模擬問題集 › AZ-104 › 練習問題 13

AZ-104 練習問題 13

Azure Administrator・IDとガバナンスの管理・無料公開（全 160 問中 15 問を無料公開中）

問題
storage1 という名前のストレージ アカウントを含む Azure サブスクリプションがあります。 storage1 には BLOB データが含まれています。 User1 という名前のユーザーが storage1 の BLOB データにアクセスできるようにロールを割り当てる必要があります。 ロールの割り当ては条件（conditions）をサポートする必要があります。 User1 に割り当てられるロールを 2 つ選択してください。 各正解は完全な解決策を表します。 注：各正しい選択肢は 1 ポイントの価値があります。

選択肢と解説

  • 1
    所有者（Owner）
    所有者（Owner）は管理ロールで、ABAC 条件をサポートする BLOB データ アクセス ロールではありません（条件付き割り当ての対象ロールに含まれません）。
  • 2
    ストレージ アカウント共同作成者（Storage Account Contributor）
    Storage Account Contributor は管理操作のロールで、BLOB データ平面のアクセスを提供せず、条件付き割り当ての対象でもありません。
  • 3
    Storage Account Backup Contributor
    Storage Account Backup Contributor もバックアップ管理用で、BLOB データ アクセス＋条件の要件を満たしません。
  • ✓
    ストレージ BLOB データ共同作成者（Storage Blob Data Contributor）
    正解。Storage Blob Data Contributor は BLOB データ平面のアクセスを提供し、属性ベースのアクセス制御（ABAC）条件をサポートします。
  • ✓
    ストレージ BLOB データ所有者（Storage Blob Data Owner）
    正解。Storage Blob Data Owner も BLOB データ平面のアクセスを提供し、ABAC 条件をサポートします。
  • 6
    Storage Blob Delegator

解説

BLOB データへアクセスでき、かつ ABAC 条件をサポートするのは『Storage Blob Data Contributor』と『Storage Blob Data Owner』などのデータ平面ロールです。Owner や Storage Account Contributor は管理ロールで条件付き割り当ての対象ではありません。

【参考リンク】
・Azure RBAC の条件 (ABAC)
・BLOB への Microsoft Entra アクセス
← 練習問題 12練習問題 14 →
AZ-104 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

AZ-104 の模試を受ける料金プランを見る

AZ-104 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15