AZ-104：Microsoft Azure Administrator 仮想ネットワークの実装と管理 問18
仮想ネットワークの実装と管理／ネットワークのセキュリティ保護ネットワークセキュリティグループ（NSG）の規則の評価について、最も適切なものはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「仮想ネットワークの実装と管理」に対応。実際の試験問題ではありません）
- A規則は優先度（数値が小さいほど優先）の順に評価され、最初に一致した規則が適用される。既定ではインターネットからの受信は拒否される
- B規則は優先度の数値が大きいものほど優先して適用される
- Cすべての規則が同時に適用され、1つでも許可があれば通る
- D既定でインターネットからのすべての受信が許可されている
正解：A
解説
NSGの規則は優先度（100〜4096、数値が小さいほど高優先）の順に評価され、最初に一致した規則が適用されて以降は評価されません。既定の規則により、VNet内やAzure Load Balancerからの通信は許可されますが、インターネットからの受信は既定で拒否されます。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。NSGは優先度順で最初に一致した規則が適用され、既定で受信は拒否です。
- B誤り。数値が小さい（高優先度）ほど先に評価されます。
- C誤り。最初に一致した1つの規則が適用されます。
- D誤り。既定ではインターネットからの受信は拒否されます。