Azure のアーキテクチャとサービスの要点整理と想定問題

正解: B 【A（不正解）】 ？ お金の請求に関わるまとまりです。 課金の単位はサブスクリプションであり、リージョンではない。 【B（正解）】 ？ 置き場所としての地理的な範囲を表す言葉です。 公式の説明では、リージョンは少なくとも 1 つのデータセンターを含む地理的領域で、近くの複数のデータセンターを含むこともある。 【C（不正解）】 ？ リソースを整理するための論理的な箱です。 これはリソース グループの説明で、地理的な場所を表すものではない。 【D（不正解）】 ？ 建物の中の機器の単位です。 ラックはAzure データセンターの中の設備で、リージョンはもっと広い地理的な範囲を指す。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 仮想化されたサーバーを動かすサービスです。 VM は作成時に場所（リージョン）を選び、仮想ハード ディスクの格納場所もそれで決まる。 【B（不正解）】 ？ データを置くための名前空間です。 ストレージ アカウントは作成時にリージョンを選ぶリソースである。 【C（正解）】 ？ 名前解決を受け持つサービスです。 公式の説明では、Microsoft Entra ID、Azure Traffic Manager、Azure DNS などのグローバル サービスはリージョンの選択が要らない。 【D（不正解）】 ？ Azure 内の私設ネットワークです。 仮想ネットワークはリージョンに作るリソースで、場所の選択が必要になる。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 地域内の 2 つのリージョンの組み合わせです。 公式の説明に合う。ほとんどのリージョンは、地域全体に及ぶ災害による中断のおそれを下げるため、同じ地域内の離れたリージョンと組になっている。 【B（不正解）】 ？ リージョン内部の区画の組み合わせです。 リージョン内の区画は可用性ゾーンであり、リージョン ペアは別のリージョンとの組である。 【C（不正解）】 ？ 大陸をまたぐ組み合わせです。 ペアは原則として同じ地域（米国、ヨーロッパ、アジアなど）の中で組まれる。地域外と組むブラジル南部は例外として挙げられている。 【D（不正解）】 ？ 建物内の機器の組み合わせです。 ラックの組では地域規模の災害に備えられない。リージョン ペアは離れたリージョンどうしの組である。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 誰でも使える標準のリージョンです。 通常のリージョンはメインの Azure の一部で、政府向けに分離された運用という条件を満たさない。 【B（不正解）】 ？ 中国で提供される分離されたリージョンです。 中国のリージョンは Microsoft と 21Vianet の提携で提供されるもので、米国政府機関向けではない。 【C（不正解）】 ？ リージョン内で物理的に分かれた区画です。 可用性ゾーンは障害の影響を分けるためのもので、政府向けに分離された運用を提供するものではない。 【D（正解）】 ？ メインの Azure から分けられた政府向けの環境です。 US Gov バージニアなどは米国政府機関とパートナー向けに物理的・論理的に分離されたインスタンスで、審査を受けた米国の担当者が運用する。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 仕組みにすべて任せられるという見方です。 公式の注意書きと合わない。自動で複製しないサービスでは利用者の構成が必要になる。 【B（不正解）】 ？ お金の区分として扱う見方です。 リージョン ペアは地域規模の災害に備えた冗長化のためのもので、課金の区分ではない。 【C（正解）】 ？ サービスによって扱いが異なるという見方です。 公式は、すべてのサービスがデータを自動でレプリケートするわけではなく、その場合は復旧とレプリケーションを利用者が構成すると注意している。 【D（不正解）】 ？ 政府向けの環境に限るという見方です。 ソブリン リージョンかどうかと、ペア間の複製の有無は別の話である。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ リージョンの中の独立した区画です。 公式の説明どおり。1 つのゾーンが止まっても、ほかのゾーンが動き続ける「分離境界」として設計されている。 【B（不正解）】 ？ 離れた場所にある予備の拠点です。 可用性ゾーンは同じリージョンの中にある区画で、別大陸の予備リージョンではない。 【C（不正解）】 ？ VM の配置を分ける設定です。 これは可用性セットの説明である。 【D（不正解）】 ？ 管理と課金の区切りです。 これはサブスクリプションの境界の説明である。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 最低限そろえるゾーンの数の 1 つの案です。 1 つでは、ゾーン障害の影響をほかのゾーンで補えない。 【B（正解）】 ？ 最低限そろえるゾーンの数の 1 つの案です。 公式の説明では、可用性ゾーン対応のリージョンには最低 3 つの個別のゾーンがある。 【C（不正解）】 ？ 最低限そろえるゾーンの数の 1 つの案です。 公式が示す最低数は 2 つではなく 3 つである。 【D（不正解）】 ？ 最低限そろえるゾーンの数の 1 つの案です。 6 は管理グループの入れ子の深さで出てくる数で、ゾーンの最低数ではない。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 複数のゾーンにまたがる種類です。 ゾーン冗長サービスは、プラットフォームが複数のゾーンに自動で複製する種類で、1 つのゾーンに固定しない。 【B（不正解）】 ？ 地域に関係なく使える種類です。 非リージョン サービスはゾーンやリージョンの停止にも回復性があり、特定のゾーンに固定するものではない。 【C（不正解）】 ？ 政府向けに分離された Azure です。 ソブリン リージョンは可用性ゾーン対応サービスの分類ではない。 【D（正解）】 ？ 1 つのゾーンを選んで置く種類です。 公式の分類では、ゾーン サービスは VM、マネージド ディスク、IP アドレスなどを特定のゾーンにピン留めする。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 別のリージョンへ写す案です。 別のリージョンへの複製は、データをリージョンの外に出せないという条件に合わない。 【B（正解）】 ？ リージョン内で置き場所を分散する案です。 公式は、1 つのリージョンに制約されるワークロードでは、複数の可用性ゾーンへの配置を主な推奨方法としている。 【C（不正解）】 ？ 1 台の性能を上げる案です。 サイズを上げても置き場所は 1 か所のままで、停電の影響は避けられない。 【D（不正解）】 ？ 遠く離れた拠点に予備を置く案です。 データがリージョンの外に出るため、法令上の条件に合わない。

出典: Azure Availability Zones とは何ですか?

