ワークステーション HP1 のユーザーは、URL https://app1.contoso.com を使用して App1 にアクセスします。FW1 の侵入検知/防御システム (IDPS) が HP1 から Server1 への接続における脅威を検知できるようにする必要があります。実行する必要がある 2 つのアクションはどれですか。(2 つ選択してください。)

App1へのアクセスはHTTPS（TLS）を使用しており、IDPSが脅威を検出するには暗号化されたトラフィックの内容を検査する必要があります。そのためには、FW1でTLSインスペクションを有効にする必要があります。TLSインスペクションを有効にするには、FW1がトラフィックを復号化し、再暗号化するためのサーバー証明書が必要です。この証明書は、Azure Key Vault (KV1) に安全に保管し、FW1がアクセスできるようにする必要があります。脅威インテリジェンスは一般的な脅威の検出には役立ちますが、暗号化されたトラフィックの内容検査には直接関係ありません。アプリケーショングループやセキュアな仮想ネットワークは、この特定の要件には直接寄与しません。