Azure VMへの受信通信について、許可する送信元IPアドレスとTCPポートを定め、ネットワークの許可・拒否ルールを適用したい。ユーザーのAzure管理操作権限を変える要件ではない。基本機能として最も適切なのはどれか。

利用者の認証設定と、送信元IP・ポートでのネットワーク通信制御は別の層である。

リソース作成等の構成基準を制御するもので、VM宛て通信のポートフィルターではない。

管理リソースへの操作権限を扱い、VM宛てTCPパケットの許可規則ではない。