会社にはシアトルにオンプレミスネットワークとAzureサブスクリプションがあり、オンプレミスネットワークにはリモートデスクトップサーバーが含まれています。
同社は、Azure サブスクリプションでホストされている仮想マシンへのリソースの開発と展開をフランスのサードパーティ開発会社と契約しています。
現在、同社はリモートデスクトップサーバーへのRDP接続を確立しています。このリモートデスクトップ接続から、リモートデスクトップサーバーにインストールされたカスタム管理ツールを使用して、Azureでホストされている仮想マシンにアクセスできます。リモートデスクトップサーバーへのすべてのトラフィックはファイアウォールによってキャプチャされ、フランスからサーバーへの特定の接続のみが許可されます。
ゼロトラストモデルに基づく最新のセキュリティソリューションを推奨する必要があります。このソリューションは、開発者のレイテンシを最小限に抑える必要があります。
推奨すべき 3 つのアクションはどれですか。それぞれの正解は解決策の一部を示しています。
注意: 正しい選択ごとに 1 ポイントが付与されます。

あなたの会社では、Azure Active Directory (Azure AD) B2C を使用する請求アプリケーションを開発しています。
アプリケーションはApp Service Webアプリとしてデプロイされます。アプリケーション開発チームに対し、ID関連の攻撃からアプリケーションを保護するためのソリューションを推奨する必要があります。推奨すべき構成は2つあります。正解はそれぞれソリューションの一部を示しています。注：正解は1つにつき1ポイントです。