【正解: A】の理由

Front Door Premium の Private Link 経由 Origin 接続は、Origin (Storage / Web App / Internal LB 等) の Public Endpoint を完全に閉じつつ Front Door エッジから プライベートに到達する Zero Trust エッジ設計を実現します。これにより、グローバル WAF / キャッシュを維持しながらバックエンドの公開面を最小化できます。

【他選択肢が違う理由】

• B: キャッシュ機能は別の Rule Set 設定です。
• C: カスタム ドメインは別機能です。
• D: OWASP CRS は別ルール体系です。

【参考】

Front Door Private Link