AZ900-Manage#90
PCI DSS や ISO 27001 等の規制要件に対応する複数のポリシーをまとめて一括適用するための仕組みはどれですか。
解説
【正解: A】の理由
Initiative は関連する複数の Policy 定義をグループ化した集合で、PCI DSS / HIPAA / ISO 27001 等の組み込み Initiative を割り当てるだけで規制要件への準拠ポリシーを一括適用できます。コンプライアンス評価も Initiative 単位で集約されます。
【他選択肢が違う理由】
Initiative は関連する複数の Policy 定義をグループ化した集合で、PCI DSS / HIPAA / ISO 27001 等の組み込み Initiative を割り当てるだけで規制要件への準拠ポリシーを一括適用できます。コンプライアンス評価も Initiative 単位で集約されます。
【他選択肢が違う理由】
- B. 削除/変更防止: Resource Locks は誤操作防止の機能で、規制ポリシー集合の適用は行いません
- C. 階層管理単位: Management Group は割り当てスコープを提供しますが、ポリシー集合そのものではありません
- D. 非推奨予定: Azure Blueprints は 2026 年 Deprecated で、後継は Template Specs + Deployment Stacks です
コメント