アカウント1という名前のストレージアカウントを含むAzureサブスクリプションがあります。
オンプレミスネットワークから仮想マシンのディスクファイルをaccount1にアップロードする予定です。オンプレミスネットワークはパブリックIPアドレス空間131.107.1.0/24を使用します。
ディスクファイルを使用して、VM1という名前のAzure仮想マシンをプロビジョニングする予定です。 VM1はVNet1という名前の仮想ネットワークに接続されます。 VNet1は192.168.0.0/24のIPアドレス空間を使用します。
account1を次の要件を満たすように構成する必要があります。
ディスクファイルをaccount1にアップロードできることを確認します。

VM1にディスクを接続できることを確認します。

アカウント1への他のすべてのアクセスを禁止します。

どの2つのアクションを実行する必要がありますか?それぞれの正しい選択は、ソリューションの一部を提示します。
注:それぞれの正しい選択は1つの点で価値があります。
正解:B,E
説明/参照:
Explanation:
B:デフォルトでは、ストレージアカウントは任意のネットワーク上のクライアントからの接続を受け入れます。選択したネットワークへのアクセスを制限するには、最初にデフォルトのアクションを変更する必要があります。
Azureのポータル
1.保護するストレージアカウントに移動します。
2.ファイアウォールと仮想ネットワークと呼ばれる設定メニューをクリックします。
3.デフォルトでアクセスを拒否するには、[選択したネットワーク]からのアクセスを許可するように選択します。すべてのネットワークからのトラフィックを許可するには、[すべてのネットワーク]からのアクセスを許可するように選択します。
4. [保存]をクリックして変更を適用します。
E:仮想ネットワークからのアクセスを許可する
ストレージアカウントは、特定のAzure仮想ネットワークからのアクセスのみを許可するように設定できます。
仮想ネットワーク内でAzure Storageのサービスエンドポイントを有効にすることで、Azure Storageサービスへの最適なルートが確保されます。仮想ネットワークとサブネットのアイデンティティも、各要求とともに送信されます。
参考文献:https://docs.microsoft.com/en-us/azure/storage/common/storage-network-security