VNet1 (10 個 web-server VM) 與 VNet2 (5 個 database-server VM) 進行了對等互連。您必須強制執行：資料庫伺服器僅接受來自網頁伺服器的連線；網頁伺服器僅向資料庫伺服器發起連線；所有 NSG 僅與子網路關聯；並使用應用程式安全群組 (ASG) 來實作這些控制。所需的應用程式安全群組最少數量為何？

正確答案是 2。您需要兩個應用程式安全群組 (ASG) 來滿足這些要求。一個 ASG 用於網頁伺服器，另一個用於資料庫伺服器。 1. WebServersASG：此 ASG 將包含所有 10 個網頁伺服器 VM。 2. DatabaseServersASG：此 ASG 將包含所有 5 個資料庫伺服器 VM。 透過將這些 ASG 與網路安全群組 (NSG) 規則結合使用，您可以強制執行所需的連線限制： 在資料庫伺服器子網路的 NSG 中，建立一個允許來自 WebServersASG 流量的輸入規則，並拒絕來自其他來源的流量。 在網頁伺服器子網路的 NSG 中，建立一個允許流向 DatabaseServersASG 流量的輸出規則，並拒絕流向其他目的地的流量。 選項 1 是不夠的，因為您需要區分兩種不同類型的應用程式。選項 4 和 8 是不必要的，因為每個應用程式類型只需要一個 ASG。