以下のリソースを含む Azure サブスクリプションがあります:Vnet1 という名前の仮想ネットワーク subnet1 と AzureFirewallSubnet という名前の 2 つのサブネット FW1 という名前のパブリック Azure ファイアウォール Subnet1 に関連付けられた RT1 という名前のルートテーブル RT1 内の FW1 への 0.0.0.0/0 のルールルーティング Subnet1 に Windows Server を実行するサーバーを 10 台デプロイした後、仮想マシンが 1 台もアクティブ化されていないことがわかりました。あなたは、仮想マシンがアクティブ化できることを確認する必要があります。あなたは何をすべきですか?
A. FW1で、AzureCloudの送信サービスタグルールを作成します。
B. FW1で、Azure Key Management Service(KMS)へのトラフィックを許可するアウトバウンドネットワークルールを作成します。
C. NATゲートウェイを導入する。
D. Subnetlに、ポート1688へのアウトバウンドアクセスを許可するネットワークセキュリティグループ(NSG)を関連付けます。