VNET1 という名前の仮想ネットワークを含む Azure サブスクリプションがあります。VNET1 には、次の表に示すサブネットが含まれています。

各仮想マシンは静的 IP アドレスを使用します。
次の要件を満たすには、ネットワーク セキュリティ グループ (NSG) を作成する必要があります。
* インターネットから VM3、VM4、VM5、VM6 への Web 要求を許可します。
* VM1 と VM2 間のすべての接続を許可します。
* VM1 へのリモート デスクトップ接続を許可します。
* VNET1 へのその他のすべてのネットワーク トラフィックを防止します。
作成する必要がある NSG の最小数はいくつですか?
正解:C
説明
注: ネットワーク セキュリティ グループ (NSG) には、Azure Virtual Network (VNet) に接続されたリソースへのネットワーク トラフィックを許可または拒否するセキュリティ ルールのリストが含まれています。NSG は、サブネット、個々の VM (クラシック)、または VM に接続された個々のネットワーク インターフェイス (NIC) (リソース マネージャー) に関連付けることができます。
各ネットワーク セキュリティ グループには、既定のセキュリティ ルールも含まれています。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview#default-security-rules