次の表に示すリソースがあります。

Microsoft Entra 管理センターから、Azure VPN アプリケーションをエンタープライズ アプリケーションとして登録します。
P2S VPN 接続には Microsoft Entra 認証を有効にする必要があります。ソリューションは次の要件を満たしている必要があります。
* Group1 のメンバーだけが VPNGW1 への VPN 接続を確立できることを確認します。
* Group2 のメンバーだけが VPNGW2 への VPN 接続を確立できることを確認します。
どの順序でアクションを実行すればよいですか? 回答するには、アクション リストからすべてのアクションを回答領域に移動し、正しい順序に並べます。

オンプレミス ネットワークがあります。
次の表に示すリソースを含む Azure サブスクリプションがあります。

オンプレミスのデバイスが Subnet4 に接続されている Azure リソースと通信できることを確認する必要があります。
各リソースに対して何をすべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

AppServiceの展示にAzureAppServiceアプリが表示されています。

as12のVNet統合設定は、Vnet統合の展示に示されているように構成されています。

as12のプライベートエンドポイント接続設定は、プライベートエンドポイント接続の展示に示されているように構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

オンプレミス ネットワークと、VNet1 という名前の Azure 仮想ネットワークがあります。
Azure Extended Network を実装する必要があります。ソリューションではコストを最小限に抑える必要があります。
VNet1 にデプロイする仮想マシンの種類と、Azure 拡張ネットワークを構成するために使用するツールはどれですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社には 4 つの支社と 1 つの Azure サブスクリプションがあります。サブスクリプションには、GW1 という名前の Azure VPN ゲートウェイが含まれています。
ブランチ オフィスは次の表のように構成されています。

ブランチ オフィスのルーターは、GW1 へのインターネット接続とサイト間 VPN 接続を提供します。
Branch1 のユーザーは、インターネット リソースには接続できるが、Azure リソースにはアクセスできないと報告しています。
Branch1 ユーザーが Azure リソースに接続できることを確認する必要があります。ソリューションは次の要件を満たす必要があります。
* すべてのユーザーのダウンタイムを最小限に抑えます。
* 管理労力を最小限に抑えます。
まず何をすべきでしょうか?