解説

【正解: A, B, C】の理由
Microsoft が提供する物理セキュリティ (生体認証 / 24x7 警備) は個社では実現困難な水準です。Storage Service Encryption や TLS 通信暗号化は標準で組み込まれ、Defender for Cloud は CSPM と CWPP を統合した脅威保護を低コストで実現できます。

【他選択肢が違う理由】
- D. 顧客側で暗号化不要: 標準暗号化は提供されますが、機密度が高い場合は顧客管理キー (CMK) 等の追加対策が推奨されます
- E. ID 管理を Microsoft に完全移管: ID / アクセス権管理は責任共有モデルで全モデル共通の顧客責任となります