Question#32(AZ-700)
次の表に示すリソースがあります。 
Azure DDoS Network Protection プランを使用して、仮想マシン（Sub3 内）を保護する必要があります。
デプロイする必要がある DDoS Network Protection プランの最小数はいくつですか？
正解：A
この問題は、Azure DDoS Network Protection プランの適用範囲（スコープ）に関する知識を問うものです。
テナント内での共有: 1つの DDoS Network Protection プランは、同じ Microsoft Entra テナント（Tenant1）内であれば、複数のサブスクリプションにわたって共有することができます。
保護の仕組み: プランを1つ作成し、それを任意のサブスクリプションの仮想ネットワーク（VNet）に関連付けることで保護が有効になります。サブスクリプションが Sub1 であっても Sub3 であっても、同一テナント内であれば新しいプランを購入する必要はありません。
最小数の計算: Sub3 にある20台の仮想マシンを保護する場合でも、それらが所属する仮想ネットワークに 1 つのプランを適用するだけで済むため、必要なプランの最小数は 1 となります。
コメント