VNet1 содержит пул хостов Azure Virtual Desktop с именем Pool1. Необходимо убедиться, что весь исходящий трафик из Pool1 проходит через Azure Firewall и что применяется проверка TLS. Какие два ресурса необходимо настроить? (Каждый правильный ответ — один балл.)

Для проверки TLS трафика, проходящего через Azure Firewall, необходим сертификат TLS. Azure Key Vault используется для безопасного хранения этого сертификата. Управляемое удостоверение потребуется для того, чтобы Azure Firewall мог безопасно аутентифицироваться в Key Vault и получать доступ к сертификату без необходимости управления учетными данными вручную. Azure Private DNS Zone, приватная конечная точка и Azure NAT Gateway не имеют прямого отношения к проверке TLS в Azure Firewall. Корпоративное приложение Microsoft Entra не используется для аутентификации Azure Firewall в Key Vault для получения сертификатов TLS.