正解: A 【A（正解）】 ？ サーバーを収める建物と設備です。 公式の説明どおり。オンプレミスのデータセンターに似ているが、はるかに大規模である。 【B（不正解）】 ？ 広い地理的範囲の呼び方です。 リージョンより大きな地理的範囲の話で、データセンターは個々の施設を指す。 【C（不正解）】 ？ ID を管理する仕組みです。 ID の管理はMicrosoft Entra IDの役割で、データセンターとは関係がない。 【D（不正解）】 ？ リソースの整理の単位です。 これはリソース グループの説明である。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 建物を名指しで選ぶ考え方です。 利用者が選ぶのはリージョンや可用性ゾーンで、個々のデータセンターではない。 【B（不正解）】 ？ 現地で作業する考え方です。 物理的な設備の管理は Microsoft が受け持ち、利用者が入館して保守する仕組みではない。 【C（正解）】 ？ 上位のまとまりを通して使う考え方です。 公式は、個々のデータセンターと直接やり取りすることはなく、リージョンと可用性ゾーンにグループ化されると説明している。 【D（不正解）】 ？ 建物ごとにお金を分ける考え方です。 請求書はサブスクリプションごとに作られ、データセンター単位ではない。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 建物の中に地域が入る関係です。 順序が逆で、リージョンが 1 つ以上のデータセンターを含む。 【B（不正解）】 ？ 施設とゾーンの大小の関係です。 可用性ゾーンがデータセンターの集まりで、データセンターのほうが小さい単位である。 【C（不正解）】 ？ 数がいつも同じという関係です。 1 つのデータセンターのゾーンもあれば、複数のデータセンターを持つゾーンもある。 【D（正解）】 ？ ゾーンとデータセンターの数の関係です。 公式の説明では、それぞれの可用性ゾーンは独立した電源・冷却・ネットワークを持つ 1 つ以上のデータセンターで構成される。

出典: Azure 物理インフラストラクチャについて説明する（Microsoft Learn トレーニング）／Azure Availability Zones とは何ですか?

正解: D 【A（不正解）】 ？ 支払いの書類を指す言葉です。 請求書はサブスクリプションごとに作られるもので、リソースの意味ではない。 【B（不正解）】 ？ 人の ID を指す言葉です。 ID は Microsoft Entra ID で管理する。リソースはもっと広く、作成するもの全般を指す。 【C（不正解）】 ？ 物理的な設備を指す言葉です。 物理的な設備は利用者が作るものではなく、リソースの説明に当たらない。 【D（正解）】 ？ Azure で作るもの全体を指す言葉です。 公式の説明どおり。リソースは Azure の基本的な構成要素である。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 所属先を複数持てるという決まりです。 リソースは一度に 1 つのリソース グループにだけ属する。移動はできる場合がある。 【B（正解）】 ？ グループへの操作が中身に及ぶという決まりです。 公式の説明どおり。リソース グループに適用する操作は、その中のすべてのリソースに影響する。 【C（不正解）】 ？ グループを重ねられるという決まりです。 リソース グループは入れ子にできない。 【D（不正解）】 ？ 後から名前を変えられるという決まりです。 リソース グループは作成後に名前を変えられないため、最初に名前の付け方を決めておく。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 場所ごとに片付ける案です。 リージョンは利用者が削除する単位ではなく、片付けの単位として使えない。 【B（不正解）】 ？ 請求書で見つける案です。 請求で確かめても削除は自動では行われず、管理の手間も増える。 【C（正解）】 ？ まとめた入れ物ごと片付ける案です。 公式の例どおり。一時的な環境を 1 つのグループにまとめれば、終わったときにグループ全体を削除できる。 【D（不正解）】 ？ VM の配置の仕組みでまとめる案です。 可用性セットは VM の配置を分ける仕組みで、ネットワークなどを含めて片付ける単位ではない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ プロジェクト単位の入れ物でアクセスを分ける案です。 公式は、プロジェクトごとにリソース グループを作り、各チームが自分のリソースだけを見て管理できるようにする例を挙げている。 【B（不正解）】 ？ 名前の付け方だけで分ける案です。 グループへのアクセス許可は中のすべてのリソースに及ぶため、名前だけでは見える範囲を分けられない。 【C（不正解）】 ？ 物理的な置き場所で分ける案です。 可用性ゾーンは障害に備えて置き場所を分けるもので、アクセスの範囲を分ける仕組みではない。 【D（不正解）】 ？ グループを重ねて分ける案です。 リソース グループは入れ子にできない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 使うための契約と管理の単位です。 公式の説明どおり。Azure を使うにはサブスクリプションが必要で、課金の単位にもなる。 【B（不正解）】 ？ 置き場所の区画です。 これは可用性ゾーンの説明に近く、サブスクリプションではない。 【C（不正解）】 ？ 名前と IP アドレスを結び付けるサービスです。 これはAzure DNSの説明である。 【D（不正解）】 ？ 台数を自動で調整する仕組みです。 これはAzure Virtual Machine Scale Setsの説明である。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 物理的な区画で分ける案です。 ゾーンを分けても請求書やアクセス規則は分かれない。 【B（不正解）】 ？ 地理的な場所で分ける案です。 リージョンは置き場所の選択で、請求や使用制限の境界ではない。 【C（正解）】 ？ 契約と管理の単位で分ける案です。 Azure はサブスクリプションごとに請求書を作り、アクセス管理のポリシーもサブスクリプションの単位で適用する。 【D（不正解）】 ？ 性能の設定を変える案です。 VM のサイズは性能の話で、請求書やアクセス規則を分けることにはならない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 設備と通信の区切りの組み合わせです。 物理的な区切りはリージョンや可用性ゾーンの話で、サブスクリプションの境界の種類ではない。 【B（正解）】 ？ お金と権限の区切りの組み合わせです。 公式の説明どおり。課金の境界は請求方法を決め、アクセス制御の境界ではサブスクリプション単位でアクセス管理ポリシーが適用される。 【C（不正解）】 ？ 暗号と名前の区切りの組み合わせです。 どちらもサブスクリプションの境界として公式に挙げられたものではない。 【D（不正解）】 ？ メンテナンスと故障の区切りの組み合わせです。 これは可用性セットの更新ドメインと障害ドメインの話に近い。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 数を 1 つに限る決まりです。 アカウントは複数のサブスクリプションを持てる。 【B（不正解）】 ？ 契約なしで使える決まりです。 Azure の利用にはサブスクリプションが必要である。 【C（不正解）】 ？ ID とは別に作る決まりです。 サブスクリプションは、Microsoft Entra ID などのディレクトリ内の ID である Azure アカウントにリンクされる。 【D（正解）】 ？ アカウントあたりの数の決まりです。 公式の説明どおり。複数持てば、課金モデルやアクセス ポリシーを分けて構成できる。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ VM を複製する仕組みです。 管理グループはガバナンスの仕組みで、VM を複製する機能ではない。 【B（不正解）】 ？ 回線で拠点をつなぐ仕組みです。 これはAzure ExpressRouteの説明である。 【C（正解）】 ？ 複数の契約の上位でまとめる仕組みです。 公式の説明どおり。配下のサブスクリプションは、管理グループに設定した条件を自動で継承する。 【D（不正解）】 ？ データの置き方を変える仕組みです。 ストレージのアクセス層の話で、管理グループとは関係がない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 入れ子の深さの決まりです。 公式の説明どおり。組織の形を反映した階層を作れる。 【B（不正解）】 ？ 親を複数持てるという決まりです。 各管理グループとサブスクリプションに設定できる親は 1 つだけである。 【C（不正解）】 ？ 作れる数の決まりです。 1 つのディレクトリで最大 10,000 個の管理グループを作れる。 【D（不正解）】 ？ 中に入れるものの決まりです。 管理グループの下に置くのはサブスクリプションなどで、リソースはリソース グループに入る。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 契約そのものをまとめる案です。 分けていた課金やアクセスの境界がなくなり、権限付与のためだけに行う方法として適さない。 【B（不正解）】 ？ グループを重ねてまとめる案です。 リソース グループは入れ子にできない。 【C（不正解）】 ？ VM の配置でまとめる案です。 可用性セットは VM の障害対策で、アクセス権を付ける単位ではない。 【D（正解）】 ？ 上位の入れ物で一度に付ける案です。 公式の例どおり。配下のサブスクリプション、リソース グループ、リソースが権限を継承し、個別のスクリプトは要らない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ リソースをまとめる入れ物です。 リソース グループはサブスクリプションの下に作るもので、上ではない。 【B（正解）】 ？ 複数のサブスクリプションをまとめる入れ物です。 公式の階層は、管理グループ › サブスクリプション › リソース グループ › リソースの順である。 【C（不正解）】 ？ VM などの個々の構成要素です。 リソースは階層のいちばん下で、リソース グループの中に入る。 【D（不正解）】 ？ リージョン内の物理的な区画です。 可用性ゾーンは物理インフラの区分で、管理の階層には含まれない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 上位の設定が下へ広がる見方です。 公式の例どおり。ポリシーは配下に継承され、リソースやサブスクリプションの所有者は上書きできないため、ガバナンスが強まる。 【B（不正解）】 ？ 設定した場所だけに効く見方です。 管理グループの条件は、配下のすべてのサブスクリプションが自動で継承する。 【C（不正解）】 ？ 下位の同意を条件とする見方です。 所有者の同意は要らず、所有者が上書きすることもできない。 【D（不正解）】 ？ リソースが自動で移る見方です。 公式の例は場所を制限するというもので、VM を自動で移動させるとは説明していない。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 入れ物の上下の 1 つの見方です。 リソース グループは階層の下のほうにあり、最上位ではない。 【B（不正解）】 ？ 地理的な場所を最上位とする見方です。 管理の階層は地理的な場所とは別で、最上位はテナント ルート グループである。 【C（不正解）】 ？ 最上位が複数ある見方です。 最上位のテナント ルート グループはテナントに 1 つだけである。 【D（正解）】 ？ 階層のいちばん上の入れ物です。 公式の説明どおり。ほかの管理グループとサブスクリプションはすべてこの下に入り、ポリシーを全体へ適用できる。

