ExpressRoute回線において、オンプレミスとAzure間のトラフィックをIPsecで暗号化するために、ExpressRouteプライベートピアリング上に構成するものはどれか。

Azure ADの「エンタイトルメント管理」において、外部ユーザーや内部ユーザーがプロジェクトに必要なリソース（グループ、アプリ、サイト）へのアクセス権をまとめて要求できるパッケージを何と呼ぶか。