Quelles ressources peuvent être utilisées comme source pour une règle de trafic entrant dans un groupe de sécurité réseau (Network Security Group) ?

Une règle de trafic entrant dans un groupe de sécurité réseau (NSG) peut spécifier la source du trafic à l'aide de plusieurs types de ressources. Les adresses IP (individuelles, plages CIDR) permettent de définir des sources spécifiques. Les balises de service (Service Tags) représentent un groupe d'adresses IP géré par Microsoft pour des services Azure spécifiques (par exemple, AzureCloud, VirtualNetwork, Internet), simplifiant la gestion des règles. Les groupes de sécurité d'application (Application Security Groups - ASG) permettent de regrouper des machines virtuelles logiquement et de définir des règles de sécurité basées sur ces groupes, plutôt que sur des adresses IP individuelles, ce qui améliore la flexibilité et la maintenabilité. Les autres options sont incorrectes car elles ne couvrent pas toutes les possibilités offertes par les NSG pour définir la source d'une règle de trafic entrant.