ストレージの実装と管理
Azure AZ-104 過去問・解説ストレージの実装要件として、Blobデータを静止データとして暗号化し、暗号化キーを顧客管理キー(CMEK)としてAzure Key Vaultで管理し、定期的なキー回転をKey Vault側で自動的に行いたい場合、最も適切な設定はどれか。
ASSEを顧客管理キー(CMEK)で有効化し、Azure Key Vault のキーをBlob暗号化に使用、Key Vaultで自動的なキー回転を設定する。
正解 ⭕⭕
【正解の理由】【正解】 要件は「CMEKを用いた暗号化とKey Vaultによる自動キー回転」です。この組み合わせが要件を最も正確に満たします。Key Vaultを介したキー管理と回転の自動化が実現します。
BSSEをMicrosoft管理キーで有効化し、ストレージアカウント側でキー回転を設定する。
誤答Cクライアントサイド暗号化を適用してからアップロードし、データを暗号化した状態でストレージに格納する。
誤答D暗号化を無効化してデータを保管する。
誤答🎯正解の決め手・公式要点まとめ
正解はSSE with CMEK（サーバーサイド暗号化＋顧客管理キー）をAzure Key Vaultで管理し、キーの自動ローテーションをKey Vault側で設定する点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。