セクション: [なし]
Explanation:
ネットワーク セキュリティ グループ (NSG) を使用すると、仮想マシン (VM) への受信トラフィックと仮想マシンからの送信トラフィックをフィルターできます。Network Watcher の NSG フロー ログ機能を使用して、NSG を通過するネットワーク トラフィックをログに記録できます。手順には次のものが含まれます。
* ネットワーク セキュリティ グループを使用して VM を作成する
* Network Watcher を有効にし、Microsoft.Insights プロバイダーを登録します
* Network Watcher の NSG フロー ログ機能を使用して、NSG のトラフィック フロー ログを有効にする
* ログデータをダウンロード
* ログデータの表示
参照：
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-nsg-flow-logging-portal

参照：
https://docs.microsoft.com/en-us/azure/active-directory/enterprise-users/groups-naming-policy

:
参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/insights/solution-targeting

不正解:
A、C: デバイスまたはユーザーの動的グループを作成できますが、ユーザーとデバイスの両方を含むルールを作成することはできません。
D: 割り当てられたグループについては、個別のメンバーのみを追加できます。
シナリオ：
Litware は、次の ID およびアクセス要件を特定します。 すべてのサンフランシスコ ユーザーとそのデバイスは、Group1 のメンバーである必要があります。
テナントには現在次のグループが含まれています:

参考文献:
https://docs.microsoft.com/en-us/azure/active-directory/users-groups-roles/groups-dynamic-membership
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-groups-create-azure-portal