次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Subnet1とSubnet2は、次のアウトバウンドルールを持つNSG1という名前のネットワークセキュリティグループ（NSG）に関連付けられています。
優先度：100
ポート：任意
プロトコル：任意
出典：任意
宛先：ストレージ
アクション：拒否
次の設定を持つプライベートエンドポイントを作成します。
名前：Private1
リソースタイプ：Microsoft.Storage / storageAccounts
リソース：storage1
ターゲットサブリソース：blob
仮想ネットワーク：Vnet1
サブネット：サブネット1
次の各ステートメントについて、[はい]を選択します。ステートメントはtrueです。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Vnet1という名前のAzure仮想ネットワークとオンプレミスネットワークがあります。
オンプレミスネットワークには、ポリシーベースのVPNデバイスがあります。 Vnet1では、VpnGw1のSKUを使用し、ルートベースのGW1という名前の仮想ネットワークゲートウェイを展開します。
次の展示に示すように、GW1のサイト間VPN接続があります。

オンプレミスネットワークがルートベースのGW1に接続できることを確認する必要があります。接続を作成する前に何をする必要がありますか？

ボストンのデータセンターからのExpressRoute接続の構成を推奨する必要があります。このソリューションは、ハイブリッドネットワークの要件とビジネス要件を満たしている必要があります。
何をお勧めしますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

次の表に示すパブリックIPアドレスを含むAzureサブスクリプションがあります。

NAT1という名前のNATゲートウェイを展開することを計画しています。
NAT1のパブリックIPアドレスとして使用できるパブリックIPアドレスはどれですか？

次の表に示すネットワークセキュリティグループ（NSG）があります。

NSG1では、次の表に示すようにインバウンドルールを作成します。

次の表に示すAzure仮想マシンがあります。

NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。