解説

【正解: A】の理由
Azure DDoS Protection は L3/L4 のボリュメトリック攻撃を常時自動で検知 / 緩和します。Network Protection は VNet 全体保護に詳細メトリクス / 24x7 サポート / SLA / コスト保護を付与し、IP Protection は個別 Public IP 単位で安価に保護を提供します。

【他選択肢が違う理由】
- B. L7 攻撃を完全防御: SQL Injection / XSS は WAF の領域で、DDoS Protection は L3/L4 に特化します
- C. VM 内マルウェア検知: Defender for Servers の役割で、DDoS Protection はネットワーク攻撃緩和専用です
- D. 存在しない: Azure の主要セキュリティ サービスとして実在し、すべての Public IP に Basic 保護が無償組込です