FWP1 という名前の Azure Firewall Premium ポリシーが含まれる Azure サブスクリプションがあります。
FWP1 には、次の表に示すルール コレクションを追加する予定です。
各ルールコレクションにどの優先度を割り当てるべきでしょうか？ 適切な優先度の値を適切なルールコレクションにドラッグしてください。各値は1回、複数回、または全く使用されない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すネットワーク セキュリティ グループ (NSG) があります。

NSG1 では、次の表に示すように受信規則を作成します。

次の表に示す Azure 仮想マシンがあります。

NSG2 にはデフォルトのルールのみが構成されています。
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

次の表に示すリソースを含む Azure サブスクリプションがあります。

サービスエンドポイントを使用して、storage1 と sqI1 へのアクセスを制限する必要があります。ソリューションは以下の要件を満たす必要があります。
* Subnet1からSQIDB1へのアクセスを許可する
* サポートされているリソースへのアクセスを制限するために、サービス エンドポイント ポリシーを実装します。
* Subnet1 から、ペアになっている Azure リージョン内の storage1 および storage1 の読み取り専用レプリカへのアクセスを許可します。
作成する必要があるサービス エンドポイントとサービス エンドポイント ポリシーの最小数はいくつですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが加算されます。

オンプレミス ネットワークには、内部証明機関 (CA) を持つ contoso.com という名前の Active Directory ドメイン サービス (AD DS) ドメインが含まれています。
Azure サブスクリプションをお持ちです。
AppGwy1 という名前の Azure アプリケーション ゲートウェイをデプロイし、次のアクションを実行します。
* HTTP リスナーを構成します。
* ルーティング ルールをリスナーに関連付けます。
ドメインに参加しているコンピューターから contoso.com への要求に対して相互認証を実行するように AppGwy1 を構成する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、適切なアクションをアクション リストから回答領域に移動し、正しい順序に並べます。

次の表に示す仮想ネットワークを含む Azure サブスクリプションがあります。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

次の構成を持つ LB1 という名前のロード バランサーを作成します。
* SKU: ベーシック
* タイプ: 内部
* サブネット: Subnetl2
* 仮想ネットワーク VNet1
以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。注：正しい選択肢は1つにつき1点です。