App1というアプリケーションをホストする3つの仮想マシンを含むサブネット (Subnet1) があります。App1にはSFTP経由でアクセスします。NSG1で、ASG1へのSFTP接続を許可するRule2というインバウンドセキュリティルールを作成しました。インバウンドSFTP接続がASG1を使用して強制され、管理作業を最小限に抑えるようにする必要があります。どうすればよいですか？

正しい答えは「各仮想マシンで、ネットワークインターフェースをASG1に関連付けます」です。アプリケーションセキュリティグループ (ASG) は、仮想マシンのネットワークインターフェースに関連付けられることで、そのASGを参照するNSGルールが適用されるようになります。これにより、特定のアプリケーションやサービスに属するVMグループに対して、一貫したセキュリティポリシーを適用できます。 他の選択肢が不適切な理由は以下の通りです。 「NSG1から、Rule2の優先度を変更します」：優先度を変更しても、ASGがVMに関連付けられていなければルールは適用されません。 「Subnet1から、サブネット委任を作成します」：サブネット委任は、特定のAzureサービスがサブネット内でリソースをデプロイできるようにするための機能であり、ASGの適用とは直接関係ありません。 「ASG1から、ロールの割り当てを変更します」：ロールの割り当てはAzure RBACに関連するもので、ASGのセキュリティルール適用方法とは異なります。