AzureAppServiceアプリを含むAzureサブスクリプションがあります。アプリはhttps://www.contoso.comのURLを使用します。
www.contoso.comのAzureFrontDoorでカスタムドメインを使用する必要があります。カスタムドメインは、許可された認証局（CA）からの証明書を使用する必要があります。
ソリューションに何を含める必要がありますか？

Vnet1という名前のAzure仮想ネットワークがあります。
Vnet1の仮想マシンが米国東部のAzureリージョンのAzureSQLリソースにのみアクセスできることを確認する必要があります。仮想マシンがAzureStorageリソースにアクセスできないようにする必要があります。
どの2つのアウトバウンドネットワークセキュリティグループ（NSG）ルールを作成する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

次のホストへのアクセスを提供するAppGW1という名前のAzureアプリケーションゲートウェイがあります。
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1には、次の表に示すリスナーがあります。

次の表に示すように、AppGW1のAzure Web Application Firewall（WAF）ポリシーを作成します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の展示に示すAzure環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Vnet1とVnet2という名前の2つのAzure仮想ネットワークがあります。
ポイントツーサイト（P2S）IKEv2VPNを使用してVnet1に接続するClient1という名前のWindows10デバイスがあります。
Vnet1とVnet2の間に仮想ネットワークピアリングを実装します。Vnet1はゲートウェイトランジットを許可します。Vnet2はリモートゲートウェイを使用できます。
Client1がVnet2と通信できないことがわかりました。
Client1がVnet2と通信できることを確認する必要があります。
解決策：Vnet1のゲートウェイをリセットします。
これは目標を達成していますか？