次のうち、Network Security Groups が含まれる多層防御のレイヤーはどれですか？

ネットワークセキュリティグループ (NSG) は、Azure リソースへのネットワークトラフィックを許可または拒否するセキュリティ規則のセットを定義します。これは、仮想ネットワーク内のサブネットや仮想マシンに適用され、IPアドレス、ポート、プロトコルに基づいてトラフィックを制御するため、多層防御の「ネットワークレイヤー」に位置します。 物理レイヤーはデータセンターの物理的なセキュリティを指し、データレイヤーはデータの暗号化やアクセス制御を指します。アプリケーションレイヤーは、Webアプリケーションファイアウォール (WAF) など、アプリケーションレベルの脆弱性から保護するものです。NSGはこれらとは異なり、ネットワークレベルでのアクセス制御を提供します。