ネットワーク定義問題
あるシステム管理者が、AzureのVNet内にあるWebサーバー用サブネットとDBサーバー用サブネットの間で、特定のポート（443、1433）のみ通信を許可したい。コストをかけずに基本的なトラフィック制御を実現するサービスはどれか。
A.Azure Firewall
✗ Azure FirewallはL3〜L7の高度なフィルタリングが可能なマネージドサービスだが、有償でコストがかかる。サブネット間の単純なポート制御にはNSGが適切。
B.Azure Application Gateway
✗ Azure Application GatewayはL7のWebアプリ向けロードバランサー。サブネット間のポートベース通信制御には使用しない。
C.ネットワークセキュリティグループ（NSG）← 正解
✓ 正解。NSGはAzureの標準機能（無料）で、送受信IPアドレス・ポート・プロトコルに基づくトラフィック許可・拒否ルールを設定できる。サブネットまたは個別NICに適用する。
D.Azure DDoS Protection
✗ Azure DDoS Protectionは外部からの大規模攻撃を防ぐサービス。VNet内のサブネット間通信制御には使用しない。
「ネットワーク」の他の問題
ある企業がAzure上に仮想マシンを複数台デプロイしている。VM間の通信と、インターネットへのアクセスを論理的に分離した…ある企業が本社オフィスからAzureのVNetに常時接続したい。本社には専用の物理ルーター（VPNデバイス）が設置されて…ある大企業が、AzureとオンプレミスデータセンターをSLAで保証された低遅延・高帯域幅の専用接続で結びたい。インターネ…ある企業のセキュリティ担当者が「複数のVNetと複数のサブスクリプションにまたがるすべてのインバウンド・アウトバウンドト…ある企業がAzure Load Balancer、Azure Application Gateway、Azure Tra…ある企業がWebアプリをAzureで運用している。「URLパスに基づいてトラフィックを振り分けたい（/api/*は別バッ…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。