【正解: A】の理由

Microsoft peering で広告する Public IP プレフィックスは、顧客が RIR (ARIN/RIPE/APNIC 等) で所有権を確認 + ROA (Route Origin Authorization) の登録が必要。Microsoft は提出された prefix と RIR の所有情報を検証してから広告を許可します。

【Microsoft peering prefix 登録手順】

1. 顧客所有の Public IP プレフィックスを RIR に登録 (ARIN/RIPE 等)
2. ROA (Route Origin Authorization) を発行
3. Azure ポータルで ExpressRoute Microsoft peering を構成
4. Microsoft 側で検証 (数日〜1 週間)
5. 承認後 BGP 広告開始

【他選択肢が違う理由】

• B: Microsoft Partner ID は不要 (顧客プレフィックスの所有確認)。
• C: サブスクリプション ID だけでは Public IP 所有確認できない。
• D: Entra ID は Azure 認証用で IP 所有確認とは別。

【参考】

ER ルーティング (Microsoft peering)