名為 Subnet1 的子網路有 VM 和一個 NSG (NSG1)，其中只有預設規則。您需要新增一條 NSG 規則，以防止 Subnet1 主機連線到 Azure 入口網站，同時仍允許連線到其他網際網路主機。此規則的「目的地」應設定為何？

正確答案是「服務標籤」。服務標籤代表一組 IP 位址前綴，可協助您將網路安全性規則的建立複雜性降到最低。Azure 入口網站的 IP 位址會包含在「AzurePortal」服務標籤中。透過將目的地設定為「服務標籤」並選擇「AzurePortal」，您可以有效地阻止 Subnet1 中的 VM 存取 Azure 入口網站，同時允許對其他網際網路主機的連線。 「應用程式安全群組」用於將 VM 分組，而不是指定目的地服務。 「IP 位址」選項需要您明確列出所有 Azure 入口網站 IP 位址，這是不切實際且難以維護的。 「任何」會阻止所有網際網路流量，這不符合允許連線到其他網際網路主機的需求。