ネットワークセキュリティグループ (NSG) を新規作成した際、既定で許可されているインバウンド通信はどれか。

Web層、DB層などの役割ごとにサーバーをグループ化し、NSGルールでIPアドレスの代わりにグループ名を指定して管理しやすくする機能はどれか。