仮想ネットワークを含む Azure サブスクリプションがあります。
Azure VPN ゲートウェイと 90 個のサイト間 VPN 接続を展開する予定です。ソリューションは次の要件を満たす必要があります。
* Azure データセンターに障害が発生した場合でも、サイト間 VPN 接続が引き続き利用可能であることを確認します。
* コストを最小限に抑えます。
どのゲートウェイ SKU を指定する必要がありますか?

RG1 というリソース グループと VNet1 という仮想ネットワークを含む Azure サブスクリプションがあります。RG1 に Azure Firewall をデプロイする必要があります。ソリューションでは管理作業を最小限に抑える必要があります。まず何をすべきでしょうか。

次の表に示す Web アプリをホストする 2 つの Azure App Service インスタンスがあります。

1 つのパブリック フロントエンド IP アドレスと 2 つのバックエンド プールを持つ Azure アプリケーション ゲートウェイをデプロイします。
すべての Web アプリをアプリケーション ゲートウェイに公開する必要があります。リクエストは、HTTP ホスト ヘッダーに基づいてルーティングされる必要があります。
構成する必要があるリスナーとルーティング ルールの最小数はどれくらいですか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

PRDNS1 を HubVNet および SpokeVNet に計画的に展開するために割り当てる IP アドレス空間を特定する必要があります。ソリューションは、各仮想ネットワークに対して何を特定する必要があるかという一般的な要件を満たす必要があります。回答するには、回答領域で適切なオプションを選択します。注: 正しい選択ごとに 1 ポイントの価値があります。

Azure Web Application Firewall（WAF）を使用して保護されているFD1という名前のAzure FrontDoorインスタンスがあります。
FD1は、app1.contoso.comという名前のフロントエンドホストを使用して、米国東部のAzureリージョンと米国西部のAzureリージョンでホストされているAzureWebアプリへのアクセスを提供します。
米国以外のすべての国からのapp1.contoso.comへのリクエストをブロックするようにFD1を構成する必要があります。
WAFポリシーには何を含める必要がありますか？