WebApp1 という名前の Web アプリと、WAF1 という名前の Web アプリケーション ファイアウォール ポリシーがあります。WAF ポリシーで WebApp1 を保護するために、最初にデプロイする必要があるものは何ですか？

WAF ポリシーで WebApp1 を保護するには、Azure Front Door をデプロイする必要があります。Azure Front Door は、レイヤー 7 ロードバランサーとして機能し、WAF ポリシーを適用して Web アプリケーションを保護します。WAF ポリシーは、Azure Front Door に関連付けられて初めて効果を発揮します。 WebApp1 に拡張機能を追加しても、WAF ポリシーは適用されません。これはアプリケーションの機能拡張であり、セキュリティ保護とは直接関係ありません。Azure Firewall は、主にネットワーク層（レイヤー 3 および 4）の保護を提供し、Web アプリケーション層（レイヤー 7）の WAF ポリシーを直接適用するものではありません。