出典: Azure の管理インフラストラクチャについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ OS を自分で持つという説明です。 これは VM の特徴で、コンテナーではない。 【B（不正解）】 ？ ホストあたりの数の説明です。 1 台のホストで複数のコンテナーを動かせることが、コンテナーの利点である。 【C（正解）】 ？ OS の扱いと軽さに注目した説明です。 公式の説明どおり。VM はそれぞれ独自の OS を動かすが、コンテナーの OS は利用者が管理しない。 【D（不正解）】 ？ 起動の速さの説明です。 公式は、コンテナーはクラッシュやハードウェアの中断のあとにすぐ再起動するのに役立つと説明している。

出典: Azure コンテナーについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 常に動かしておくサーバーの選択肢です。 VM はアプリを動かすために実行中である必要があり、待っている間も費用がかかる。 【B（正解）】 ？ イベントで起動するサーバーレスの選択肢です。 Functions はイベントで起動し、処理が終わると割り当てを解除する。実行中に使った CPU 時間に対してだけ課金される。 【C（不正解）】 ？ クラウドのデスクトップを配る選択肢です。 Virtual Desktop はデスクトップとアプリの配信用で、イベント処理の仕組みではない。 【D（不正解）】 ？ 多数のコンテナーを管理する選択肢です。 AKS はコンテナーのオーケストレーションで、短い処理を実行時間だけの課金で動かす用途には合わない。

出典: Azure Functions について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ コードだけを動かす選択肢です。 Functions は基盤を気にせずコードを動かすもので、OS を細かく制御する用途には向かない。 【B（不正解）】 ？ コンテナーを手早く動かす選択肢です。 コンテナーでは OS を利用者が管理しないため、OS の細かな設定という条件に合わない。 【C（不正解）】 ？ メッセージを保存する選択肢です。 Queue Storage はストレージで、ソフトを動かすコンピューティングではない。 【D（正解）】 ？ OS まで自分で扱えるサーバーの選択肢です。 公式は、OS の総合的な制御やカスタム ソフトの実行が必要なときに VM が適すると説明している。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 部品を独立させて動かす案です。 公式の例どおり。コンテナーで部品を分けると、裏側だけを個別にスケーリングでき、ほかの部品にも影響しない。 【B（不正解）】 ？ 1 台に集める案です。 1 台にまとめると、裏側だけを個別に増やすことができない。 【C（不正解）】 ？ デスクトップ配信を使う案です。 Virtual Desktop は社員向けのデスクトップ配信で、Web サイトの部品分けとは関係がない。 【D（不正解）】 ？ データの置き場所を変える案です。 Table Storage は NoSQL のデータ保存先で、処理を個別に増やす仕組みではない。

出典: Azure コンテナーについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 仕組み自体に料金がかかる扱いです。 公式は、可用性セット自体はコストを追加しないと説明している。 【B（正解）】 ？ 仕組み自体の料金の扱いです。 公式の説明どおり。可用性セットはコストを追加しない。 【C（不正解）】 ？ VM の料金がなくなる扱いです。 VM のインスタンス料金は引き続きかかる。 【D（不正解）】 ？ 区分の数で料金が決まる扱いです。 障害ドメインの数で追加料金がかかるという説明は公式に無い。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 計画メンテナンスのまとまりです。 更新ドメインは、計画メンテナンス中にまとめて再起動できる VM のまとまりである。 【B（不正解）】 ？ リージョン内の独立した区画です。 可用性ゾーンはデータセンターの集まりで、可用性セットの中の区分ではない。 【C（正解）】 ？ 故障の影響を受ける範囲のまとまりです。 公式の説明どおり。障害ドメインは電源やネットワークの障害点を共有する VM のまとまりである。 【D（不正解）】 ？ リソースを整理する入れ物です。 リソース グループは管理のための入れ物で、障害点の区分ではない。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ イベントでコードを動かす選択肢です。 Functions はコードの実行基盤で、デスクトップを配る仕組みではない。 【B（不正解）】 ？ コンテナー化したアプリを動かす選択肢です。 Container Apps はアプリの実行基盤で、社員へデスクトップを配るものではない。 【C（正解）】 ？ クラウドのデスクトップを配る選択肢です。 Virtual Desktop はデスクトップとアプリの仮想化サービスで、Microsoft Entra ID と連携してアクセスを制御する。 【D（不正解）】 ？ 共有フォルダーを提供する選択肢です。 Azure Files はファイル共有で、デスクトップやアプリそのものは配らない。

