Azure Virtual Network の仮想ファイアウォールとして機能するセキュリティ制御はどれですか？

Network Security Groups (NSGs) は、Azure Virtual Network 内の仮想マシンやサブネットへのネットワークトラフィックを許可または拒否するセキュリティルールを定義することで、仮想ファイアウォールとして機能します。これにより、インバウンドおよびアウトバウンドのトラフィックフローを細かく制御できます。 Azure AD (Active Directory) は、IDとアクセス管理サービスであり、ネットワークトラフィックのフィルタリングは行いません。Azure Key Vault は、暗号化キーやシークレットを保護するためのサービスです。Azure DDoS Basic は、分散型サービス拒否 (DDoS) 攻撃からの基本的な保護を提供しますが、仮想ネットワーク内のトラフィックをフィルタリングするファイアウォール機能はありません。