VNet1 の仮想マシンがアクセスできるのは East US リージョンの Azure SQL リソースのみで、Azure Storage リソースへのアクセスは禁止する必要があります。これらの要件を満たすために作成する必要がある送信 NSG ルールを 2 つ選択してください。

最初のルールは、VNet1 から East US リージョンの Azure SQL へのアクセスを明示的に許可します。サービスエンドポイントを使用する場合、特定のリージョンへのアクセスを許可するには、Sql.EastUS のようにサービスタグとリージョンを組み合わせる必要があります。2番目のルールは、VNet1 から Azure Storage へのアクセスを明示的に拒否します。これにより、SQL リソースへのアクセスは許可しつつ、Storage リソースへのアクセスは禁止するという要件を満たします。他の選択肢は、要件に合致しないか、より広範な拒否ルールとなり意図しないアクセスもブロックする可能性があります。