【正解: B】の理由

SQL Server (論理サーバ) の Network Settings → Minimum TLS Version で 1.0 / 1.1 / 1.2 を選択でき、設定以下のクライアントは接続拒否されます。本番環境では TLS 1.2 強制が Microsoft 推奨で、古いクライアントの脆弱性 (POODLE / BEAST) を防げます。

【他選択肢が違う理由】

• A: T-SQL ALTER DATABASE には TLS 設定はありません。
• C: Storage Account の暗号化設定は SQL Database TLS とは別です。
• D: Conditional Access は アクセス制御で TLS バージョン制御ではありません。

【参考】

SQL DB TLS settings