模擬問題集AZ-305練習問題 3

AZ-305 練習問題 3

Azure Solutions Architect・データ ストレージ ソリューションの設計・無料公開(全 160 問中 15 問を無料公開中)

問題
Azure サブスクリプションがあります。 サブスクリプションには複数の BLOB を含む BLOB コンテナーがあります。 会社の財務部門の 10 人のユーザーが 4 月の間に BLOB へアクセスする予定です。 4 月の間のみ BLOB へのアクセスを有効にするソリューションを推奨する必要があります。 推奨に含めるべきセキュリティ ソリューションはどれですか。

選択肢と解説

  • 共有アクセス署名(SAS)
    正解。共有アクセス署名(SAS)は開始日時と有効期限を指定できるため、4 月の間のみ有効なトークンを発行して、期間限定のアクセスを許可できます。
  • 2
    条件付きアクセス ポリシー
    条件付きアクセスはサインインの条件(場所/デバイス等)制御で、期間限定の BLOB アクセスを直接表現するものではありません。
  • 3
    証明書
    証明書は認証手段ですが、期間限定の BLOB アクセス付与の標準的な仕組みではありません。
  • 4
    アクセス キー
    アクセス キーはストレージ全体への無期限のフル アクセスを与えるため、期間限定/最小権限の要件に反します。

解説

4 月の間のみ BLOB へのアクセスを許可するには、開始/有効期限を設定できる共有アクセス署名(SAS)を使います。アクセス キーは無期限フル アクセス、条件付きアクセスは期間限定付与の手段ではありません。

【参考リンク】
共有アクセス署名 (SAS)
BLOB のセキュリティ推奨事項
← 練習問題 2練習問題 4
AZ-305 の模擬問題集は全 160

本番形式の練習テスト 2 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。

AZ-305 の模試を受ける料金プランを見る

AZ-305 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15