DP300-SEC#20
Azure SQL Database Auditing で 監査対象として Audit Action Group BATCH_COMPLETED_GROUP が記録する内容はどれですか?
解説
【正解: A】の理由
BATCH_COMPLETED_GROUP は SQL Database で実行された T-SQL バッチ完了イベントを記録する Audit Action Group で SELECT / INSERT / UPDATE / DELETE / EXEC sp_xxx 等のクエリ実行を網羅監査します。詳細なクエリ実行履歴が必要な コンプライアンス監査では最重要グループです。
【他選択肢が違う理由】
- B: ログイン関連は FAILED_DATABASE_AUTHENTICATION_GROUP 等で別 グループです。
- C: スキーマ変更は SCHEMA_OBJECT_CHANGE_GROUP で別グループです。
- D: バックアップは BACKUP_RESTORE_GROUP で別です。

コメント