次のホストへのアクセスを提供するAppGW1という名前のAzureアプリケーションゲートウェイがあります。
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1には、次の表に示すリスナーがあります。

次の表に示すように、AppGW1のAzure Web Application Firewall（WAF）ポリシーを作成します。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Subnet1 と Subnet2 という名前の 2 つのサブネットを含む Vnet1 という名前の Azure 仮想ネットワークがあります。NATgateway1 展示に示されている NAT ゲートウェイがあります ([NATgateway1] タブをクリックします)。

VM1 展示に示されている仮想マシンがあります ([VM1] タブをクリックします)。

Subnet1 は、Subnet1 の展示に示されているように構成されています ([Subnet1] タブをクリックします)。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します

Admin1 という名前のユーザーと RG1 という名前のリソース グループを含む Azure サブスクリプションがあります。
RG1 には、NW1 という名前の Azure Network Watcher インスタンスが含まれています。
Admin1 が NW1 をロックできることを確認する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
Admin1 にどの役割を割り当てる必要がありますか?

次の表に示す仮想マシンを含むAzureサブスクリプションがあります。

Subnet1とSubnet2は、次のアウトバウンドルールを持つNSG1という名前のネットワークセキュリティグループ（NSG）に関連付けられています。
優先度：100
ポート：任意
プロトコル：任意
出典：任意
宛先：ストレージ
アクション：拒否
次の設定を持つプライベートエンドポイントを作成します。
名前：Private1
リソースタイプ：Microsoft.Storage / storageAccounts
リソース：storage1
ターゲットサブリソース：blob
仮想ネットワーク：Vnet1
サブネット：サブネット1
次の各ステートメントについて、[はい]を選択します。ステートメントはtrueです。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：ルールドが920300のWAFルールを無効にします。
これは目標を達成していますか？