次の表に示すAzureリソースがあります。

サービスエンドポイントを使用して、Vnet1のサブネットへのアクセスを提供するようにstorage1を構成します。
サービスエンドポイントを使用して、ペアリングされたAzureリージョンのstorage1の読み取り専用エンドポイントに接続できることを確認する必要があります。
あなたは最初に何をすべきですか？

AFD1 という名前の Azure Front Door Premium プロファイルと WAF1 という名前の Azure Web アプリケーション ファイアウォール (WAF) ポリシーを含む Azure サブスクリプションがあります。AFD1 は WAF1 に関連付けられています。
AFD1 への受信リクエストのレート制限を設定する必要があります。
解決策: AFD1 のルール セットにルールを追加します。
これは目標を満たしていますか?

次の表に示すサブネットを含むAzure仮想ネットワークがあります。

AzureファイアウォールをAzureFirewallSubnetにデプロイします。 Subnet2からファイアウォールを介してすべてのトラフィックをルーティングします。
Subnet2上のすべてのホストがhttps：//*.contoso.comにある外部サイトにアクセスできることを確認する必要があります。
あなたは何をするべきか？

Vnet1という名前のAzure仮想ネットワークとオンプレミスネットワークがあります。
オンプレミスネットワークには、ポリシーベースのVPNデバイスがあります。 Vnet1では、VpnGw1のSKUを使用し、ルートベースのGW1という名前の仮想ネットワークゲートウェイを展開します。
次の展示に示すように、GW1のサイト間VPN接続があります。

オンプレミスネットワークがルートベースのGW1に接続できることを確認する必要があります。接続を作成する前に何をする必要がありますか？

オンプレミスネットワークがある
VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 には、Gateway 1 という名前の ExpressRoute ゲートウェイが含まれています。
Fabrikam, Inc. というサードパーティ プロバイダーの ExpressRoute ソリューションを実装する必要があります。ソリューションでは、オンプレミス ネットワーク上のデバイスが VNet1 上の Azure リソースに接続できることを保証する必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクション リストから適切なアクションを回答領域に移動し、正しい順序で並べます。