次の表に示すネットワーク セキュリティ グループ (NSG) があります。

NSG1 では、次の表に示すように受信規則を作成します。

次の表に示す Azure 仮想マシンがあります。

NSG2 には、既定の規則のみが構成されています。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

Vnet4 と Vnet5 に接続する仮想マシンの仮想ネットワーク要件を満たすには、何を実装する必要がありますか?

Azure Web アプリケーション ファイアウォール (WAF) を使用して保護されている FD1 という名前の Azure Front Door インスタンスがあります。
FD1 は、app1.contoso.com という名前のフロントエンド ホストを使用して、米国東部 Azure リージョンと米国西部 Azure リージョンでホストされている Azure Web アプリへのアクセスを提供します。
米国以外のすべての国からの app1.contoso.com への要求をブロックするように FD1 を構成する必要があります。
WAF ポリシーには何を含める必要がありますか?

www.contoso.com の FQDN を使用する Web サイトがあります。www.contoso.com の DNS レコードは、オンプレミスの Web サーバーに解決されます。
Web1 という名前の Azure Web アプリに Web サイトを移行する予定です。Web1 上の Web サイトは、ContosoFD1 という名前の Azure Front Door インスタンスを使用して発行されます。
Web1 で Web サイトを構築します。
テスト用に Web サイトを公開するように ContosoFD1 を構成する予定です。
ContosoFD1 で www.contoso.com のカスタム ドメインを構成しようとすると、資料に示されているエラー メッセージが表示されます。

オンプレミスの Web サーバーへのユーザー アクセスに影響を与えずに、Web サイトと ContosoFD1 をテストする必要があります。
contoso.com DNS ドメインにどのレコードを作成する必要がありますか?

次の表に示すネットワーク セキュリティ グループ (NSG) があります。

NSG1 では、次の表に示すように受信規則を作成します。

次の表に示す Azure 仮想マシンがあります。

NSG2 には、既定の規則のみが構成されています。
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。