ホットスポット
次の表に示すリソースを含むAzureサブスクリプションがあります。

次の要件を満たすには、App1とApp2という名前の2つのAzureWebアプリに負荷分散ソリューションをデプロイする必要があります。
*App1はコマンドインジェクション保護をサポートする必要があります。
* App2は、静的パブリックIPアドレスを使用できる必要があります。
* App1には、99.99パーセントのサービスレベル契約(SLA)が必要です。
各アプリの負荷分散ソリューションとしてどのリソースを使用する必要がありますか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。
ホットエリア:

正解:

セクション:[なし]
Explanation:
ボックス1:AGW1
Azure Application Gatewayは、一般的なエクスプロイトや脆弱性からWebアプリケーションを一元的に保護するWebアプリケーションファイアウォール(WAF)を提供します。Webアプリケーションは、一般的に知られている脆弱性を悪用する悪意のある攻撃の標的になりつつあります。SQLインジェクションとクロスサイトスクリプティングは、最も一般的な攻撃の1つです。
ボックス2:ELB1
パブリックIPアドレスを使用すると、インターネットリソースがAzureリソースとインバウンドで通信できるようになります。パブリックIPアドレスを使用すると、Azureリソースは、リソースに割り当てられたIPアドレスを使用してインターネットおよびパブリック向けのAzureサービスにアウトバウンドで通信することもできます。
注:Azure Resource Managerでは、パブリックIPアドレスは独自のプロパティを持つリソースです。パブリックIPアドレスリソースを関連付けることができるリソースには、次のものがあります。
*仮想マシンのネットワークインターフェイス
*インターネット向けのロードバランサー
*VPNゲートウェイ
*アプリケーションゲートウェイ
参照:
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-ip-addresses-overview-arm