サブネット委任を構成するという提案されたソリューションは、オンプレミス ネットワークから新しいサブネットに到達できないようにするという目標を達成できません。サブネット委任は、サブネットの管理をネットワーク仮想アプライアンスやサービス エンドポイントなどの別のリソースに委任するメカニズムです。サブネットをネットワークの残りの部分から制限したり分離したりする手段は提供されません。
目標を達成するには、ネットワーク セキュリティ グループ (NSG) を使用して、新しいサブネットとの間のトラフィックを制限します。NSG を使用すると、送信元または宛先の IP アドレス、プロトコル、ポート番号などのさまざまな基準に基づいて許可または拒否されるトラフィックのタイプを指定する、受信および送信のセキュリティ ルールを定義できます。カスタム NSG を作成し、拒否するルールを定義することで、新しいサブネットとの間で送受信されるトラフィックを有効にすると、そのサブネットをオンプレミス ネットワークから到達不可能にすることができます。
したがって、正解は選択肢Bの「いいえ」です。
参照：
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview
https://docs.microsoft.com/en-us/azure/virtual-network/network-security-groups-overview