解説

【正解: A, B】の理由
Azure Bastion は VM に Public IP を割り当てずに Azure Portal のブラウザから RDP / SSH 接続できる踏み台サービスで、AzureBastionSubnet に配置します。Azure Network Watcher は Connection Monitor / IP Flow Verify / NSG Flow Logs / Topology などネットワーク診断スイートを統合提供します。

【他選択肢が違う理由】
- C. Microsoft Excel: 表計算ソフトウェアでネットワーク サービスではありません
- D. Azure Storage Account: オブジェクト ストレージ サービスでネットワーク機能ではありません
- E. Microsoft Word: 文書作成ソフトウェアでネットワーク サービスとは無関係です