次の表に示すネットワーク セキュリティ グループ (NSG) があります。

NSG1 では、次の表に示すように受信ルールを作成します。

次の表に示す Azure 仮想マシンがあります。

NSG2 にはデフォルトのルールのみが設定されています。
次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

NSG フロー ログのネットワーク セキュリティ要件を満たす必要があります。
どのタイプのリソースが必要で、インスタンスはいくつ作成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

FW1 という名前の Azure ファイアウォールと 150 台の仮想マシンをホストする Vnet1 という名前の Azure 仮想ネットワークがあります。Vnet1 は、contoso.com という名前のプライベート DNS ゾーンにリンクされています。すべての仮想マシンの名前は contoso.com ゾーンに登録されています。
Vnet1 は、ExpressRoute を使用してオンプレミスのデータセンターに接続します。
オンプレミスの DNS サーバーが contoso.com ゾーン内の名前を解決できることを確認する必要があります。
どの 2 つのアクションを実行する必要がありますか? それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

storage1 への接続を提供する必要があります。ソリューションは、PaaS ネットワーキング要件とビジネス要件を満たしている必要があります。
ソリューションには何を含めるべきでしょうか?

単一の Azure リージョンに次の種類のリソースを含む Azure ソリューションを計画しています。
仮想マシン
Azure アプリ サービス
仮想ネットワークゲートウェイ
Azure SQL マネージド インスタンス
App Service と SQL Managed Instance は、仮想ネットワーク内にリソースを作成するために委任されます。
ソリューションに必要な仮想ネットワークとサブネットの数を特定する必要があります。ソリューションでは、仮想ネットワーク間でデータを転送するコストを最小限に抑える必要があります。
何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。