブネットを正しいルート テーブルにドラッグします。各サブネットは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。