次の表に示す Azure サブスクリプションがあります。

各仮想ネットワークには、パブリック IP アドレスが割り当てられたインターネット アクセス可能なリソースが 20 個含まれています。
リソースを保護するには、Azure DDoS ネットワーク保護を実装する必要があります。ソリューションではコストを最小限に抑える必要があります。
導入する必要がある DDoS ネットワーク保護プランの最小数はいくつですか?

Subnet1とSubnet2という名前の2つのサブネットを含むAzure仮想ネットワークがあります。 Subnet1には、VM1という名前の仮想マシンが含まれています。 Subnet2には、VM2という名前の仮想マシンが含まれています。
NSG1とNSG2という名前の2つのネットワークセキュリティグループ（NSG）があります。 NSG1には100個のインバウンドセキュリティルールがあり、VM1に関連付けられています。 NSG2には200のインバウンドセキュリティルールがあり、Subnet1に関連付けられています。
VM2はVM1に接続できません。
NSGルールが接続をブロックしていると思われます。
接続をブロックするルールを特定する必要があります。この問題はできるだけ早く解決する必要があります。
どのAzureNetwork Watcher機能を使用する必要がありますか？

App1という名前のWebアプリ用のAzureアプリケーションゲートウェイがあります。アプリケーションゲートウェイでは、エンドツーエンドの暗号化が可能です。
エンタープライズ署名付き証明書をアップロードして、HTTPSのリスナーを構成します。
アプリケーションゲートウェイがApp1にエンドツーエンドの暗号化を提供できることを確認する必要があります。あなたは何をするべきか？

次の表に示すオンプレミス ネットワークがあります。

VWAN1 という名前の Azure 仮想 WAN と VNet1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VWAN1 は、フル メッシュ トポロジでオンプレミス ネットワークと VNet1 に接続されています。VWAN1 の仮想ハブ ルーティング設定は AS パスです。
VNet1 から 10.61.1.5 にトラフィックをルーティングする必要があります。
どのパスが使用されますか?

WebApp1 という名前の Azure App Service Web アプリと FDProfile1 という名前の Azure Front Door プロファイルを含む Azure サブスクリプションがあります。FDProfile1 は、https://www.contoso.com 宛ての要求を WebApp1 に転送します。
https://www.contoso.com/users/ 宛ての要求のみが WebApp1 に転送されるようにする必要があります。
FDProfile1 で何を変更する必要がありますか?