Fabrikam, Azure Firewall Policy hiyerarşisine sahip çoklu abonelik ortamı kullanmaktadır: global bir üst ilke (parent policy) ve Firewall Manager aracılığıyla uygulanan hub başına alt ilkeler (child policies). Şüpheli bir /24 IP aralığından gelen trafik için yüksek öncelikli bir DENY kuralının iki belirli hub'da uygulanmasını, ancak diğerlerinde izin verilmesini sağlamaları gerekmektedir. Diğer hub'lardaki yerel izin verme kurallarını korurken bu hedefe ulaşacak İKİ yapılandırma hangileridir?

Doğru cevaplar, belirli hub'lara yüksek öncelikli bir DENY kuralı uygularken diğer hub'lardaki yerel izin verme kurallarını korumanın iki yolunu açıklar. İlk doğru seçenek, üst ilkede belirli hub'ların kaynak gruplarını hedefleyen bir kural koleksiyonu grubu oluşturarak, bu kuralın yalnızca belirlenen hub'larda uygulanmasını sağlar. İkinci doğru seçenek, üst ilkede bir DENY kuralı oluşturup ilke atama filtrelerini kullanarak kuralın yalnızca iki hedef hub sanal hub'ına uygulanmasını sağlar. Bu yöntemler, kuralın yalnızca istenen hub'larda etkili olmasını ve diğer hub'lardaki mevcut kuralları etkilememesini sağlar. Yanlış seçenekler ise ya hiyerarşi kurallarına aykırı hareket eder (örneğin, alt ilkede üst kuralı geçersiz kılmaya çalışmak), ya da istenen etkiyi yaratmaz (örneğin, kural koleksiyonu grubunun 'Override' bayrağını ayarlamak veya 'Policy Inheritance Override' özelliğini etkinleştirmek, genel bir geçersiz kılma veya birleştirme davranışına yol açabilir, bu da diğer hub'lardaki izin verme kurallarını etkileyebilir).