インターネットを経由せず、Microsoftのバックボーンネットワークのみを通ってAzureストレージへアクセスするために、特定のサブネットからの通信を許可する設定はどれか。

Webアプリケーションに対する一般的な攻撃（SQLインジェクションやXSSなど）を防ぐために、Application Gatewayに搭載されている機能はどれか。