AZ-305 練習問題 6
Azure Solutions Architect・データ ストレージ ソリューションの設計・無料公開（全 160 問中 15 問を無料公開中）
問題
App1 という名前のアプリが、DB1 という名前のオンプレミスの Microsoft SQL Server データベースを使用しています。
DB1 を Azure SQL Managed Instance に移行する予定です。
インスタンスに対してカスタマー マネージドの透過的データ暗号化（TDE）を有効にする必要があります。
ソリューションは暗号化強度を最大化する必要があります。
TDE プロテクターにはどの暗号化アルゴリズムとキー長を使用すべきですか。
選択肢と解説
✓RSA 3072
正解。Managed Instance のカスタマー マネージド TDE プロテクター（Key Vault のキー）でサポートされる RSA キー サイズのうち、最大強度は RSA 3072 です（2048 と 3072 がサポートされ、3072 が最強）。
2AES 256
AES はバックアップ暗号化等で使われる対称鍵で、TDE プロテクター（Key Vault の非対称キー）には RSA を使用します。
3RSA 4096
RSA 4096 は Managed Instance の TDE プロテクターでサポートされるキー サイズではありません。
4RSA 2048
RSA 2048 もサポートされますが、3072 の方が暗号化強度が高いため、最大化の要件には 3072 が適します。
AZ-305 の模擬問題集は全 160 問
本番形式の練習テスト 2 回を、試験モード／演習モードで受験できます。 全問に解説付き、ドメイン別の弱点分析にも対応。模試プラン（月額 ¥980）からご利用いただけます。
AZ-305 の無料公開問題