Você criou uma política do Azure e a atribuiu ao RG1. Se você atribuir essa política diretamente ao NSG1 e ao NSG2, o que ocorrerá?

A atribuição de uma política do Azure a um escopo mais específico (como NSG1 e NSG2 individualmente) substitui a atribuição da mesma política a um escopo mais amplo (como RG1). Se a política foi criada para desabilitar logs de fluxo, essa configuração será aplicada diretamente aos NSGs quando a política for atribuída a eles. Portanto, os logs de fluxo serão desabilitados para ambos, NSG1 e NSG2. As outras opções estão incorretas porque a atribuição direta a recursos específicos tem precedência sobre a atribuição a um grupo de recursos pai, e a política se aplica a todos os recursos dentro do escopo de sua atribuição.