説明/参照：
Explanation:
ネットワークセキュリティグループ（NSG）には、Azure仮想ネットワーク（VNet）に接続されたリソースへのネットワークトラフィックを許可または拒否するセキュリティルールのリストが含まれています。 NSGは、サブネット、個々のVM（クラシック）、またはVM（Resource Manager）に接続された個々のネットワークインターフェイス（NIC）に関連付けることができます。 NSGがサブネットに関連付けられている場合、そのルールはサブネットに接続されているすべてのリソースに適用されます。 NSGをVMまたはNICに関連付けることによって、トラフィックをさらに制限することができます。
間違った回答：
D：アベイラビリティセットは、Azureで使用できる論理グループ化機能です。Azureで使用できるVMリソースは、Azureデータセンター内に配置されたときに相互に分離されます。 Azureは、可用性セット内のVMを複数の物理サーバー、計算ラック、ストレージユニット、ネットワークスイッチにまたがって実行することを保証します。ハードウェアまたはAzureソフトウェアの障害が発生した場合、VMのサブセットのみが影響を受け、全体のアプリケーションはそのままの状態を保ち、引き続きお客様に提供されます。可用性セットは、信頼性の高いクラウドソリューションを構築する際に不可欠な機能です。
参考文献：
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-nsg
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-availability-sets