DP300-SEC#7
各 SQL Database ネットワーク制御機能の動作を選択してください。
| ステートメント | 選択 |
|---|---|
Private Endpoint Private Endpoint は VNet 内に Private IP を持つ NIC を作成し SQL Database を VNet 内アドレスでアクセス可能にします。 | |
Service Endpoint Service Endpoint は Public IP 経由のままで Microsoft Backbone 経由でアクセスする仕組みです。 | |
Server-Level Firewall ルール Server-Level Firewall は Public IP 範囲を許可リストで制御し 特定 IP からのアクセスのみ許可します。 |
解説
【正解マッチング】
| 判定対象 | 正解 |
|---|---|
| Private Endpoint | VNet 内 Private IP |
| Service Endpoint | Public IP 経由 |
| Server-Level Firewall ルール | IP 範囲制御 |
【各判定の詳細】
- 「Private Endpoint」→ VNet 内 Private IP: Private Endpoint は VNet 内に Private IP を持つ NIC を作成し SQL Database を VNet 内アドレスでアクセス可能にします。
- 「Service Endpoint」→ Public IP 経由: Service Endpoint は Public IP 経由のままで Microsoft Backbone 経由でアクセスする仕組みです。
- 「Server-Level Firewall ルール」→ IP 範囲制御: Server-Level Firewall は Public IP 範囲を許可リストで制御し 特定 IP からのアクセスのみ許可します。

コメント