ストレージの実装と管理
Azure AZ-104 過去問・解説あるストレージアカウントでサーバーサイド暗号化（SSE）を顧客管理鍵（CMK）としてAzure Key Vaultで有効化しています。外部パートナーへ特定のBlobに対する4時間の読み取りアクセスを一時的に提供する必要があります。パートナーは任意のIPアドレスからアクセスします。SASトークンを用いて安全にこの要件を満たす最良の方法はどれですか。
ABlob Service SASを発行して読み取り権限のみを付与し、4時間の有効期限を設定する。必要に応じてストアドアクセスポリシーを使用して取り消し可能にする。
正解 ⭕⭕
【正解の理由】【正解】 正解はSASトークンを介してのみアクセスを許可し、権限を読み取りに限定、期限を4時間に設定する構成です。ストアドアクセスポリシーを併用すれば取り消しが容易になります。SSE CMK自体はデータ暗号化の運用であり、クライアントに鍵を渡す必要はなく、SASはその認証・認可を担います。
BAccount SASを発行して、読み取りと書き込みの権限を付与し、パートナーのIPにのみアクセスを許可する。
誤答CBlobの匿名公開アクセスを有効にして、パートナーに直接Blob URLを共有する。
誤答D顧客提供鍵（CPK）を用いて暗号化キーを配布して、SASと組み合わせて使用する。
誤答🎯正解の決め手・公式要点まとめ
正解はSASトークンを用いた一時的・限定権限のアクセスと、必要に応じたストアドアクセスポリシーによる取り消し可能性を組み合わせる点にある。SSE CMKはストレージの暗号化を担うが、SASは認証・認可を提供する。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。