3つのアベイラビリティーゾーンがあるAzureリージョンにVnet1とVnet2という名前の2つのAzure仮想ネットワークがあります。
各仮想ネットワークに12台の仮想マシンをデプロイし、ゾーンごとに4台の仮想マシンをデプロイします。Vnet1の仮想マシンは、App1という名前のアプリをホストします。Vnet2の仮想マシンは、App2という名前のアプリをホストします。
Azure Virtual Network NATを使用して、App1とApp2のアウトバウンド接続を実装することを計画しています。
次の要件を満たすために必要なサブネットと仮想ネットワークNATインスタンスの最小数を特定する必要があります。
* 2つのゾーンに障害が発生しても、App1またはApp2の可用性に影響を与えてはなりません。
* 2つのゾーンに障害が発生しても、Appl1またはApp2のアウトバウンド接続に影響を与えてはなりません。
何を特定する必要がありますか？答えるには、答えの中から適切なオプションを選択してください。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure環境の展示にAzure環境が表示されています。（[Azure環境]タブをクリックします。）各サブネットの設定を次の表に示します。

storage1のファイアウォールと仮想ネットワークの設定は、Storage1の展示に示されているように構成されています。（[Storage1]タブをクリックします。）次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります。

Azure仮想ネットワークとオンプレミスデータセンターがあります。
データセンターと仮想ネットワークの間にサイト間VPN接続を実装する必要があります。
どの2つのリソースを作成する必要がありますか？それぞれの正解は、解決策の一部を示しています。注：正しい選択はそれぞれ1ポイントの価値があります。

Vnet1とVnet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。
fabrikam.comという名前のパブリックDNSゾーンを登録します。ゾーンは、パブリックDNSゾーンの展示に示されているように構成されています。

fabrikam.comという名前のプライベートDNSゾーンがあります。ゾーンは、プライベートDNSゾーンの展示に示されているように構成されています。

仮想ネットワークリンクの展示に示されているように、仮想ネットワークリンクが構成されています。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。Subnet1は、NSG1という名前のネットワークセキュリティグループ（NSG）に関連付けられています。NSG1は、明示的に許可されていないすべてのアウトバウンドトラフィックをブロックします。
Subnet1には、AzureCosmosDBサービスと通信する必要のある仮想マシンが含まれています。
仮想マシンがAzureCosmosDBに接続できるようにするには、NSG1でアウトバウンドセキュリティルールを作成する必要があります。
ソリューションに何を含める必要がありますか？