次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

Subnet1 と Subnet2 は、次の送信ルールを持つ NSG1 という名前のネットワーク セキュリティ グループ (NSG) に関連付けられています。
優先度: 100
ポート: 任意
プロトコル: 任意
出典: 任意
宛先: ストレージ
アクション: 拒否
次の設定を持つプライベート エンドポイントを作成します。
名前: プライベート1
リソースの種類: Microsoft.Storage/storageAccounts
リソース: ストレージ1
ターゲットのサブリソース: BLOB
仮想ネットワーク: Vnet1
サブネット: サブネット1
次の各ステートメントについて、ステートメントが true である場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

オンプレミス サイトが 3 つあります。各サイトにはサードパーティの VPN デバイスがあります。
Hub1 という名前のハブを持つ VWAN1 という名前の Azure 仮想 WAN があります。Hub1 は、サイト間 VPN 接続を使用して、3 つのオンプレミス サイトのうち 2 つを接続します。
Hub1 を使用して、3 番目のサイトを他の 2 つのサイトに接続する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

次のホストへのアクセスを提供する AppGW1 という名前の Azure アプリケーション ゲートウェイがあります。
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1 には、次の表に示すリスナーがあります。

次の表に示すように、AppGW1 の Azure Web アプリケーション ファイアウォール (WAF) ポリシーを作成します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

Vnet1 という名前の Azure 仮想ネットワークがあります。
Vnet1 の仮想マシンが米国東部の Azure リージョンの Azure SQL リソースにのみアクセスできるようにする必要があります。仮想マシンが Azure Storage リソースにアクセスできないようにする必要があります。
どの 2 つの送信ネットワーク セキュリティ グループ (NSG) ルールを作成する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

1 つのサブネットを持つ Vnet1 という名前の Azure 仮想ネットワークがあります。Vnet1 は西ヨーロッパ Azure リージョンにあります。
App1 という名前の Azure App Service アプリを西ヨーロッパ リージョンにデプロイします。
App1 に Vnet1 のリソースへのアクセスを提供する必要があります。ソリューションではコストを最小限に抑える必要があります。
まず何をすべきでしょうか?