Azureサービス（StorageやSQLなど）に対して、VNet内部のプライベートIPアドレス経由でアクセスできるようにする機能はどれか。

Webアプリケーションに対する一般的な攻撃（SQLインジェクションやXSSなど）を防ぐために、Application Gatewayに搭載されている機能はどれか。