storage1 という名前のストレージ アカウントと複数の仮想マシンを含む Azure サブスクリプションがあります。
ストレージアカウントと仮想マシンは同じAzureリージョンにあります。仮想マシンのネットワーク構成は次の表のとおりです。

仮想ネットワーク サブネットには、次の表に示すようにサービス エンドポイントが定義されています。

storage1 に対して次のファイアウォールと仮想ネットワーク設定を構成します。
* アクセスを許可するネットワーク: 選択したネットワーク
* 仮想ネットワーク: VNET3\Subnet3
* ファイアウォール - アドレス範囲: 52.233.129.0/24
以下の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解:

Explanation:

Box 1: No
VNet1 has a service endpoint configure for Azure Storage. However, the Azure storage does not allow access from VNet1 or the public IP address of VM1.
Box 2: Yes
VNet2 does not have a service endpoint configured. However, the Azure storage allows access from the public IP address of VM2.
Box 3: No
Azure storage allows access from VNet3. However, VNet3 does not have a service endpoint for Azure storage. The Azure storage also does not allow access from the public IP of VM3.