Welke resources kunnen worden gebruikt als bron voor een inkomende regel in een Network Security Group?

Een Network Security Group (NSG) filtert netwerkverkeer van en naar Azure-resources. Voor inkomende regels (inbound rules) kun je de bron specificeren met behulp van IP-adressen (individueel of CIDR-blokken) om verkeer van specifieke bronnen toe te staan of te weigeren. Servicetags vertegenwoordigen een groep IP-adresvoorvoegsels van een specifieke Azure-service, zoals AzureFrontDoor. Dit vereenvoudigt het beheer omdat je niet handmatig IP-adressen hoeft bij te werken. Application Security Groups (ASG's) stellen je in staat om netwerkbeveiliging te configureren als een extensie van een applicatiestructuur, waardoor je virtuele machines kunt groeperen op basis van hun applicatiefunctie in plaats van expliciete IP-adressen. De andere opties zijn onjuist omdat ze slechts een subset van de mogelijke bronnen noemen.