AZ900-Architect#78
Azure における保管データ / 通信データの暗号化技術として正しいものを 3 つ選びなさい。
3 つ選択してください
解説
【正解: A, B, C】の理由
SSE は Blob / Files / Disk / Queue / Table を 256-bit AES でデフォルト暗号化し、CMK と Key Vault 連携も可能です。Azure SQL TDE は Database / Managed Instance のページレベル暗号化を透過的に実行します。TLS 1.2/1.3 は Azure 通信を暗号化し、保管時と通信時の両方の暗号化を実現します。
【他選択肢が違う理由】
SSE は Blob / Files / Disk / Queue / Table を 256-bit AES でデフォルト暗号化し、CMK と Key Vault 連携も可能です。Azure SQL TDE は Database / Managed Instance のページレベル暗号化を透過的に実行します。TLS 1.2/1.3 は Azure 通信を暗号化し、保管時と通信時の両方の暗号化を実現します。
【他選択肢が違う理由】
- D. Excel 表計算結果暗号化: Excel は Microsoft 365 アプリで、Azure のデータ暗号化技術ではありません
- E. Word の文字色変更: 文字色変更は装飾機能で、暗号化技術とは無関係です

コメント