Azure Route Serverを利用して、スポークVNet内のNVAと動的ルーティングを行う場合、スポークVNetのルートテーブルで無効化すべき設定はどれか。

Private Endpointを利用する際、接続先のPaaSリソース（例: Storage Account）のファイアウォール設定で「信頼されたMicrosoftサービスを許可する」をオンにする必要があるのはどのような場合か。