다음 표에 표시된 가상 머신이 포함된 Azure 구독이 있습니다.

VNet1과 VNet2는 서로 연결되어 있지 않습니다.
애플리케이션 보안 그룹을 사용하여 SQL Server 2019에서 IIS로의 트래픽을 차단해야 합니다. 솔루션은 관리 노력을 최소화해야 합니다.
애플리케이션 보안 그룹을 어떻게 구성해야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

다음 표에 표시된 가상 네트워크에 연결된 contoso.com이라는 Azure 프라이빗 DNS 영역이 있습니다.

링크에 자동 등록이 활성화되어 있습니다.
다음 표에 표시된 가상 머신을 생성합니다.

contoso.com 영역에 다음 항목을 수동으로 추가합니다.
이름: VM1
IP 주소: 10.1.10.9
다음 각 진술에 대해 진술이 참인 경우 예를 선택합니다. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

NSG 흐름 로그에 대한 네트워크 보안 요구 사항을 충족해야 합니다.
어떤 유형의 리소스가 필요하고 얼마나 많은 인스턴스를 만들어야 합니까? 대답하려면 대답 영역에서 적절한 옵션을 선택하십시오.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

다음 호스트에 대한 액세스를 제공하는 AppGW1이라는 Azure 애플리케이션 게이트웨이가 있습니다.
* www.adatum.com
* www.contoso.com
* www.fabrikam.com
AppGW1에는 다음 표에 표시된 수신기가 있습니다.

다음 표와 같이 AppGW1에 대한 Azure WAF(웹 애플리케이션 방화벽) 정책을 만듭니다.

다음 각 진술에 대해 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.
참고: 각 올바른 선택은 1점의 가치가 있습니다.

Subnet1 및 Subnet2라는 두 개의 서브넷을 포함하는 Vnet1이라는 Azure 가상 네트워크가 있습니다. NATgateway1 전시회에 표시된 NAT 게이트웨이가 있습니다(NATgateway1 탭 클릭).

VM1 전시회에 표시된 가상 머신이 있습니다(VM1 탭 클릭).

Subnet1은 Subnet1 전시회에 표시된 대로 구성됩니다(Subnet1 탭 클릭).

다음 각 진술에 대해 진술이 참이면 예를 선택하십시오. 그렇지 않으면 아니요를 선택합니다.