storage1という名前のストレージアカウントといくつかの仮想マシンを含むAzureサブスクリプションがあります。
ストレージアカウントと仮想マシンは同じAzureリージョンにあります。次の表に、仮想マシンのネットワーク構成を示します。

仮想ネットワークサブネットには、次の表に示すように定義されたサービスエンドポイントがあります。

storage1に対して、次のファイアウォールと仮想ネットワークの設定を構成します。
アクセスを許可する:選択したネットワーク
仮想ネットワーク:VNET3 \ Subnet3
ファイアウォール-アドレス範囲:52.233.129.0/24
次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:正しい選択はそれぞれ1ポイントの価値があります。

正解:

Explanation:

Box 1: No
VNet1 has a service endpoint configure for Azure Storage. However, the Azure storage does not allow access from VNet1 or the public IP address of VM1.
Box 2: Yes
VNet2 does not have a service endpoint configured. However, the Azure storage allows access from the public IP address of VM2.
Box 3: No
Azure storage allows access from VNet3. However, VNet3 does not have a service endpoint for Azure storage. The Azure storage also does not allow access from the public IP of VM3.