ネットワーク セキュリティ グループを使用して、Azure 仮想ネットワーク内の Azure リソースとの間のネットワーク トラフィックをフィルター処理できます。ネットワーク セキュリティ グループには、いくつかの種類の Azure リソースへの受信ネットワーク トラフィック、またはいくつかの種類の Azure リソースからの送信ネットワーク トラフィックを許可または拒否するセキュリティ ルールが含まれています。
参考文献:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

Explanation:
Box 1: Group 1 only
City starts with M, but their department is excluded for Group 2.
Box 2: Group1 and Group2 only
City starts with M, no restrictions for Group 2. Also, can belong to O365 Group regardless if user has O365 assigned or not. (Note: there might be a typo in the question about "Human resources" and "human resource". If there is no typo, then the answer should be Group1 only) References:
https://docs.microsoft.com/en-us/azure/data-explorer/kusto/query/datatypes-string-operators

組み込みポリシーが存在せず、リソース ロックは無関係なソリューションであるため、カスタム ポリシー定義を使用する必要があります。
参照：
https://docs.microsoft.com/en-us/azure/azure-policy/policy-dictionary
https://docs.microsoft.com/en-us/azure/governance/policy/samples/built-in-policies
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock- resources?tabs=json

参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-resources?tabs=json

Azure 仮想マシン拡張機能は、Azure 仮想マシン上でデプロイ後の構成と自動化を実行する小さなパッケージです。
次の例では、Azure CLI を使用して、既存の仮想マシンにカスタム スクリプト拡張機能をデプロイし、Nginx Web サーバーをインストールします。az vm extension set \
--resource-group myResourceGroup \
--vm-name myVM --name customScript \
--publisher Microsoft.Azure.Extensions \
--settings '{"commandToExecute": "apt-get install -y nginx"}
注記：
試験では、この問題には複数のバージョンがあります。この問題には 2 つの正解があります。
1. Desired State Configuration (DSC) 拡張機能
2. Azure カスタム スクリプト拡張機能
質問には、次のような他の誤った回答オプションが含まれる場合があります。
- Publish-AzVMDscConfiguration コマンドレット
- Azure アプリケーションインサイト
参照：
https://docs.microsoft.com/en-us/azure/architecture/framework/devops/automation-configuration