AZ700-SEC#82
NSG ルールに「ASG (Application Security Group)」を Source / Destination で指定する利点はどれですか?
解説
【正解: A】の理由
ASG (Application Security Group) は VM の NIC を論理グループとして集約する機能で、NSG ルールの Source / Destination に IP アドレスではなく ASG 名を指定できます。VM の IP 変更や新規 VM 追加時には ASG メンバーシップを更新するだけで NSG ルールはそのまま機能するため、運用効率が大幅に向上します。
【他選択肢が違う理由】
- B: ルール数自体は変わりません。
- C: 評価速度は変わりません。
- D: Public IP の有無とは無関係です。

コメント