出典: Azure 仮想デスクトップについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 同じ VM の集まりを扱う選択肢です。 スケール セットは負荷分散された同一の VM の集まりを作り、需要やスケジュールに応じて自動でスケールアウト・インする。 【B（不正解）】 ？ VM の置き方を分ける選択肢です。 可用性セットは障害やメンテナンスへの備えで、台数を自動で増減する機能ではない。 【C（不正解）】 ？ デスクトップを配る選択肢です。 Virtual Desktop は社員向けのデスクトップ配信で、サイトの負荷に応じた増減の仕組みではない。 【D（不正解）】 ？ 1 台を大きくしておく選択肢です。 常に最大のサイズにすると、空いている時間帯も費用がかかり、需要に合わせた増減にならない。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ ガバナンスの設定です。 いずれも組織の管理の仕組みで、VM 自体に必要なリソースではない。 【B（不正解）】 ？ 名前解決の設定です。 名前解決は VM の作成に必須のリソースとして挙げられていない。 【C（不正解）】 ？ ストレージのデータ管理の設定です。 これはストレージ アカウントのデータ管理の話である。 【D（正解）】 ？ 性能・保存・通信の設定です。 公式の説明どおり。VM のプロビジョニングでは、サイズ、ディスク、ネットワークを選ぶ。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 名前解決の仕組みです。 DNS は名前と IP アドレスを結び付けるもので、ポートを開け閉めしない。 【B（正解）】 ？ 通信を規則で通したり止めたりする仕組みです。 公式の説明では、VM のポート アクセスの許可とブロックは NSG で行う。NSG に追加料金はかからない。 【C（不正解）】 ？ VM のディスクの仕組みです。 ディスクはデータの保存先で、通信を制御しない。 【D（不正解）】 ？ VM の配置を分ける仕組みです。 可用性セットは障害への備えで、ポートの開け閉めはしない。

出典: Azure の仮想マシンの概要

正解: B 【A（不正解）】 ？ 名前の中の数字の 1 つの読み方です。 ゾーンは配置の設定で、サイズ名の数字では表さない。 【B（正解）】 ？ 名前の中の数字の 1 つの読み方です。 公式の説明では、D はファミリ（汎用）、2 は vCPU の数、s は Premium SSD 対応、v5 はハードウェアの世代を表す。 【C（不正解）】 ？ 名前の中の数字の 1 つの読み方です。 公式の読み方では、この位置の数字は vCPU の数である。 【D（不正解）】 ？ 名前の中の数字の 1 つの読み方です。 ハードウェアの世代は末尾の v5 で表す。

出典: Azure Virtual Machines について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 拠点をつなぐ回線です。 これはAzure ExpressRouteの説明である。 【B（不正解）】 ？ VM の保存領域です。 これはAzure Disk Storageの説明である。 【C（不正解）】 ？ デスクトップの配信です。 これはAzure Virtual Desktopの説明である。 【D（正解）】 ？ Web 向けアプリの置き場所です。 公式の説明どおり。自動スケーリングと高可用性があり、Windows と Linux に対応する。

出典: アプリケーション ホスティングのオプションについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 裏で動くプログラムを扱う機能です。 WebJobs は、プログラムやスクリプトを Web アプリなどと同じコンテキストで、スケジュールやトリガーで動かせる。 【B（不正解）】 ？ REST の Web API を公開する機能です。 API アプリは HTTP で呼ばれる API の公開用で、スケジュール実行の機能ではない。 【C（不正解）】 ？ スマホ アプリの裏側を作る機能です。 Mobile Apps はプッシュ通知や認証などモバイルのバックエンド向けである。 【D（不正解）】 ？ 名前解決の仕組みです。 DNS はプログラムを動かす機能ではない。

出典: アプリケーション ホスティングのオプションについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ OS ごと自分で持つ選択肢です。 VM では OS の修正プログラム適用や構成を利用者が管理するため、条件に合わない。 【B（不正解）】 ？ 多数のコンテナーを束ねる選択肢です。 AKS は多数のコンテナーを管理するオーケストレーション サービスである。公式は運用作業が少ない側に App Service を置いており、インフラを管理しない条件にはより合わない。 【C（正解）】 ？ Web 向けアプリを任せて置ける選択肢です。 App Service はインフラの管理が要らず、Python に対応し、GitHub などからの自動デプロイができる。 【D（不正解）】 ？ ファイルを保存して配る選択肢です。 Blob Storage はデータの保存先で、Python のアプリを動かす実行環境ではない。

出典: アプリケーション ホスティングのオプションについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 1 台の端末からつなぐ形です。 公式の説明では、個々のデバイスはポイント対サイト接続で仮想ネットワークに接続する。 【B（不正解）】 ？ 拠点の VPN 機器どうしをつなぐ形です。 サイト間接続は、オンプレミスの VPN デバイスと Azure の VPN ゲートウェイをつなぐ形である。 【C（不正解）】 ？ 仮想ネットワークどうしをつなぐ形です。 これは仮想ネットワークを別の仮想ネットワークにつなぐ形で、個々の端末からの接続ではない。 【D（不正解）】 ？ 専用回線の拠点どうしをつなぐ形です。 Global Reach は ExpressRoute 回線で結ばれたオンプレミス拠点どうしをつなぐ機能である。

出典: Azure 仮想プライベート ネットワークについて説明する（Microsoft Learn トレーニング）／Azure 仮想ネットワークについて説明する（Microsoft Learn トレーニング）／Azure ExpressRoute について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ インターネット上の暗号化されたトンネルです。 サイト間 VPN は暗号化されるが、インターネット経由で動作するため条件に合わない。 【B（不正解）】 ？ 公開された接続先です。 パブリック エンドポイントはインターネットから到達する接続先で、条件と逆である。 【C（不正解）】 ？ 名前解決の仕組みです。 DNS は名前解決を行うもので、拠点と Azure をつなぐ回線ではない。 【D（正解）】 ？ 接続プロバイダー経由のプライベート接続です。 ExpressRoute はパブリック インターネットを経由せず、信頼性・速度・一貫した待ち時間・セキュリティで優れる。

出典: Azure ExpressRoute について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ ドメインを直接買える扱いです。 公式は、Azure DNS ではドメイン名を購入できないと明記している。 【B（不正解）】 ？ Azure の中だけを扱う扱いです。 Azure DNS は Azure のサービスだけでなく、外部リソースの DNS も提供できる。 【C（正解）】 ？ ドメインの取得と管理の扱いです。 公式の注意書きどおり。ドメイン名は App Service ドメインや他社のレジストラーで買い、Azure DNS でホストできる。 【D（不正解）】 ？ 非公開の名前を使えない扱いです。 Azure DNS はプライベート DNS ドメインに対応し、仮想ネットワークで独自のドメイン名を使える。

