解説

【正解: A】の理由
VNet は Azure リソース間およびオンプレと Azure 間のプライベート ネットワーク境界を提供します。顧客指定の CIDR で構成し、サブネットに NSG / Route Table / Service Endpoint / Private Endpoint を関連付け、VPN / ExpressRoute / Peering で接続を拡張できます。

【他選択肢が違う理由】
- B. 物理機器の貸出: クラウドの物理層は Microsoft が管理しており顧客には貸し出されません
- C. Entra テナント境界: Microsoft Entra ID は ID 境界で、ネットワーク境界とは別概念です
- D. コスト集計タグ: コスト集計は Tags の機能で、VNet とは異なる領域です