すべてのリソースはVNet1に接続されています。VNet1にBastion1という名前のAzure Bastionホストをデプロイします。Bastion1は次のどのリソースを保護できますか？

Azure Bastionは、仮想ネットワーク内の仮想マシン（VM）への安全なRDP/SSH接続を提供します。VNet1にデプロイされたBastion1は、同じVNet1内にあるVM1への接続を保護できます。contoso.comのようなドメイン名やApp1のようなAzure App Serviceは、VMではないため、Azure Bastionの直接的な保護対象ではありません。Azure Bastionは、VMへのアクセスを強化するためのサービスであり、他の種類のAzureリソースや外部ドメインを保護するものではありません。