縱深防禦 (defense-in-depth) 的哪個層級包含網路安全群組 (Network Security Groups)？

網路安全群組 (NSG) 運作在網路層，透過篩選進出虛擬網路子網路和網路介面的流量來提供安全保護。這符合縱深防禦模型中網路層的目標，即限制未經授權的網路存取。實體層涉及資料中心的實體安全，與 NSG 的功能無關。資料層專注於資料的加密、備份和存取控制，而應用程式層則處理應用程式內部的安全漏洞，這些都不是 NSG 的主要功能。