解説

【正解: A】の理由
ACR は Docker / OCI イメージのプライベート レジストリで、Entra ID 認証 / RBAC、Defender for Containers の脆弱性スキャン、CMK 暗号化、Geo-Replication、Private Endpoint による閉域接続を統合提供します。エンタープライズ向けの多層セキュリティが標準装備されています。

【他選択肢が違う理由】
- B. 物理暗号化のみ: ACR はソフトウェア レベルの暗号化と認証 / RBAC を標準提供します
- C. セキュリティ機能なし: 多層的なセキュリティ機能を網羅的に提供しています
- D. Public IP のみ: Private Endpoint で完全閉域構成も可能で、Public IP に限定されません