単一の仮想ネットワークと仮想ネットワーク ゲートウェイを含む Azure サブスクリプションがあります。
管理者がポイント対サイト (P2S) VPN 接続を使用して仮想ネットワーク内のリソースにアクセスできることを確認する必要があります。接続は Azure Active Directory (Azure AD) によって認証される必要があります。
何を設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

Azure Web アプリケーション ファイアウォール (WAF) を使用して保護されている FD1 という名前の Azure Front Door インスタンスがあります。
FD1 は、app1.contoso.com という名前のフロントエンド ホストを使用して、米国東部の Azure リージョンと米国西部の Azure リージョンでホストされている Azure Web アプリへのアクセスを提供します。
米国以外のすべての国からの app1.contoso.com への要求をブロックするように FD1 を構成する必要があります。
WAF ポリシーには何を含める必要がありますか?

Azure サブスクリプションをお持ちです
Azure Virtual WAN を使用する予定です。
次の要件を満たす仮想 WAN ハブを展開する必要があります。
* 4 Gbps のサイト間 (S2S) VPN トラフィックをサポート
* 8 Gbps の ExpressRoute トラフィックをサポート
*コストを最小限に抑えます
スケール ユニットはいくつ構成する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注意 正しい選択はそれぞれ 1 ポイントの価値があります。

Subscnption1 と Subscription2 という名前の 2 つの Azure サブスクリプションがあります。Subscription1 には、Vnet1 という名前の仮想ネットワークが含まれています。Vnet1 にはアプリケーション サーバーが含まれています。Subscription2 には、Vnet2 という名前の仮想ネットワークが含まれています。
プライベート エンドポイントを使用して、Vnet2 の仮想マシンに Vnet1 のアプリケーション サーバーへのアクセスを提供する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

オンプレミスのデータセンターがあります。
米国東部の Azure リージョンに、10 台の仮想マシンと VNe1l という名前の仮想ネットワークを含む Azure サブスクリプションがあります。仮想マシンは VNet1 に接続され、3 つの可用性ゾーンにわたってレプリケートされます。
ExpressRoute を使用してデータセンターを VNetl1 に接続する必要があります。ソリューションは次の要件を満たす必要があります。
* 2 つのアベイラビリティ ゾーンに障害が発生した場合でも、仮想マシンへの接続を維持します。
* 1000 Mbps 接続をサポート -
ソリューションには何を含めるべきでしょうか? 回答するには、回答内の適切な選択肢を選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。