AZ700-SEC#71
各 Azure Bastion セキュリティ機能について、提供 SKU を選んでください。
| ステートメント | 選択 |
|---|---|
セッション録画 (動画保存) によるコンプライアンス監査 セッション録画は Bastion Premium SKU 限定の機能で、すべての RDP / SSH セッションを動画として Storage Account に保存します。これにより、PCI DSS や HIPAA などの厳格な監査要件に対応できます。 | |
Native Client (Azure CLI / SSH コマンド) サポート Native Client サポートは Standard SKU 以上で利用可能となり、az network bastion ssh コマンドや Enter-AzVM PowerShell コマンドでネイティブ クライアント接続が可能となります。これにより、運用自動化とスクリプト統合が容易になります。 | |
ブラウザベース RDP / SSH 接続 (基本機能) ブラウザベースの RDP / SSH 接続は Basic SKU から全 SKU で提供される基本機能です。そのため、開発検証や小規模本番でコストを抑えたい場合は Basic SKU で十分な構成となります。 |
解説
【正解マッチング】
| 判定対象 | 正解 |
|---|---|
| セッション録画 | Premium SKU |
| Native Client | Standard SKU |
| ブラウザベース RDP / SSH 接続 | Basic SKU |
【各判定の詳細】
- 「セッション録画」→ Premium SKU: セッション録画は Bastion Premium SKU 限定の機能で、すべての RDP / SSH セッションを動画として Storage Account に保存します。これにより、PCI DSS や HIPAA などの厳格な監査要件に対応できます。
- 「Native Client」→ Standard SKU: Native Client サポートは Standard SKU 以上で利用可能となり、az network bastion ssh コマンドや Enter-AzVM PowerShell コマンドでネイティブ クライアント接続が可能となります。これにより、運用自動化とスクリプト統合が容易になります。
- 「ブラウザベース RDP / SSH 接続」→ Basic SKU: ブラウザベースの RDP / SSH 接続は Basic SKU から全 SKU で提供される基本機能です。そのため、開発検証や小規模本番でコストを抑えたい場合は Basic SKU で十分な構成となります。
コメント