【正解: A】の理由

Front Door に Custom Domain を関連付ける際は、ドメイン所有者であることを証明するために DNS TXT レコード (例: _dnsauth.xxx.contoso.com に Microsoft が指定する検証文字列) を追加し、Microsoft 側で TXT レコードを参照して所有確認を完了させる手順となります。これにより、悪意ある第三者が他人のドメインを Front Door に紐付ける攻撃が防止されます。

【他選択肢が違う理由】

• B: A / CNAME レコードだけでは所有確認が成立しません。
• C: SSH 経由の証明書アップロードは Front Door のドメイン検証手順とは無関係です。
• D: 郵送物受領による検証は Front Door の Custom Domain 検証では使用されません。

【参考】

Custom Domain 追加