出典: Azure DNS について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ アドレスの区画を 1 つにする方法です。 サブネットは 1 つの仮想ネットワークの中の区画で、別リージョンの 2 つのネットワークを 1 つにはできない。 【B（正解）】 ？ 仮想ネットワークどうしを直接結ぶ方法です。 ピアリングされたネットワーク間の通信は Microsoft のバックボーンを通り、パブリック インターネットに入らない。別リージョンでも使える。 【C（不正解）】 ？ 公開の住所で通信する方法です。 パブリック IP での通信はインターネットに出る形になり、条件に合わない。 【D（不正解）】 ？ 端末 1 台からつなぐ方法です。 ポイント対サイトは個々の端末からの接続で、ネットワークどうしを結ぶ方法ではない。

出典: Azure 仮想ネットワークについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 非公開の住所を持つ接続先です。 公式の説明どおり。これに対してパブリック エンドポイントはパブリック IP を持ち、世界中からアクセスできる。 【B（不正解）】 ？ 公開された住所を持つ接続先です。 これはパブリック エンドポイントの説明である。 【C（不正解）】 ？ 名前解決の記録です。 これは DNS のレコードの説明で、エンドポイントではない。 【D（不正解）】 ？ 台数を調整する設定です。 これはスケール セットの自動スケーリングの話である。

出典: Azure 仮想ネットワークについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 公開の住所を付ける方法です。 パブリック IP はインターネットからの通信を受けるためのもので、条件と逆である。 【B（不正解）】 ？ 通信を振り分ける方法です。 ロード バランサーは負荷分散の仕組みで、PaaS へ非公開で接続する方法ではない。 【C（正解）】 ？ 仮想ネットワーク内に非公開の入口を作る方法です。 プライベート エンドポイントは仮想ネットワークのプライベート IP を使うネットワーク インターフェイスで、Azure Storage などへ非公開で接続できる。 【D（不正解）】 ？ 名前を取得する方法です。 Azure DNS ではドメイン名を購入できず、非公開の接続も実現しない。

出典: プライベート エンドポイントとは

正解: D 【A（不正解）】 ？ 接続先の範囲の考え方です。 接続できるのは特定のリソースだけで、サービス全体ではない。 【B（不正解）】 ？ 接続を始める側の考え方です。 接続を始められるのはクライアント側だけで、サービス側から利用者側への接続は作れない。 【C（不正解）】 ？ 通る経路の考え方です。 Private Link の通信は Microsoft のバックボーンを通り、パブリック インターネットにサービスを公開する必要はない。 【D（正解）】 ？ 接続先の範囲の考え方です。 公式は、プライベート エンドポイントは PaaS リソースの特定のインスタンスに対応し、データの漏えいリスクを防げると説明している。

出典: Azure Private Link とは／プライベート エンドポイントとは

正解: B 【A（不正解）】 ？ 構造化データを保存するサービスです。 Table Storage は NoSQL の構造化データの保存先で、メッセージの受け渡しの仕組みではない。 【B（正解）】 ？ メッセージをためるサービスです。 Queue Storage は非同期処理用に多数のメッセージを保存し、1 件最大 64 KB のメッセージを扱える。 【C（不正解）】 ？ VM のディスクのサービスです。 Disk Storage は VM 用のブロック レベルのボリュームである。 【D（不正解）】 ？ 共有フォルダーのサービスです。 Azure Files は SMB や NFS のファイル共有で、メッセージの受け渡し用ではない。

出典: Azure ストレージ サービスについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 共有フォルダーを提供するサービスです。 Azure Files は SMB や NFS でアクセスするフル マネージドのファイル共有で、クラウドとオンプレミスから同時にマウントできる。 【B（不正解）】 ？ オブジェクトを保存するサービスです。 Blob は HTTP/HTTPS でアクセスするオブジェクト ストレージで、SMB の共有フォルダーではない。 【C（不正解）】 ？ メッセージをためるサービスです。 Queue Storage はメッセージの保存用で、ファイル共有ではない。 【D（不正解）】 ？ 構造化データを保存するサービスです。 Table Storage は NoSQL のデータ保存先で、共有フォルダーとしては使えない。

出典: Azure ストレージ サービスについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 構造化データを保存するサービスです。 Table Storage は構造化された非リレーショナル データ用で、動画ファイルの配信には向かない。 【B（不正解）】 ？ VM のディスクのサービスです。 Disk Storage は VM に付けるボリュームで、ブラウザーへ直接届ける用途ではない。 【C（不正解）】 ？ メッセージをためるサービスです。 Queue Storage はメッセージ用で、1 件のサイズにも上限があり動画の保存先ではない。 【D（正解）】 ？ 大量の非構造化データを保存するサービスです。 Blob Storage はテキストやバイナリの非構造化データ用で、ブラウザーへの直接配信や動画のストリーミングに向く。

出典: Azure ストレージ サービスについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 頻繁に読み書きするデータ向けの層です。 保存の費用は最も高く、アクセスの費用が最も安い層で、データはすぐ読める。 【B（不正解）】 ？ あまり使わないデータを 30 日以上置く層です。 オンライン層なので、読み出しはミリ秒単位で始まる。 【C（不正解）】 ？ めったに使わないデータを 90 日以上置く層です。 保存費用はクールより安いが、オンライン層なのですぐ読める。 【D（正解）】 ？ 長期保管向けの層です。 保存費用が最も安いオフライン層で、読むには先にオンライン層へリハイドレートする必要があり、最大 15 時間かかることがある。

出典: BLOB データのアクセス層

正解: C 【A（不正解）】 ？ 頻繁にアクセスするデータ向けの層です。 すぐ読めるが、保存費用は 4 つの層で最も高い。 【B（不正解）】 ？ 長期保管向けの層です。 保存費用は最も安いが、オフライン層なので「すぐ読みたい」に合わない。 【C（正解）】 ？ めったに使わないデータ向けの層です。 オンライン層の中で保存費用が最も安く、読み出しもミリ秒単位なので条件に合う。 【D（不正解）】 ？ あまり使わないデータ向けの層です。 すぐ読めるが、保存費用はコールド層より高い。

出典: BLOB データのアクセス層

正解: A 【A（正解）】 ？ BLOB をより温かい層へ移す操作の一つです。 アーカイブ層の BLOB は読み取りも変更もできないため、先にオンライン層へ戻す。完了まで最大 15 時間かかることがある。 【B（不正解）】 ？ 新しい BLOB を置く層の初期値を変える設定です。 既定の層にはホット・クール・コールドしか設定できず、アーカイブは選べない。 【C（不正解）】 ？ 複製の方式を変える操作です。 冗長性の変更では読めるようにならない。ZRS のアカウントはアーカイブ層にも対応していない。 【D（不正解）】 ？ 条件に応じて層を自動で切り替える仕組みです。 公式に、ライフサイクル管理ではアーカイブ済み BLOB をオンライン層へ戻せないと書かれている。

