【正解: A】の理由

Azure Firewall は標準で複数インスタンス構成で動作し、Availability Zone 跨ぎ (Zone Redundant) でデプロイすると SLA 99.99% を提供します。Microsoft が自動的に冗長化と Health Check を行うため、ユーザはデプロイ時に Zone を指定するだけで高可用性が実現します。

【他選択肢が違う理由】

• B: 単一インスタンスではなく、内部で複数インスタンスが動作します。
• C: VPN Gateway は無関係で、Firewall 自体に冗長化が組み込まれています。
• D: フェイルオーバは自動で、手動操作は不要です。

【参考】

Azure Firewall 機能