10.0.0.0/24のIPアドレス空間に属するIPアドレスを持つオンプレミスサーバーが100台あります。
仮想ネットワーク VNet1、Azure VPN ゲートウェイ VGW1、および 100 台の仮想マシンを含む Azure サブスクリプションがあります。VNet1 の IP アドレス空間は 10.0.0.0/22 です。VGW1 は VpnGw1 SKU を使用します。
Azure仮想マシンとオンプレミスサーバーがVGW1を使用して通信できるようにする必要があります。ソリューションは管理作業を最小限に抑えるものでなければなりません。

以下の表に示すリソースが利用可能です。

Microsoft Entra管理センターから、Azure VPNアプリケーションをエンタープライズアプリケーションとして登録します。
P2S VPN接続には、Microsoft Entra認証を有効にする必要があります。ソリューションは以下の要件を満たす必要があります。
* グループ1のメンバーのみがVPNGW1へのVPN接続を確立できるようにします。
* グループ2のメンバーのみがVPNGW2へのVPN接続を確立できるようにします。
どのような順序で操作を実行すればよいでしょうか？回答するには、操作リストからすべての操作を回答欄に移動し、正しい順序に並べ替えてください。

お客様はAzureサブスクリプションをお持ちです。このサブスクリプションには、次の表に示すように、Webサイトをホストする仮想マシンが含まれています。

以下の表に示すAzure Traffic Managerプロファイルが利用可能です。

以下の表に示すエンドポイントがあります。

以下の各記述について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注：接続選択1つにつき1ポイントが加算されます。

お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。

VNet1にはSubnetという名前のサブネットが含まれています。
Subnet1に接続されたリソースがstorage1とstorage3のみにアクセスできるようにする必要があります。また、管理作業を最小限に抑えるソリューションが求められます。
何を設定すればよいですか？

Sub1とSub2という名前の2つのAzureサブスクリプションがあり、それぞれに以下の表に示すリソースが含まれています。

VNet1とVNet2は接続されていません。
VNet1とVNet2を接続するために使用するLink1という名前のAzureプライベートリンクサービスを作成する予定です。Link1が以下の要件を満たしていることを確認する必要があります。
* VM1がVM2でホストされているWebアプリケーションにのみ接続できるようにします
* VM1 が VNet2 に接続されている他のリソースに接続できないようにします。各仮想ネットワーク用に、どの追加リソースを作成する必要がありますか? 回答するには、適切なリソースを正しい仮想ネットワークにドラッグします。各リソースは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。