AZ700-SEC#44
Azure ネットワークで「Service Tag」と「Application Security Group (ASG)」の使い分けについて、正しい記述はどれですか?
解説
【正解: A】の理由
Service Tag は Microsoft が管理する事前定義の IP 範囲タグ (例: Storage.JapanEast、AzureCloud) で、ユーザは追加できません。一方、ASG (Application Security Group) はユーザが作成する論理グループで、VM の NIC を集約して「Web 層」「DB 層」のような役割ベースの NSG ルール記述を可能にします。
【他選択肢が違う理由】
- B: Service Tag は Microsoft 定義です。
- C: ASG はユーザ作成です。
- D: 両方とも現役機能です。
コメント