Todos los recursos están conectados a VNet1. Implementará un host de Azure Bastion llamado Bastion1 en VNet1. ¿Para cuál de los siguientes recursos puede Bastion1 proporcionar protección?

Azure Bastion protege máquinas virtuales (VMs) al permitir el acceso seguro a través de un navegador web, eliminando la necesidad de exponer puertos RDP/SSH directamente a Internet. Bastion1, al estar implementado en VNet1, puede proteger VM1 porque VM1 es una máquina virtual dentro de la misma red virtual. Las otras opciones son incorrectas porque: contoso.com es un dominio, no un recurso de Azure que Bastion pueda proteger directamente. App1 es una aplicación, no una máquina virtual. Azure Bastion está diseñado para proteger VMs, no aplicaciones web o servicios PaaS directamente. La protección de Bastion se limita a las VMs dentro de la VNet donde se implementa.