ネットワークセキュリティグループ（NSG）とは
サブネットやネットワークインターフェースに適用し、通信を許可・拒否するフィルター。
解説
ネットワークセキュリティグループ（NSG）は、送信元・宛先・ポート・プロトコルなどの条件で、通信を許可または拒否するルールの集まりです。サブネット単位や、個々のネットワークインターフェース単位で適用します。各ルールには優先度があり、小さい番号から順に評価され、最初に一致したルールが適用されます。既定のルールで基本的な通信があらかじめ定義されており、必要に応じて上書きします。
試験での出方
NSGのルール評価（優先度順・最初に一致したものを適用）と、適用単位（サブネット/NIC）が問われます。
あわせて読みたい用語
この用語が解説に出てくる問題
- リソースの監視と保守 問32つの仮想マシン間で通信ができない原因を調べるため、特定の送信元・宛先・ポートに対してNSGの規則がトラフィックを許可…
- リソースの監視と保守 問7Azure Virtual Machine の起動・停止・設定変更などの操作記録（アクティビティログおよびリソースログ…
- リソースの監視と保守 問10ある企業で、Azure上の仮想マシンとオンプレミスのサービス（または別リージョンのサービス）との間の接続性・待機時間（…
- 仮想ネットワークの実装と管理 問1同一リージョンにある2つの仮想ネットワーク（VNet）間を、パブリックインターネットを経由せずAzureのバックボーン…
- 仮想ネットワークの実装と管理 問2サブネットやネットワークインターフェイスに関連付け、送信元/宛先のIPアドレス・ポート・プロトコルに基づいて通信を許可…