問題文
運用の担当者が仮想マシンの管理画面に接続する方法として、各仮想マシンに公開のアドレスを付けて接続する構成が残っている。この構成の問題点と、より適切な方法について正しく述べているものを2つ選べ。（2つ選択してください。）
選択肢
- Azure Bastion を仮想ネットワークの中に置き、対象の仮想マシンに公開のアドレスを付けずに接続する
- Azure Key Vault に接続の情報を置けば公開のアドレスは不要になる
- 公開のアドレスを付けたままでも、ネットワーク セキュリティ グループを設定すれば攻撃を受ける面は変わらない
- 公開のアドレスを持つ管理用の入口が増えるほど、総当たりの試行を受ける面が広がる
- Azure Web Application Firewall を前面に置けば管理用の接続を保護できる