次の展示に示すAzure環境があります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

ネットワークセキュリティ要件を満たすために、NSG10とNSG11を作成します。
次の各ステートメントについて、[はい]を選択します。ステートメントが正しい場合。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、定められた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
*Vnet1という名前の仮想ネットワーク
*Vnet1のSubnet1という名前のサブネット
*Subnet1に接続するVM1という名前の仮想マシン
* storage1、storage2という名前の3つのストレージアカウント。およびストレージ3
VM1がstorage1にアクセスできることを確認する必要があります。VM1は他のストレージアカウントにアクセスできないようにする必要があります。
解決策：ネットワークセキュリティグループ（NSG）を作成します。MicrosoftStorageのサービスタグを構成し、そのタグをSubnet1にリンクします。
これは目標を達成していますか？

次の表に示すAzureリソースがあります。

サービスエンドポイントを使用して、Vnet1のサブネットへのアクセスを提供するようにstorage1を構成します。
サービスエンドポイントを使用して、ペアリングされたAzureリージョンのstorage1の読み取り専用エンドポイントに接続できることを確認する必要があります。
あなたは最初に何をすべきですか？

次の表に示すサブネットを含むAzure仮想ネットワークがあります。

AzureファイアウォールをAzureFirewallSubnetにデプロイします。Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps：//*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか？