次の表に示す Azure Traffic Manager プロファイルがあります。

次の表に示すエンドポイントを追加する予定です。

どのエンドポイントを Profile2 に追加できますか?

次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

AF1 という名前の Azure ファイアウォールを米国西部 Azure リージョンの RG1 にデプロイする予定です。
AF1 はどの仮想ネットワークにデプロイできますか?

次の表に示す仮想マシンを含む Azure サブスクリプションがあります。

Subnet1 と Subnet2 は、次の送信ルールを持つ NSG1 という名前のネットワーク セキュリティ グループ (NSG) に関連付けられています。
優先度: 100
ポート: 任意
プロトコル: 任意
出典: 任意
宛先: ストレージ
アクション: 拒否
次の設定を持つプライベート エンドポイントを作成します。
名前: プライベート1
リソースの種類: Microsoft.Storage/storageAccounts
リソース: ストレージ1
ターゲットのサブリソース: BLOB
仮想ネットワーク: Vnet1
サブネット: サブネット1
次の各ステートメントについて、ステートメントが true である場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

次の表に示すルート テーブルとルートを含む Azure サブスクリプションがあります。

サブスクリプションには、次の表に示すサブネットが含まれています。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

各ローカル ネットワーク ゲートウェイへのサイト間 VPN 接続があります。
次の各ステートメントについて、ステートメントが true である場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

500 のセッション ホストを持つ Azure Virtual Desktop デプロイがあります。
インターネットへのすべての送信トラフィックは NAT ゲートウェイを使用します。
営業時間のピーク時に、インターネット リソースにアクセスできないと報告するユーザーもいます。Azure Monitor で、多数の失敗した SNAT 接続を発見します。
利用可能な SNAT 接続を増やす必要があります。
あなたは何をするべきか？