SAPシステムの管理用サブネットとアプリ用サブネット間の通信を制御するために、サブネットレベルで適用すべきリソースはどれか。

NSGをサブネットに関連付けることで、IPアドレスやポートに基づいたトラフィックの許可・拒否ポリシーを適用できる。