DP-300 練習問題 11

Azure Database Administrator・セキュアな環境の実装・無料公開（全 160 問中 15 問を無料公開中）

選択肢と解説

• 1

  パブリック アクセスを拒否する。

  パブリック アクセスを一律拒否すると各顧客の接続自体ができなくなり、要件（各自の DB へアクセス）を満たせません。
• 2

  プライベート エンドポイントを作成する。

  プライベート エンドポイントは VNet 接続を提供しますが、顧客ごとに DB を分離するには各 DB 単位のアクセス制御が必要で、これだけでは個別分離になりません。管理工数も増えます。
• ✓

  データベース レベルのファイアウォール規則を作成する。

  正解。データベース レベルのファイアウォール規則は特定データベースに対してのみ接続元 IP を許可するため、顧客ごとに自分の DB だけへアクセスを限定できます。
• 4

  ネットワーク セキュリティ グループ（NSG）を作成する。

  NSG はサブネット/NIC 単位のネットワーク制御で、論理 SQL サーバー上の個別データベースへのアクセス分離には適しません。
• 5

  サーバー レベルのファイアウォール規則を作成する。

  サーバー レベルのファイアウォール規則はサーバー上の全データベースに適用されるため、顧客間でアクセスを分離できません。

DP-300 の無料公開問題