AZ900-Cloud#93
Azure が監査 (Audit) と透明性 (Transparency) を担保する仕組みとして最も適切なものはどれですか?
解説
【正解: A】の理由
Activity Log は全 ARM 操作を記録し Log Analytics で長期保管できます。Microsoft Entra ID のサインイン / 監査ログも同様に検索可能で、Service Trust Portal では SOC 報告書や ISO 認定書など第三者監査レポートを取得でき、Microsoft 側の運用透明性も担保されます。
【他選択肢が違う理由】
- B. ログなし: Activity Log は標準で記録され停止できない仕組みになっています
- C. 透明性なし: Microsoft Trust Center と Service Trust Portal が透明性を提供します
- D. 顧客独自監査: 第三者監査結果を Microsoft から取得できる仕組みが整備されています

コメント