您的 Azure 環境有多個虛擬機器。您必須讓 VM1 可以透過網際網路使用 HTTP 存取。哪兩種解決方案可以達成此目的？每個正確答案都是一個完整的解決方案。注意：每個正確選項值一分。

正確答案是修改網路安全群組 (NSG) 和修改 Azure 防火牆。 網路安全群組 (NSG) 允許您定義輸入和輸出的安全規則，以篩選虛擬機器網路流量。若要讓 VM1 可以透過網際網路使用 HTTP 存取，您需要在 NSG 中新增一條允許來自網際網路來源 IP 位址，目標為 VM1 的 HTTP (連接埠 80) 輸入流量的規則。 Azure 防火牆是一種受管理的雲端式網路安全服務，可保護您的 Azure 虛擬網路資源。您可以設定應用程式規則或網路規則，以允許或拒絕特定流量。若要讓 VM1 可以透過網際網路使用 HTTP 存取，您可以在 Azure 防火牆中建立一條規則，允許來自網際網路的 HTTP 流量到達 VM1。 修改 Azure 流量管理員設定檔主要用於流量路由和負載平衡，而非直接控制單一 VM 的網路存取。修改 DDoS 保護方案是用於防禦分散式阻斷服務攻擊，與允許 HTTP 存取無關。