サブスクリプションには、リソースグループ RG1 と表に示す NSG が含まれています。表示されている Azure ポリシーを RG1 に割り当てた後、NSG1 と NSG2 のフローログの状態はどうなりますか？

正解は、NSG1 と NSG2 の両方にフローログが無効になる、です。提供されたポリシー定義は、"effect": "Deny" を使用して、ネットワークセキュリティグループ (NSG) のフローログの作成または更新を明示的に拒否しています。このポリシーがリソースグループ RG1 に割り当てられると、RG1 内のすべての NSG (NSG1 と NSG2 を含む) に対してフローログの有効化が阻止されます。したがって、NSG1 と NSG2 の両方でフローログは無効になります。他の選択肢は、ポリシーの Deny 効果とスコープを正しく反映していません。