20個のサブネットと500個の仮想マシンを持つ仮想ネットワーク Vnet1 があります。各サブネットには、ネットワーク監視ソフトウェアを実行する仮想マシンが含まれています。NSG1 という名前の NSG がすべてのサブネットに関連付けられています。新しいサブネットが作成されると、自動化されたプロセスによってそのサブネットに監視 VM が作成され、サブネットが NSG1 に関連付けられます。IP アドレス 131.107.1.15 から監視仮想マシンへの接続を許可する受信セキュリティ規則を NSG1 に追加する必要があります。要件: • 監視仮想マシンのみが 131.107.1.15 からの接続を受信する必要があります。 • 新しいサブネットが作成されたときに、NSG1 に必要な変更を最小限に抑える必要があります。 受信規則の場合、どの宛先タイプを使用する必要がありますか？
解答を選択
オプションをタップして解答を確認してください。
正解: アプリケーションセキュリティグループ.
これが解答である理由
アプリケーションセキュリティグループ (ASG) を使用すると、特定のワークロードまたはアプリケーションに属する仮想マシンをグループ化し、そのグループに対してネットワークセキュリティルールを定義できます。これにより、監視VMのみを対象としたルールを作成し、新しい監視VMが作成された際にASGに追加するだけで、NSG1のルールを変更する必要がなくなります。サービス タグはAzureサービスを識別するために使用され、このシナリオには適していません。仮想ネットワークは広範すぎるため、監視VMのみを対象とできません。IPアドレスは個々のVMに適用されますが、新しいVMが追加されるたびにルールを更新する必要があり、要件に反します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要