注記: この質問は、同じシナリオを共有する一連の質問の一部です。各質問は、目標を達成する可能性のある個別のソリューションを提案します。一度回答すると、この質問に戻ることはできません。 次のものを含むAzureサブスクリプションがあります。 • Vnet1という名前の仮想ネットワーク • Vnet1内のSubnet1という名前のサブネット • Subnet1に接続されているVM1という名前の仮想マシン • storage1、storage2、およびstorage3という名前の3つのストレージアカウント VM1がstorage1にアクセスできるようにし、VM1が他のストレージアカウントにアクセスできないようにする必要があります。 ソリューション: ネットワークセキュリティグループ (NSG) を作成し、それをSubnet1に関連付けます。 このソリューションは要件を満たしていますか?
解答を選択
オプションをタップして解答を確認してください。
正解: いいえ.
これが解答である理由
このソリューションは要件を満たしません。ネットワークセキュリティグループ (NSG) は、IPアドレス、ポート、プロトコルに基づいてネットワークトラフィックを制御しますが、特定のストレージアカウントへのアクセスを許可または拒否する機能はありません。NSGでストレージアカウントのパブリックIPアドレスを許可または拒否することは可能ですが、ストレージアカウントのIPアドレスは変更される可能性があり、また、他のストレージアカウントが同じIPアドレス範囲を使用する可能性もあるため、信頼性の高い方法ではありません。特定のストレージアカウントへのアクセスを制御するには、ストレージアカウントのファイアウォールと仮想ネットワーク、またはプライベートエンドポイントを使用する必要があります。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要