NSG1 は VM1 の NIC に関連付けられており、図に示すルールが含まれています。5 分間の NSG フローログを収集し、次のアクティビティをキャプチャしました。VM1 から VM2 への 2 つの RDP セッション (それぞれ異なる TCP 送信元ポートから)、および VM2 から VM1 への 3 つの SSH セッション (それぞれ異なる TCP 送信元ポートから)。Traffic Analytics がこれらのイベントからのフローを集計すると、いくつの集計フローエントリが報告されますか？

正解は5です。NSGフローログは、フローの5タプル（送信元IP、送信先IP、送信元ポート、送信先ポート、プロトコル）に基づいてフローを識別します。 VM1からVM2へのRDPセッションは2つありますが、それぞれ異なるTCP送信元ポートを使用しているため、2つの異なるフローとして記録されます。 VM2からVM1へのSSHセッションは3つありますが、それぞれ異なるTCP送信元ポートを使用しているため、3つの異なるフローとして記録されます。 したがって、合計で2 + 3 = 5つの集計フローエントリが報告されます。 1が不正解なのは、すべてのセッションを単一のフローとして扱わないためです。 2が不正解なのは、RDPセッションのみを考慮し、SSHセッションを無視しているためです。 10が不正解なのは、フローの方向（インバウンドとアウトバウンド）を別々にカウントするわけではないためです。