AZ-104：Microsoft Azure Administrator 仮想ネットワークの実装と管理 問19
仮想ネットワークの実装と管理／ネットワークのセキュリティ保護複数のサブネットやVNetにまたがって送受信トラフィックを一元的に制御し、完全修飾ドメイン名（FQDN）に基づくフィルタリングや、送信時のSNATなどを備えた、集中管理型のマネージドなファイアウォールを配置したい。利用すべきサービスはどれか。
当サイトのオリジナル問題（AZ-104：Microsoft Azure Administratorの出題範囲「仮想ネットワークの実装と管理」に対応。実際の試験問題ではありません）
- Aネットワークセキュリティグループ（NSG）
- BAzure Firewall（FQDNフィルタリングやネットワーク/アプリケーション規則を備えた集中管理型のマネージドファイアウォール）
- Cアプリケーションセキュリティグループ（ASG）
- DAzure Bastion
正解：B
解説
Azure Firewallは、複数のサブネット／VNetにまたがる送受信トラフィックを一元的に制御する、集中管理型のマネージドなネットワークファイアウォールで、FQDNベースのフィルタリング、ネットワーク規則／アプリケーション規則、送信時のSNATなどを備えます。NSGやASGはサブネット/NIC単位のL3-L4フィルタ、BastionはRDP/SSH接続用であり、集中管理ファイアウォールではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。NSGはサブネット/NICのL3-L4フィルタで、FQDNベースの集中管理ファイアウォールではありません。
- B正しい。FQDNフィルタ等を備えた集中管理型マネージドFWがAzure Firewallです。
- C誤り。ASGはNSG規則でVMを論理グループ化する仕組みで、ファイアウォールではありません。
- D誤り。BastionはブラウザーからのRDP/SSH接続用です。