Question#35(AZ-500)

正解：A

この問題の背景には、通常「Azure Bastion を導入して仮想マシンに安全にアクセスできるようにする」という技術的要件があります。

1. 専用サブネットの必要性： Azure Bastion（または Azure Firewall）を導入する場合、必ず AzureBastionSubnet（または AzureFirewallSubnet）という特定の名前が付いた専用のサブネットが仮想ネットワーク内に存在しなければなりません。

2. 手順の優先順位： NSGの設定やDDoS保護の有効化よりも前に、サービスを配置するための「場所（サブネット）」を作るのが構成の第一歩です。そのため「最初に（First）」すべきことはサブネットの作成となります。