Webアプリケーションに対する一般的な攻撃（SQLインジェクションやXSSなど）を防ぐために、Application Gatewayに搭載されている機能はどれか。

インターネットを経由せず、Microsoftのバックボーンネットワークのみを通ってAzureストレージへアクセスするために、特定のサブネットからの通信を許可する設定はどれか。