知識チェック

完了

それぞれの質問に最も適した回答を選んでください。

自分の知識をチェックする

1.

Azure ストレージ アカウントのアクセス キーを管理してローテーションするために推奨される方法は何ですか?

Azure Key Vault を使用してキーを管理してローテーションする

他者がアクセスできるプレーン テキストでアクセス キーを保存する

アプリケーション コード内にアクセス キーをハード コードする

2.

Azure Key Vault を使用してストレージ アカウントのアクセス キーを管理する目的は何ですか?

ストレージ アカウントに保存されているデータへのアクセスを制限すること

各ストレージ アカウントの新しいアクセス キーを生成すること

既存のアクセス キーを安全に管理してローテーションすること

3.

Azure Storage 内のデータへのアクセスを認可するための推奨される方法は何ですか?

Microsoft Entra ID または Shared Access Signature SAS の使用

共有キー認可の使用

運用データまたは機密データにアクセスするすべてのアプリに対するアクセス キーと接続文字列の使用

4.

Azure Storage 内のリソースへのアクセスを認可する目的は何ですか?

リソースへのアクセスを Microsoft Entra Domain Services 認可を持つユーザーだけに制限すること

リソースをパブリックにし、任意のユーザーがアクセスできるようにすること

リソースにアクセスできるのは、認可された場合かつアクセスが許可されているユーザーまたはアプリケーションだけであることを保証すること

5.

Azure Key Vault の Bring Your Own Key (BYOK) の目的は何ですか?

Azure Key Vault からオンプレミスハードウェア セキュリティ モジュール (HSM) にキーを転送するため

Azure の外部にあるオンプレミスのハードウェア セキュリティ モジュール (HSM) から Azure Key Vault をバックアップする HSM に、キーを安全に転送するため

オンプレミス HSM で使用するために Azure Key Vault に新しいキーを生成するため

作業を確認する前にすべての問題に回答する必要があります。