VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNet1 には Subnet1 という名前のサブネットが含まれています AppGw1 という名前の Azure Application Gateway v2 のインスタンスを Subnet1 にデプロイします。NSG1 という名前のネットワーク セキュリティ グループ (NSG) を作成し、NSG1 を Subnet1 にリンクします。
AppGw1 が VNet1 から発信されるトラフィックのみを負荷分散するようにする必要があります。ソリューションでは、AppGw1 の機能への影響を最小限に抑える必要があります。
NSG1 に何を追加する必要がありますか?

次の表に示す Azure サブスクリプションがあります。

各仮想ネットワークには、パブリック IP アドレスが割り当てられたインターネット アクセス可能なリソースが 20 個含まれています。
リソースを保護するには、Azure DDoS ネットワーク保護を実装する必要があります。ソリューションではコストを最小限に抑える必要があります。
導入する必要がある DDoS ネットワーク保護プランの最小数はいくつですか?

WindowsServerを実行する5つの仮想マシンがあります。各仮想マシンは、異なるWebアプリをホストします。
Azureアプリケーションゲートウェイを使用して、www.contoso.cornのホスト名とWebアプリごとに異なるURLパスを使用して、各Webアプリへのアクセスを提供することを計画しています（例：https：//www.contoso.com/app1）。
URLパスに基づいてトラフィックの流れを制御する必要があります。
何を設定する必要がありますか？

fabrikam.com という名前のプライマリ DNS ゾーンをホストする Server1 という名前のオンプレミス DNS サーバーがあります。
次の表に示すリソースを含む Azure サブスクリプションがあります。

オンプレミス ネットワーク上のユーザーは、サイト間 (S2S) VPN を使用して、すべての仮想ネットワーク上のリソースにアクセスします。次の要件を満たす Azure DNS プライベート リゾルバー ソリューションをデプロイする必要があります。
* 仮想ネットワークに接続されたリソースは、fabrikam.com の DNS 名を解決できる必要があります。
* Server1 は contoso.com 内のリソースの DNS 名を解決できる必要があります。
* ソリューションはコストと管理の労力を最小限に抑える必要があります。
展開する必要があるリゾルバの最小数はいくつですか?

www.contoso.comのFQDNを使用するWebサイトがあります。 www.contoso.comのDNSレコードは、オンプレミスのWebサーバーに解決されます。
WebサイトをWeb1という名前のAzureWebアプリに移行することを計画しています。 Web1のWebサイトは、ContosoFD1という名前のAzure FrontDoorインスタンスを使用して公開されます。
Web1でWebサイトを構築します。
テスト用にWebサイトを公開するようにContosoFD1を構成する予定です。
ContosoFD1でwww.contoso.comのカスタムドメインを構成しようとすると、展示に示されているエラーメッセージが表示されます。

オンプレミスWebサーバーへのユーザーアクセスに影響を与えることなく、WebサイトとContosoFD1をテストする必要があります。
contoso.com DNSドメインにどのレコードを作成する必要がありますか？