selecione DUAS - A Fabrikam executa um ambiente de múltiplas assinaturas com hierarquia de Política de Firewall do Azure: uma política pai global e políticas filhas por hub aplicadas via Firewall Manager. Eles precisam garantir que uma regra DENY de alta prioridade para o tráfego de um intervalo de IP /24 suspeito seja aplicada em dois hubs específicos, mas permitida em outros. Quais DUAS configurações atingirão esse objetivo, preservando as regras de permissão locais em outros hubs?

A primeira opção correta é criar um grupo de coleção de regras na política pai com uma regra DENY de alta prioridade e escopo para os grupos de recursos dos hubs desejados. Isso garante que a regra DENY seja aplicada apenas aos hubs específicos, sem afetar outros. A segunda opção correta é criar um grupo de coleção de regras na política pai com a regra DENY e usar filtros de atribuição de política para incluir apenas os dois hubs virtuais de destino. Isso permite a aplicação seletiva da regra DENY aos hubs especificados, mantendo a flexibilidade para outros hubs. A opção de adicionar a regra DENY na política filha e definir 'Override' como true não é ideal porque 'Override' substitui completamente as regras pai, o que não preservaria as regras de permissão locais. A opção de adicionar um grupo de coleção de regras com prioridade menor na política filha não funcionaria, pois a regra pai de alta prioridade já teria precedência. A opção de habilitar 'Policy Inheritance Override' e desabilitar seletivamente regras de permissão é muito complexa e propensa a erros, não sendo a maneira mais eficiente de atingir o objetivo.