参照：
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain#map-the-temporary-afdverify- サブドメイン

説明
グラフィカルユーザーインターフェース、テキスト、アプリケーションの説明が自動的に生成される

ボックス1: いいえ
VM1はゾーン2にありますが、NATゲートウェイはゾーン1にあります。VM1がNATゲートウェイを使用するには、VMはゾーン2にある必要があります。したがって、VM1はNATゲートウェイを使用できません。
ボックス2: はい
NATgateway1 は Subnet2 の設定で構成されます。
ボックス3: いいえ
NATゲートウェイは単一のパブリックIPアドレスではなく、IPプレフィックスを持ちます。つまり、複数のIPアドレスを持つことになります。NATゲートウェイを使用するVMは、IPプレフィックスに含まれる異なるパブリックIPアドレスを使用できます。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/nat-gateway/nat-gateway-resource

Explanation:

参照：
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/サイトごとのポリシー

複数のExpressRoute回線を注文できます。各回線は異なるリージョンまたは同じリージョンに存在でき、他の様々な接続プロバイダーと関連付けることができます。
オプションAが正解です。ExpressRoute回線は物理的なエンティティにマッピングされないのは事実です。
選択肢Bが正解です。エクスプレスルート回線はSキー、つまりサービスキーとして一意に認識できるというのは事実です。
オプションCは不正解です。ExpressRoute回線ごとに、1つ、2つ、または3つすべてのピアリングを有効にできます。
選択肢Dは不正解です。ルーティングドメインとExpressRoute回線の間には1:Nマッピング（1 <= N <= 3）が存在します。
オプションEが正解です。ExpressRoute回線とS-Keyの間には1:1のマッピングが存在するのは事実です。
参照：
https://docs.microsoft.com/en-us/azure/expressroute/expressroute-circuit- peerings?WT.mc_id=modinfra-33046-thmaure