次の表に示すネットワークセキュリティグループ（NSG）があります。

NSG1では、次の表に示すようにインバウンドルールを作成します。

次の表に示すAzure仮想マシンがあります。

NSG2には、デフォルトのルールのみが構成されています。
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、定められた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Vnet1という名前の仮想ネットワーク
* Vnet1のSubnet1という名前のサブネット
* Subnet1に接続するVM1という名前の仮想マシン
* storage1、storage2という名前の3つのストレージアカウント。およびストレージ3
VM1がstorage1にアクセスできることを確認する必要があります。 VM1は他のストレージアカウントにアクセスできないようにする必要があります。
解決策：ネットワークセキュリティグループ（NSG）を作成します。 MicrosoftStorageのサービスタグを構成し、そのタグをSubnet1にリンクします。
これは目標を達成していますか？

オンプレミスネットワークに接続するVnet1という名前のAzure仮想ネットワークがあります。
BLOBストレージを含むstorageaccount1という名前のAzureストレージアカウントがあります。
BLOBストレージのプライベートエンドポイントを構成する必要があります。ソリューションは、次の要件を満たしている必要があります。
すべてのオンプレミスユーザーがプライベートエンドポイントを介してstorageaccount1にアクセスできることを確認します。
storageaccount1へのアクセスが中断されないようにします。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azure Web Application Firewall（WAF）が有効になっているAzureアプリケーションゲートウェイがあります。
トラフィックをアプリケーションゲートウェイのURLに転送するようにアプリケーションゲートウェイを構成します。
URLにアクセスしようとすると、HTTP403エラーが発生します。診断ログを表示して、次のエラーを発見します。

URLがアプリケーションゲートウェイを介してアクセス可能であることを確認する必要があります。
解決策：ホストヘッダーの書き換えルールを追加します。
これは目標を達成していますか？

Subscnption1とSubscription2という名前の2つのAzureサブスクリプションがあります。 Subscription1には、Vnet1という名前の仮想ネットワークが含まれています。 Vnet1にはアプリケーションサーバーが含まれています。 Subscription2には、Vnet2という名前の仮想ネットワークが含まれています。
プライベートエンドポイントを使用して、Vnet2の仮想マシンにVnet1のアプリケーションサーバーへのアクセスを提供する必要があります。
順番に実行する必要がある4つのアクションはどれですか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。