【正解: A】の理由

Just-in-Time (JIT) VM Access は Microsoft Defender for Cloud の機能で、NSG ルールを動的に開閉する仕組みです。管理者がアクセス要求を出すと一定時間 (例: 3 時間) のみ RDP / SSH ポートが開き、時間経過後は自動的に閉じる動作を提供します。これにより、常時オープンによる攻撃面を最小化できます。

【他選択肢が違う理由】

• B: オートスケールは VMSS / App Service の機能です。
• C: TLS 証明書は別領域です。
• D: DDoS は DDoS Protection の役割です。

【参考】

JIT VM Access