Hai creato una policy di Azure e l'hai assegnata a RG1. Se invece assegni quella policy direttamente a NSG1 e NSG2, cosa accadrà?

La risposta corretta è che i log di flusso saranno disabilitati per NSG1 e NSG2. Questo perché l'assegnazione di una policy di Azure a un Network Security Group (NSG) non abilita automaticamente i log di flusso. Le policy di Azure vengono utilizzate per applicare standard e valutare la conformità, non per configurare direttamente le funzionalità di logging. Per abilitare i log di flusso per un NSG, è necessario configurarli esplicitamente tramite il portale di Azure, PowerShell, l'interfaccia della riga di comando di Azure o un modello ARM, specificando l'account di archiviazione di destinazione. Le altre opzioni sono errate perché l'assegnazione della policy non ha un impatto diretto sull'abilitazione o disabilitazione selettiva dei log di flusso in questo contesto.