VNet1 (WebサーバーVM 10台) はVNet2 (データベースサーバーVM 5台) とピアリングされています。以下を適用する必要があります。 - データベースサーバーはWebサーバーからの接続のみを受け入れる - Webサーバーはデータベースサーバーへの接続のみを開始する - すべてのNSGはサブネットのみに関連付けられている - アプリケーションセキュリティグループ (ASG) を使用して制御を実装する 必要なアプリケーションセキュリティグループの最小数はいくつですか？

正解は2です。アプリケーションセキュリティグループ (ASG) は、特定のアプリケーションワークロードをグループ化し、ネットワークセキュリティグループ (NSG) ルールでそれらを参照するために使用されます。このシナリオでは、Webサーバー用のASGとデータベースサーバー用のASGの2つが必要です。WebサーバーASGにはWebサーバーVMが含まれ、データベースサーバーASGにはデータベースサーバーVMが含まれます。NSGルールでは、WebサーバーASGからのインバウンド接続のみをデータベースサーバーASGに許可し、データベースサーバーASGからのアウトバウンド接続のみをWebサーバーASGに許可するように設定できます。 1つのASGでは、Webサーバーとデータベースサーバーの両方を区別して制御できないため不十分です。4つまたは8つのASGは、このシナリオに必要な最小数を超えており、不必要に複雑になります。