どのNSGでASG1を使用でき、どの仮想マシンネットワークインターフェイスにASG1を関連付けることができますか？回答するには、回答エリアで適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

contoso.onmicrosoft.com という名前の Azure AD テナントにリンクされている Azure サブスクリプションがあります。サブスクリプションには、次のリソースが含まれています。
* Vnet1 という名前の仮想ネットワーク
* ASPI という名前の App Service プラン
* webapp1 という名前の Azure App Service
* private.contoso.com という名前の Azure プライベート DNS ゾーン
* 仮想ネットワークの外部と通信できない Vnet1 上の仮想マシン
https:/Avwwprivate.contosocom の URL を使用して、Vnet1 上の仮想マシンが webapp1 にアクセスできることを確認する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

オンプレミス ネットワークが 3 つあります。
基本的な Azure 仮想 WAN を含む Azure サブスクリプションを持っています。仮想 WAN には、単一の仮想ハブと、スループットが 1 Gbps に制限されている仮想ネットワーク ゲートウェイが含まれています。
オンプレミス ネットワークは、サイト間 (S2S) VPN 接続を使用して仮想 WAN に接続します。
仮想 WAN のスループットを 3 Gbps に増やす必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
あなたは何をするべきか？

fabrikam.com という名前のプライマリ DNS ゾーンをホストする Server1 という名前のオンプレミス DNS サーバーがあります。
次の表に示すリソースを含む Azure サブスクリプションがあります。

オンプレミス ネットワーク上のユーザーは、サイト間 (S2S) VPN を使用して、すべての仮想ネットワーク上のリソースにアクセスします。次の要件を満たす Azure DNS プライベート リゾルバー ソリューションをデプロイする必要があります。
* 仮想ネットワークに接続されたリソースは、fabrikam.com の DNS 名を解決できる必要があります。
* Server1 は contoso.com 内のリソースの DNS 名を解決できる必要があります。
* ソリューションはコストと管理の労力を最小限に抑える必要があります。
展開する必要があるリゾルバの最小数はいくつですか?

Frontend1という名前の単一のフロントエンドとPolicy1という名前のAzureWebアプリケーションファイアウォール（WAF）ポリシーを持つAzure FrontDoorインスタンスがあります。 Policy1は、「string1」を含むヘッダーを持つリクエストをhttps://www.contoso.com/redirect1にリダイレクトします。 Policy1はFrontend1に関連付けられています。
追加のリダイレクト設定を構成する必要があります。 「string2」を含むヘッダーを持つFrontend1へのリクエストは、https：//www.contoso.com/redirect2にリダイレクトする必要があります。
実行する必要がある3つのアクションはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。