【正解: A / B / C】の理由

本番 PE 設計では Microsoft 推奨 Private DNS Zone の採用、Hub VNet 集中型の Zone 構成、PE + Public Network Access Disabled の組み合わせが標準パターンとなります。これらを実装することで Zero Trust ネットワークと運用効率の両方が実現します。

【他選択肢が違う理由】

• D: PE は Private IP のみで、Public IP は持ちません。
• E: PE は VNet 内 NIC で動作し、VPN Gateway 統合は不要です (オンプレ接続には別途 VPN / ER が必要)。

【参考】

PE 概要