知識チェック
あなたの会社は複数のサイトを Azure に移行しています。 あなたは、ネットワーク セキュリティ グループの実装と、ネットワーク トラフィックを制御するための効果的なセキュリティ規則の設計を担当しています。 あなたは、仮想マシン ネットワークと Azure サービス ネットワークの両方がセキュリティ保護されていることを確認する必要があります。
インフラストラクチャ チームには、バックエンド Web サーバーへの受信トラフィック用に 2 つのネットワーク セキュリティ グループ セキュリティ規則があります。 優先度が 200 の許可規則と、優先度が 150 の拒否規則があります。
IT チームは、仮想マシンの IP アドレスに新規と既存の Azure サービス タグを適用することを望んでいます。
あなたは、既定の規則を使って、仮想ネットワーク内の仮想マシンからの受信トラフィックにセキュリティを適用する方法を調べています。
次の質問に答えてください
以下の各質問に最も適した回答を選択してください。 その後、[回答を確認] を選択します。