VNET1 contient plusieurs sous-réseaux et chaque machine virtuelle utilise une adresse IP statique. Exigences : autoriser les requêtes web depuis Internet vers VM3-VM6 ; autoriser toutes les connexions entre VM1 et VM2 ; autoriser le RDP vers VM1 ; bloquer tout autre trafic vers VNET1. Quel est le nombre minimum de groupes de sécurité réseau (NSG) requis ?

Un seul groupe de sécurité réseau (NSG) est suffisant. Les NSG peuvent être associés à un sous-réseau ou à une interface réseau (NIC). En associant un NSG au sous-réseau contenant toutes les machines virtuelles, vous pouvez définir des règles qui s'appliquent à l'ensemble du sous-réseau. Les règles NSG incluent des priorités, des adresses source/destination, des ports et des protocoles, permettant de gérer le trafic entrant et sortant de manière granulaire. Pour répondre aux exigences : 1. Les requêtes web vers VM3-VM6 peuvent être autorisées en spécifiant les adresses IP des VM et le port 80/443. 2. Les connexions entre VM1 et VM2 peuvent être autorisées en spécifiant leurs adresses IP. 3. Le RDP vers VM1 peut être autorisé en spécifiant l'adresse IP de VM1 et le port 3389. 4. Une règle de refus de tout autre trafic peut être ajoutée avec une priorité plus basse pour bloquer le reste. Les options 3, 4 ou 12 sont incorrectes car un NSG unique, bien configuré, peut gérer toutes les exigences de trafic pour un sous-réseau. Utiliser plusieurs NSG augmenterait la complexité sans ajouter de fonctionnalité nécessaire dans ce scénario.