AZ-305 練習問題 3
Azure Solutions Architect・データ ストレージ ソリューションの設計・無料公開(全 160 問中 15 問を無料公開中)
問題
Azure サブスクリプションがあります。
サブスクリプションには複数の BLOB を含む BLOB コンテナーがあります。
会社の財務部門の 10 人のユーザーが 4 月の間に BLOB へアクセスする予定です。
4 月の間のみ BLOB へのアクセスを有効にするソリューションを推奨する必要があります。
推奨に含めるべきセキュリティ ソリューションはどれですか。
選択肢と解説
✓共有アクセス署名(SAS)
正解。共有アクセス署名(SAS)は開始日時と有効期限を指定できるため、4 月の間のみ有効なトークンを発行して、期間限定のアクセスを許可できます。
2条件付きアクセス ポリシー
条件付きアクセスはサインインの条件(場所/デバイス等)制御で、期間限定の BLOB アクセスを直接表現するものではありません。
3証明書
証明書は認証手段ですが、期間限定の BLOB アクセス付与の標準的な仕組みではありません。
4アクセス キー
アクセス キーはストレージ全体への無期限のフル アクセスを与えるため、期間限定/最小権限の要件に反します。
AZ-305 の模擬問題集は全 160 問
本番形式の練習テスト 2 回を、試験モード/演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン(月額 ¥980)からご利用いただけます。
AZ-305 の無料公開問題