Windows Server 2022管理ノードを強化しています。WinRM (HTTP/HTTPS) は、2つの管理サブネット (10.10.20.0/24 と 10.10.30.0/24) からの接続のみを受け入れ、トラフィックがKerberosを使用してIPsecで認証されている場合にのみ接続を受け入れる必要があります。PublicプロファイルではWinRMアクセスは許可されません。Windows Defender Firewall with Advanced Securityで、どの2つの構成を作成する必要がありますか？

正しい選択肢は、Kerberos認証を要求する接続セキュリティルールと、特定のサブネットからのWinRMポートへのアクセスを制限するインバウンドファイアウォールルールです。接続セキュリティルールは、IPsecを使用してKerberos認証を強制し、指定されたサブネットからのトラフィックのみを許可します。インバウンドファイアウォールルールは、WinRMのデフォルトポート（HTTP 5985、HTTPS 5986）へのアクセスを、DomainおよびPrivateプロファイルに限定し、指定された管理サブネットからの接続のみを許可することで、セキュリティを強化します。これにより、Publicプロファイルからのアクセスがブロックされ、要件が満たされます。 誤った選択肢： 認証除外ルールは、IPsecネゴシエーションをバイパスするため、認証の要件に反します。 アウトバウンドファイアウォールルールは、インバウンド接続の要件とは直接関係ありません。 証明書認証はKerberos認証の要件と異なります。