ある企業のネットワーク管理者が、Azure VMがインターネット上の特定のIPアドレスへ通信できるかどうかを確認したい。またその通信に適用されているNSGルールとルーティングを把握したい。最も効率的に調査できるAzure Network Watcherの機能はどれか。

正解: B

Network WatcherのIPフロー検証（IP Flow Verify）は、指定したVM・プロトコル・送信元/宛先IP・ポートの組み合わせに対して、適用されているNSGルールが許可・拒否のどちらの判定をするかを即座に確認できる機能である。「どのNSGルールが適用されているか」という診断に最も直接的に答えられる。選択肢Aのパケットキャプチャは実際のトラフィックデータを収集するため、まだ通信が発生していない場合や原因の仮説検証には向くが、NSGルールの確認には迂遠な方法である。選択肢Cの接続トラブルシューティングはTCPの到達性確認に優れているが、具体的にどのNSGルールが適用されているかの情報は提供しない。選択肢DのネットワークトポロジーはVNet構成の可視化ツールであり、特定通信へのNSGルール適用確認はできない。