VM1 en VM2 zijn geïmplementeerd vanuit dezelfde template en draaien line-of-business apps. Een NSG is geconfigureerd zoals getoond. Je moet voorkomen dat gebruikers van VM1 en VM2 websites op het internet kunnen bereiken via TCP-poort 80. Welke actie moet je ondernemen?

De NSG koppelen aan Subnet1 is de juiste actie omdat een netwerkbeveiligingsgroep (NSG) op subnetniveau alle virtuele machines binnen dat subnet beïnvloedt. Door de NSG aan Subnet1 te koppelen, worden de regels van de NSG toegepast op zowel VM1 als VM2, waardoor ze beide worden beperkt in het bereiken van websites via TCP-poort 80, zoals vereist. De NSG ontkoppelen van een netwerkinterface zou de beveiliging wegnemen, wat niet de bedoeling is. De inkomende beveiligingsregel Port80 wijzigen heeft geen invloed op uitgaand verkeer naar het internet. De uitgaande beveiligingsregel DenyWebSites wijzigen is niet de meest efficiënte oplossing als de NSG nog niet op het subnetniveau is toegepast.