ある企業のセキュリティ監査で、Azure VMがインターネットから予期しないポートで通信を受けていることが判明した。Network WatcherとNSGフローログを使って詳細な調査を行いたい。NSGフローログを有効にするための前提条件として正しいものはどれか。

正解: D

NSGフローログを有効にするには、Network WatcherリソースがそのNSGと同一のリージョンに存在している必要があり（Network Watcherはリージョンごとに存在する）、フローログデータの書き込み先としてAzure Storageアカウントの指定が必要である。また、Storage AccountのNetwork Watcherリソースプロバイダー（Microsoft.Insights）が登録されていることも前提条件となる。フローログはStorageに書き込まれた後、必要に応じてTraffic Analytics経由でLog Analytics Workspaceに転送して分析できる。選択肢BはNetwork Watcherがサブスクリプションレベルで有効という表現が不正確で、正確にはリージョンごとに有効化/作成する。選択肢CはStorageアカウントが不要という記述が誤りで、NSGフローログの一次保存先は必ずStorageアカウントである（Traffic Analyticsを使えばLog Analyticsにも流せるが、Storageは引き続き必要）。選択肢AはAzure Security Center（現Microsoft Defender for Cloud）への依存は存在しない誤りである。