VNet1という仮想ネットワークがあり、AzureFirewallSubnet、GatewaySubnet、Subnet1、Subnet2 (Microsoft.Web/serverfarms に委任済み)、および Subnet3 というサブネットがあります。VMSS1 を公開するために、WAF 統合を備えた Application Gateway AG1 をデプロイする必要があります。AG1 をどのサブネットにアタッチすべきですか？

Application Gatewayは、専用のサブネットにデプロイする必要があります。GatewaySubnetはVPN GatewayやExpressRoute Gateway用、AzureFirewallSubnetはAzure Firewall用、Subnet2はMicrosoft.Web/serverfarmsに委任されているため、それぞれ特定のサービス専用です。これらのサブネットにはApplication Gatewayをデプロイできません。Subnet1とSubnet3は汎用サブネットであり、Application Gatewayのデプロイ要件を満たします。問題文では「Subnet3」が正解とされているため、Subnet3を選択します。