知識チェック

完了

あなたの会社は、大量のビデオとオーディオ ファイルを格納するために、Azure ストレージ アカウントを使用しています。 コンテナーを使って各種類のファイルが格納されており、アクセスはそれらのメディア ファイルに限定されます。 さらに、ファイルには Shared Access Signature を使用してのみアクセスできます。

• 会社は、ファイルへのアクセスを取り消したり、ユーザーがファイルにアクセスできる期間を変更したりできるようにしたいと考えています。

• 会社は、Azure Storage の委任モデルを計画しています。 運用環境のアプリケーションには、Azure Storage リソースへの無制限のアクセス権が必要です。

• あなたは、ネットワーク構成規則、Shared Access Signature (SAS)、保存されているアクセス ポリシーを使って Azure Storage へのセキュリティ保護されたアクセスを実装する方法を調べています。

次の質問に答えてください

以下の各質問に最も適した回答を選んでください。 その後、[回答を確認] をクリックします。

1.

会社のメディア ファイルにセキュリティ保護されたストレージを実装する最も簡単な方法はどれですか?

ユーザーごとに Shared Access Signature (SAS) を作成し、アクセスを防ぐには SAS を削除する。

コンテナーごとに保存されているアクセス ポリシーを作成して、アクセスの取り消しや期間の変更を可能にする。

アカウント キーを定期的に再生成して、ファイルへのアクセスを制御する。

2.

Azure ストレージ アカウントへのネットワーク アクセスを構成するときの、既定のネットワーク規則は何ですか?

すべてのネットワークからのすべての接続を許可する。

プライベート IP アドレス範囲からのすべての接続を許可する。

すべてのネットワークからのすべての接続を拒否する。

3.

会社のユーザー用に Azure Storage へのセキュリティ保護されたアクセスを実装する最善の方法は何ですか?

運用アプリケーションに Shared Access Signature を使用する。

運用アプリケーションにアクセス キーを使用する。

保存されているアクセス ポリシーを運用アプリケーションに使用する。

作業を確認する前にすべての問題に回答する必要があります。