DRG経由の「VCNピアリング」において、特定のサブネットからの通信のみを拒否するために最適な場所はどれか。

NSGはリソース(VNIC)に直接適用されるため、ピアリング経由の通信であっても細かな制御が可能である。