出典: BLOB データのアクセス層

正解: B 【A（不正解）】 ？ 早期削除の対象外と考える立場です。 クール層は最低 30 日の保持が前提で、30 日より前の削除は早期削除料金の対象になる。 【B（正解）】 ？ 30 日と 21 日の差にあたる日数です。 早期削除料金は日割りで、30 日 − 21 日 ＝ 9 日分のクール層の保存料金になる。 【C（不正解）】 ？ 実際に置いていた日数です。 21 日分は通常の保存料金で、早期削除料金は残りの日数分にかかる。 【D（不正解）】 ？ 最低保持日数そのものです。 すでに 21 日分は保存料金を払っているので、上乗せされるのは残り 9 日分になる。

出典: BLOB データのアクセス層

正解: B 【A（不正解）】 ？ リージョン内の可用性ゾーンにまたがって複製します。 3 つの可用性ゾーンにコピーする方式で、1 つのデータセンター内にとどまらない。 【B（正解）】 ？ ローカル冗長の方式です。 1 つのデータセンター内で 3 回複製する最も安い方式。ドライブやラックの障害には強いが、データセンター全体の災害には弱い。 【C（不正解）】 ？ 別のリージョンにもコピーを置きます。 セカンダリ リージョンにも複製するため、LRS より費用が高い。 【D（不正解）】 ？ ゾーン冗長と別リージョンへの複製を組み合わせます。 最も手厚い方式の一つで、最も安いものではない。

出典: Azure Storage の冗長性／Azure Storage の冗長性について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 1 つのデータセンター内で複製します。 データセンターが使えなくなるとデータにアクセスできない。 【B（不正解）】 ？ 数百マイル離れたセカンダリ リージョンにも複製します。 ペアのリージョンが別の地域にある場合があり、プライマリでは LRS なのでゾーン障害への備えにならない。 【C（不正解）】 ？ ZRS に加えて別リージョンにも複製します。 ゾーン障害には強いが、別リージョンへデータを複製するため「国外に出さない」条件に合わない場合がある。 【D（正解）】 ？ プライマリ リージョン内の可用性ゾーンに同期で複製します。 ゾーンが 1 つ止まっても読み書きでき、複製はリージョン内にとどまる。公式も国やリージョン内に複製を限る要件に ZRS を勧めている。

出典: Azure Storage の冗長性／Azure のストレージの冗長性について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ プライマリで LRS、別リージョンにも複製する方式です。 プライマリがゾーン冗長ではなく、セカンダリはフェールオーバーするまで読めない。 【B（不正解）】 ？ プライマリで ZRS、別リージョンにも複製する方式です。 プライマリはゾーン冗長だが、セカンダリはフェールオーバーするまで読めない。 【C（正解）】 ？ GZRS にセカンダリの読み取りを加えた方式です。 プライマリで ZRS を使い、セカンダリからも常に読める。読み取りアクセス geo 冗長ストレージの一つ。 【D（不正解）】 ？ GRS にセカンダリの読み取りを加えた方式です。 セカンダリは読めるが、プライマリは LRS でゾーン冗長ではない。

出典: Azure Storage の冗長性

正解: A 【A（正解）】 ？ セカンダリへの読み取りが既定で開いているかどうかの話です。 GRS・GZRS のセカンダリは、ストレージ アカウントのフェールオーバーをするまで読み書きできない。常に読みたいなら RA-GRS か RA-GZRS を選ぶ。 【B（不正解）】 ？ セカンダリにデータが入っているかどうかの話です。 データは非同期でセカンダリへ複製されており、空ではない。 【C（不正解）】 ？ セカンダリの置き場所の話です。 セカンダリはプライマリから数百マイル離れた別のリージョンにある。 【D（不正解）】 ？ セカンダリ内での複製方式の話です。 セカンダリ リージョン内の複製は常に LRS で、ZRS ではない。読めない理由とも関係がない。

出典: Azure Storage の冗長性／Azure Storage の冗長性について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ コピー先のリージョンを誰が決めるかの話です。 どちらもペアのセカンダリ リージョンはプライマリから決まり、変更できない。 【B（正解）】 ？ 最初のリージョンの中でどうコピーするかの話です。 GRS はプライマリで LRS、GZRS はプライマリで ZRS を使う。セカンダリではどちらも LRS。 【C（不正解）】 ？ 離れたリージョンへのコピーのタイミングの話です。 どちらもセカンダリへは非同期で複製する。 【D（不正解）】 ？ 読み取りアクセスの有無の話です。 常に読めるのは名前に RA が付く方式で、GRS と GZRS の違いではない。

出典: Azure Storage の冗長性

正解: A 【A（正解）】 ？ Standard 性能の汎用の種類です。 Blob Storage・Queue Storage・Table Storage・Azure Files を扱え、公式がほとんどのシナリオに推奨している。 【B（不正解）】 ？ ブロック BLOB と追加 BLOB に特化した Premium の種類です。 Blob Storage 専用で、キューやテーブルは置けない。 【C（不正解）】 ？ ファイル共有に特化した Premium の種類です。 Azure Files 専用で、BLOB やキューは置けない。 【D（不正解）】 ？ ページ BLOB だけを扱う Premium の種類です。 ページ BLOB 専用で、他のサービスは使えない。

出典: ストレージ アカウントの概要／Azure ストレージ アカウントについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 4 つのサービスを扱う Standard の種類です。 公式は、Azure Files の NFS が必要なら Premium ファイル共有を使うよう案内している。 【B（不正解）】 ？ BLOB 向けの Premium の種類です。 ファイル共有は扱えない。 【C（正解）】 ？ Azure Files 専用の Premium の種類です。 SMB と NFS の両方のファイル共有に対応し、高性能なアプリ向けとされる。Premium ストレージ アカウントの一つ。 【D（不正解）】 ？ ページ BLOB 専用の Premium の種類です。 ファイル共有は扱えない。

出典: ストレージ アカウントの概要／Azure ストレージ アカウントについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 大文字とハイフンを含む名前です。 使えるのは数字と小文字だけで、大文字やハイフンは使えない。 【B（不正解）】 ？ 2 文字の名前です。 名前は 3〜24 文字にする必要がある。 【C（不正解）】 ？ 28 文字の名前です。 24 文字を超えているので使えない。 【D（正解）】 ？ 小文字と数字だけの 15 文字の名前です。 3〜24 文字で、数字と小文字だけなので規則に合う。ただし Azure 全体で一意である必要もある。

出典: ストレージ アカウントの概要／Azure ストレージ アカウントについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ Standard の種類で地理冗長を選ぶ組み合わせです。 可用性は高いが、Standard は一貫した短い待ち時間を求める用途に特化していない。 【B（正解）】 ？ SSD を使う BLOB 向けの Premium と、ゾーン冗長の組み合わせです。 トランザクションが多く小さなオブジェクトを扱う用途に推奨される種類で、LRS か ZRS を選べる。 【C（不正解）】 ？ BLOB 向けの Premium と、地理冗長の組み合わせです。 Premium ブロック BLOB が対応する冗長性は LRS と ZRS で、GRS は選べない。 【D（不正解）】 ？ ページ BLOB 専用の Premium と、ローカル冗長の組み合わせです。 ページ BLOB 専用の種類で、一般的なファイル（ブロック BLOB）の保存には向かない。

