App1 という名前の Web アプリ用の Azure アプリケーション ゲートウェイがあります。アプリケーション ゲートウェイを使用すると、エンドツーエンドの暗号化が可能になります。
エンタープライズ署名証明書をアップロードして、HTTPS のリスナーを構成します。
アプリケーション ゲートウェイが App1 にエンドツーエンドの暗号化を提供できることを確認する必要があります。あなたは何をするべきか？

Admin1 という名前のユーザーと RG1 という名前のリソース グループを含む Azure サブスクリプションがあります。
RG1 には、NW1 という名前の Azure Network Watcher インスタンスが含まれています。
Admin1 が NW1 にロックを設定できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
Admin1 にはどのロールを割り当てるべきですか?

次の図に示すように、Azure ファイアウォールがあります。

ドロップダウン メニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

contoso.com という名前の Azure プライベート DNS ゾーンがあり、次の表に示す仮想ネットワークにリンクされています。

リンクでは自動登録が有効になっています。
次の表に示す仮想マシンを作成します。

次のエントリを contoso.com ゾーンに手動で追加します。
名前: VM1
IPアドレス：10.1.10.9
次の各ステートメントについて、ステートメントが true である場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

ネットワーク セキュリティ要件を満たすために NSG10 と NSG11 を作成します。
次の各ステートメントについて、ステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。