AZ700-SEC#79
NSG ルールで「VNet 内のすべての通信を許可」したい場合、利用する Service Tag はどれですか?
解説
【正解: A】の理由
VirtualNetwork Service Tag は同一 VNet の Private IP 範囲、ピアリングされた VNet の範囲、VPN / ExpressRoute で広告されたオンプレ範囲を含む統合タグです。そのため、内部通信ルール (例: VNet 内全許可) を簡潔に記述する用途で活用されます。
【他選択肢が違う理由】
- B: AzureCloud は Azure Public IP 範囲です。
- C: Internet は外部全部です。
- D: AzureLoadBalancer は LB Health Probe 用です。
コメント