模擬問題集 › AZ-305 › 練習問題 4

AZ-305 練習問題 4

Azure Solutions Architect・データ ストレージ ソリューションの設計・無料公開（全 160 問中 15 問を無料公開中）

問題
アプリをデプロイする予定で、Azure ストレージ アカウントを使用します。 ストレージ アカウントをデプロイする必要があります。 ストレージ アカウントは次の要件を満たす必要があります。 ・複数ユーザーのデータを格納する。 ・各ユーザーのデータを個別のキーで暗号化する。 ・ストレージ アカウント内のすべてのデータをカスタマー マネージド キーで暗号化する。 何をデプロイすべきですか。

選択肢と解説

  • 1
    Premium ファイル共有ストレージ アカウントのファイル
    ファイル共有では暗号化スコープ（個別キー）を使用できません。暗号化スコープは BLOB 専用です。
  • ✓
    汎用 v2 ストレージ アカウントの BLOB
    正解。暗号化スコープ（encryption scope）は BLOB ストレージで利用でき、ユーザーごとに異なるカスタマー マネージド キーで暗号化できます。汎用 v2 アカウントの BLOB が要件を満たします。
  • 3
    Azure Data Lake Storage Gen2 アカウントの BLOB
    Data Lake Storage Gen2（階層型名前空間有効）では暗号化スコープがサポートされません。要件（個別キー）を満たせません。
  • 4
    汎用 v2 ストレージ アカウントのファイル
    ファイル共有は暗号化スコープ非対応のため、個別キー暗号化の要件を満たせません。

解説

ユーザーごとに個別のキーで暗号化するには暗号化スコープを使います。暗号化スコープは BLOB 専用（階層型名前空間無効の汎用 v2）なので、汎用 v2 アカウントの BLOB を使います。ファイルや Data Lake Gen2 は非対応です。

【参考リンク】
・暗号化スコープ
・カスタマー マネージド キー
← 練習問題 3練習問題 5 →
AZ-305 の模擬問題集は全 160 問

本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。

AZ-305 の模試を受ける料金プランを見る

AZ-305 の無料公開問題

問題 1問題 2問題 3問題 4問題 5問題 6問題 7問題 8問題 9問題 10問題 11問題 12問題 13問題 14問題 15