説明/参照：
Explanation:
B：デフォルトでは、ストレージアカウントは任意のネットワーク上のクライアントからの接続を受け入れます。選択したネットワークへのアクセスを制限するには、最初にデフォルトの動作を変更する必要があります。
Azureポータル
1.保護するストレージアカウントに移動します。
2. [ファイアウォールと仮想ネットワーク]という設定メニューをクリックします。
3.デフォルトでアクセスを拒否するには、[選択したネットワーク]からのアクセスを許可するように選択します。すべてのネットワークからのトラフィックを許可するには、[すべてのネットワーク]からのアクセスを許可するように選択します。
4. [保存]をクリックして変更を適用します。
E：仮想ネットワークからのアクセス許可
ストレージアカウントは、特定のAzure Virtual Networksからのアクセスのみを許可するように構成できます。
仮想ネットワーク内でAzure Storageのサービスエンドポイントを有効にすることで、トラフィックはAzure Storageサービスへの最適なルートになります。仮想ネットワークとサブネットのIDも各要求とともに送信されます。
参照先：https://docs.microsoft.com/ja-jp/azure/storage/common/storage-network-security