解説

【正解: A】の理由
Azure Storage は SSE による保管データの 256-bit AES 自動暗号化、TLS 1.2 以上による通信暗号化、Azure RBAC によるアカウント / コンテナ / Blob レベルの細粒アクセス制御、SAS による一時 URL 発行、Private Endpoint による VNet 限定アクセスなど多層のセキュリティを標準提供します。

【他選択肢が違う理由】
- B. すべて顧客実装: 真逆で、Azure が標準で多くのセキュリティ機能を組み込み提供しています
- C. 暗号化されない: SSE がすべての新規 Storage Account でデフォルト有効になっています
- D. 顧客が物理管理: クラウドではハードウェアは Microsoft 管理で、顧客は物理層に触れません