在規劃 App1 遷移時，您建立了一個網路安全群組 (NSG)。您建議採用哪種組態，才能讓使用者存取 App1？

正確答案是建立允許來自網際網路的連接埠 443 的入站安全性規則，並將 NSG 關聯至包含網頁伺服器的子網路。這是因為 App1 需要讓使用者從網際網路透過 HTTPS (連接埠 443) 存取，所以必須設定「入站」規則。將 NSG 關聯至包含網頁伺服器的「子網路」，可以確保只有相關的資源受到保護，並允許流量到達 App1。 其他選項不正確的原因： 建立允許連接埠 443 到網際網路的「出站」安全性規則：這會允許 App1 向外連線，而不是讓使用者從外部存取 App1。 將 NSG 關聯至「所有子網路」：這會過度限制網路，可能影響其他不相關的服務，且不符合最小權限原則。