訂閱包含資源群組 RG1 和表格中顯示的 NSG。將顯示的 Azure policy 指派給 RG1 後，NSG1 和 NSG2 的流量日誌狀態會是什麼？

正確答案是「流量日誌將針對 NSG1 和 NSG2 停用」。Azure Policy 的效果是「Deny」，這表示任何嘗試啟用流量日誌的動作都將被拒絕。由於 NSG1 的流量日誌狀態為「已啟用」，且 NSG2 的流量日誌狀態為「已啟用」，當此拒絕策略指派給包含這些 NSG 的資源群組 RG1 時，任何現有的啟用狀態都將被視為違反策略，並被強制停用。因此，無論 NSG 的初始狀態如何，該策略都會確保流量日誌在策略範圍內被停用。其他選項不正確，因為策略的「Deny」效果會阻止任何啟用流量日誌的動作，而不是選擇性地啟用或維持啟用狀態。