第4章 · 仮想ネットワークの実装・管理·v2.0.0·更新 2026/6/16·読了目安 約9分
変更要約: AZ-104 第4章を Associate 級に深掘り（比較表・シナリオ・FAQ・ひっかけ＋深掘り段落、図を日本語化）
4.2ネットワークセキュリティグループ（NSG）
この節の要点
NSG による受信/送信トラフィックの許可・拒否、優先度（priority）による評価順、5タプルのルール、サブネット/NIC への適用を理解します。
どの通信を通し、どれを遮断するかを決めるのが ネットワークセキュリティグループ（NSG） です。サブネットや NIC に適用し、ルールで受信/送信を制御します。
4.2.1NSG のルール
- ルール：送信元・宛先・ポート・プロトコル・方向（5タプル）で許可/拒否を指定する。
- 優先度（priority）：数値が小さいルールほど先に評価され、最初に一致したものが適用される。
- 適用先：サブネットまたはNICにアタッチできる。NSG はステートフル（戻り通信は自動許可）。
試験ポイント
「特定ポートの通信を許可/遮断＝NSG ルール」「数値が小さい優先度が先に評価」「NSG はステートフル」「サブネットまたは NIC に適用」 は AZ-104 で頻出です。既定で受信は概ね拒否、VNet 内は許可です。