出典: ストレージ アカウントの概要／Azure Storage の冗長性

正解: C 【A（不正解）】 ？ クラウド上の Windows デスクトップを使うサービスです。 仮想デスクトップを提供するサービスで、ストレージを画面で操作するための道具ではない。 【B（不正解）】 ？ Windows Server と Azure Files を同期するサービスです。 サーバーのファイル共有を同期する仕組みで、個人が BLOB を手で出し入れする道具ではない。 【C（正解）】 ？ ストレージ アカウントのデータを管理するためのアプリです。 Windows・macOS・Linux で動き、画面からアップロード・ダウンロードやアカウント間の移動ができる。裏では AzCopy を使う。 【D（不正解）】 ？ 物理デバイスを送ってデータを運ぶサービスです。 大量データをオフラインで運ぶ手段で、日々の画面操作には向かない。

出典: Azure のファイル移動オプションを特定する（Microsoft Learn トレーニング）／Storage Explorer を始める

正解: A 【A（正解）】 ？ BLOB やファイルをコピーするコマンドライン ユーティリティです。 コマンドで動くので、スクリプトや定期実行に組み込める。オンプレミスからストレージ アカウントへのコピーに使える。 【B（不正解）】 ？ 画面で操作するアプリです。 人が画面で操作する道具で、スクリプトでの自動実行には向かない。 【C（不正解）】 ？ サーバーなどを評価して移行するハブです。 サーバーやデータベースの移行計画と実行のためのサービスで、毎晩のファイル コピーには使わない。 【D（不正解）】 ？ ID を同期する仕組みです。 オンプレミスの AD と Entra ID のユーザー情報を同期するもので、ファイルは運ばない。

出典: Azure のファイル移動オプションを特定する（Microsoft Learn トレーニング）／AzCopy v10 を使用して Azure Storage にデータをコピーまたは移動する

正解: D 【A（不正解）】 ？ コマンドでファイルをコピーする道具です。 コピーはできるが、よく使うファイルだけを自動で手元に残す仕組みはない。 【B（不正解）】 ？ 物理デバイスでデータを運ぶサービスです。 一度に大量のデータを運ぶ手段で、日々の使い分けはしない。 【C（不正解）】 ？ ストレージを画面で操作するアプリです。 手作業でファイルを出し入れする道具で、サーバーの自動の使い分けはしない。 【D（正解）】 ？ Windows Server と Azure Files を双方向で同期するサービスです。 クラウドの階層化により、よく使うファイルだけを手元に置き、使わないファイルは Azure に置ける。

出典: Azure のファイル移動オプションを特定する（Microsoft Learn トレーニング）／Azure File Sync とは

正解: B 【A（不正解）】 ？ 両側の新しい方に合わせる動きです。 公式に、AzCopy の同期は双方向ではないと書かれている。 【B（正解）】 ？ コピーの向きが決まっている動きです。 AzCopy の同期は一方向で、指定したソースから宛先の向きにだけコピーする。 【C（不正解）】 ？ 対象のサービスを限る動きです。 AzCopy は BLOB と Azure Files のどちらにも使える。 【D（不正解）】 ？ 動く OS を限る動きです。 AzCopy は Windows・Linux・macOS で動く。

出典: Azure のファイル移動オプションを特定する（Microsoft Learn トレーニング）／AzCopy v10 を使用して Azure Storage にデータをコピーまたは移動する

正解: C 【A（不正解）】 ？ 物理デバイスでデータを運ぶサービスです。 大量データの運搬手段で、サーバーの検出や評価はしない。 【B（不正解）】 ？ ファイル サーバーと Azure Files を同期するサービスです。 ファイル共有の同期の仕組みで、移行全体の管理はしない。 【C（正解）】 ？ 移行プロジェクトを管理する Azure のサービスです。 サーバー・データベース・Web アプリなどの検出・評価・移行を 1 つのポータルで進められる。 【D（不正解）】 ？ Azure 上のリソースへの推奨事項を出すサービスです。 Azure にあるリソースの改善案を出すもので、オンプレミスからの移行を進める道具ではない。

出典: Azure のデータ移行オプションを特定する（Microsoft Learn トレーニング）／Azure Migrate について

正解: A 【A（正解）】 ？ 物理デバイスにコピーして送り返す方法です。 回線帯域が限られるときに大量データを運ぶのに向く。返送後、データは Azure のデータセンターで自動アップロードされる。 【B（不正解）】 ？ ネットワーク越しにコピーするコマンドです。 ネットワーク経由で送るため、回線が細いと数百 TB の転送に長い時間がかかる。 【C（不正解）】 ？ 画面でファイルを出し入れするアプリです。 裏で AzCopy を使う道具で、やはり回線の太さに左右される。 【D（不正解）】 ？ 暗号化した通信路を作るサービスです。 通信を安全にする仕組みで、回線の細さは解決しない。

出典: Azure のデータ移行オプションを特定する（Microsoft Learn トレーニング）／Microsoft Azure Data Box の概要

正解: D 【A（不正解）】 ？ デバイスにデータを残しておく扱いです。 公式は、アップロード後にディスクを消去すると説明している。 【B（不正解）】 ？ 利用者側で消す扱いです。 消去は Azure 側で行い、利用者に送り返して消させる手順ではない。 【C（不正解）】 ？ 鍵だけを処分する扱いです。 公式は、ディスクを完全に消去すると書いている。 【D（正解）】 ？ 公的な消去基準に沿って消す扱いです。 インポートのデータが Azure にアップロードされた後、NIST 800-88r1 に従ってディスクが完全に消去される。

出典: Azure のデータ移行オプションを特定する（Microsoft Learn トレーニング）／Microsoft Azure Data Box の概要

正解: B 【A（不正解）】 ？ Azure への移行を評価・実行するハブです。 オンプレミスから Azure へ移す向きのサービスで、Azure からの持ち出しには使わない。 【B（正解）】 ？ Azure のデータをデバイスに入れて届けてもらう方法です。 Data Box は Azure からのエクスポートにも使え、規制や復旧のニーズで大量データを持ち出す用途が挙がっている。 【C（不正解）】 ？ 使わないファイルを Azure に置く仕組みです。 階層化は手元の容量を空ける仕組みで、大量データの持ち出しには向かない。 【D（不正解）】 ？ セカンダリ リージョンを読めるようにする設定です。 別の Azure リージョンで読めるようになるだけで、手元のデータセンターには移らない。

出典: Azure のデータ移行オプションを特定する（Microsoft Learn トレーニング）／Microsoft Azure Data Box の概要

正解: C 【A（不正解）】 ？ 社内サーバーで動かすディレクトリです。 それはオンプレミスの Active Directory の説明。Entra ID はクラウドのサービス。 【B（不正解）】 ？ ディスクの暗号化の仕組みです。 ディスク暗号化は Entra ID の役割ではない。 【C（正解）】 ？ サインインとアクセスを管理するクラウド サービスです。 Microsoft Entra ID は Microsoft のクラウドベースの ID とアクセス管理サービスで、認証・SSO・アプリやデバイスの管理を担う。 【D（不正解）】 ？ コスト管理の仕組みです。 費用の管理は Microsoft Cost Management などの役割。

