条件付きアクセスにおいて、「ハイブリッドAzure AD参加済みデバイス」を条件とする場合、この状態が指すデバイスの定義はどれか。

仮想ネットワーク(VNet)に接続されたリソースが、インターネットへの送信トラフィックに対して、透過的なプロキシを経由せずに直接接続しようとした場合にブロックし、必ずAzure Firewallを経由させるように強制するルーティング設定はどれか。