VNet1 は Pool1 という名前の Azure Virtual Desktop ホスト プールをホストしています。Pool1 からのすべてのアウトバウンド トラフィックが Azure Firewall を通過し、TLS インスペクションが適用されるようにする必要があります。構成する必要がある 2 つのリソースはどれですか？（各正解は 1 点です。）

Azure Firewall で TLS インスペクションを有効にするには、TLS 証明書を保存するための Azure Key Vault が必要です。この証明書は、ファイアウォールが暗号化されたトラフィックを復号化および再暗号化するために使用されます。また、Azure Firewall が Key Vault にアクセスして証明書を取得するには、マネージド ID が必要です。マネージド ID は、Azure AD によって自動的に管理される ID であり、認証情報をコードに埋め込むことなく、Azure サービスに安全にアクセスできます。 Azure Private DNS zone は名前解決に、プライベート エンドポイントはプライベート接続に、Azure NAT gateway はアウトバウンド接続に、Microsoft Entra enterprise app はシングルサインオンに、それぞれ関連しますが、TLS インスペクションの直接的な要件ではありません。