出典: Azure ディレクトリ サービスについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ マネージドのドメイン サービスです。 ドメイン参加・グループ ポリシー・LDAP・Kerberos/NTLM 認証を、DC を自分で管理せずに使える。 【B（不正解）】 ？ 外部の利用者とやり取りする仕組みです。 パートナーや顧客のサインインを扱うもので、レガシー認証のドメイン サービスは提供しない。 【C（不正解）】 ？ DC を VM 上に自前で建てる方法です。 LDAP などは使えるが、DC の管理や修正プログラムの適用を自分で行うことになり条件に合わない。 【D（不正解）】 ？ 社内 AD と Entra ID の間で ID を同期する仕組みです。 ID を同期する道具で、LDAP や Kerberos のドメイン サービスそのものは提供しない。

出典: Azure ディレクトリ サービスについて説明する（Microsoft Learn トレーニング）／Microsoft Entra Domain Services の概要

正解: D 【A（不正解）】 ？ マネージドのドメイン サービスです。 クラウドでドメイン サービスを提供するもので、オンプレミス AD と Entra ID をつなぐ同期の道具ではない。 【B（不正解）】 ？ ファイル サーバーと Azure Files を同期します。 同期するのはファイルで、ユーザー ID ではない。 【C（不正解）】 ？ 外部ユーザーをゲストとして招く機能です。 社外の人を招く仕組みで、自社の AD のユーザーを同期するものではない。 【D（正解）】 ？ 社内 AD とクラウドの ID をつなぐ橋渡しのツールです。 両者の橋渡しとして ID を同期し、オンプレミスでもクラウドでも同じ体験（SSO・MFA など）を使えるようにする。

出典: Azure ディレクトリ サービスについて説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 両方向に同期されるという考え方です。 同期は Entra ID から Domain Services への一方向で、双方向ではない。 【B（不正解）】 ？ 作成場所に関係なく Entra ID に入るという考え方です。 マネージド ドメインで直接作ったリソースは Entra ID に同期されない。 【C（正解）】 ？ 同期の向きが片方だけという考え方です。 マネージド ドメインは Entra ID から一方向に同期される。マネージド ドメインで作ったリソースは Entra ID に戻らない。 【D（不正解）】 ？ 2 つのサービスがつながっていないという考え方です。 Domain Services は既存の Entra テナントと統合され、既存の資格情報でサインインできる。

出典: Azure ディレクトリ サービスについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ パスワードや秘密の質問の区分です。 記憶している情報の区分で、手元の端末に届くコードとは違う。 【B（正解）】 ？ 手元の端末やデバイスの区分です。 公式は、携帯電話に送信されたコードを「ユーザーが持っているもの」の例に挙げている。 【C（不正解）】 ？ 指紋や顔などの生体の区分です。 生体の信号の区分で、送られてきたコードとは違う。 【D（不正解）】 ？ 接続元の位置の情報です。 場所は条件付きアクセスが使うシグナルで、多要素認証の 3 つの区分には入らない。

出典: Azure の認証方法について説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 利用者の資格情報を 1 つにまとめる仕組みです。 SSO を使うと、1 回サインインするだけで信頼された複数のアプリにアクセスできる。 【B（不正解）】 ？ サインイン時に追加の要素を求める仕組みです。 本人確認を強める仕組みで、サインインの回数を減らすものではない。 【C（不正解）】 ？ Azure リソースへの操作権限を管理する仕組みです。 誰が何を操作できるかを決める承認の仕組みで、サインインの回数とは関係がない。 【D（不正解）】 ？ 利用者が自分でパスワードを再設定する機能です。 パスワードを忘れたときの機能で、複数アプリへの一括サインインではない。

出典: Azure の認証方法について説明する（Microsoft Learn トレーニング）／Azure ディレクトリ サービスについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ USB などの物理キーを使う方法です。 パスワードレスの方法だが、物理キーを持ち歩く形で、専用 PC の生体認証や PIN を使う方法ではない。 【B（不正解）】 ？ 電話番号に届く 1 回限りのコードです。 公式が挙げるパスワードレスの 3 つの方法には入らない。 【C（不正解）】 ？ パスワード自体を強くする対策です。 パスワードを使い続ける方法で、パスワードレスではない。 【D（正解）】 ？ Windows に組み込まれたサインインの仕組みです。 自分専用の Windows PC を持つ社員に最適とされ、資格情報が PC に結び付くので所有者以外の利用を防げる。

出典: Azure の認証方法について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ スマートフォンのアプリを使う方法です。 パスワードレスにできるが、物理キーではなくスマートフォンを使う。 【B（不正解）】 ？ 特定の PC に結び付く方法です。 公式は自分専用の Windows PC を持つ人に最適としており、生体認証や PIN が PC に結び付く方法で、物理キーは使わない。 【C（正解）】 ？ WebAuthn 仕様に基づく認証の方法です。 多くは USB だが Bluetooth や NFC でも使えるハードウェアで、パスワードなしで認証できる。 【D（不正解）】 ？ 一度のサインインを複数のアプリで使う仕組みです。 サインインの回数を減らす仕組みで、パスワードレスの手段そのものではない。

出典: Azure の認証方法について説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 入口のサインインの強さに注目する考え方です。 SSO の安全性は最初の認証の強さと同じ程度になる。入口を 多要素認証 (MFA)などで強くするのが要になる。 【B（不正解）】 ？ アプリ単位で資格情報を分ける考え方です。 SSO の利点（パスワードの乱立を減らす）を打ち消し、資格情報の事故も増えやすい。 【C（不正解）】 ？ 記録を残さない考え方です。 多層防御でもサインインや変更の記録は重要とされ、止める理由はない。 【D（不正解）】 ？ 追加の要素を省く考え方です。 入口が弱いと、つながるすべてのアプリが危険になる。

出典: Azure の認証方法について説明する（Microsoft Learn トレーニング）／多層防御について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 一般消費者向けアプリのための構成です。 消費者や顧客にアプリを公開するための構成で、取引先との共同作業を想定したものではない。 【B（正解）】 ？ 外部ユーザーと共同作業するための機能です。 外部ユーザーは自分の資格情報でサインインし、ディレクトリにはゲスト ユーザーとして表される。 【C（不正解）】 ？ 社内 AD と Entra ID を同期する仕組みです。 自社の ID を同期するもので、社外の人を招く機能ではない。 【D（不正解）】 ？ マネージドのドメイン サービスです。 レガシー認証のための機能で、外部ユーザーの招待には使わない。

出典: Azure の外部 ID について説明する（Microsoft Learn トレーニング）／Microsoft Entra External ID の概要

正解: D 【A（不正解）】 ？ 取引先をゲストとして招く機能です。 従業員テナントにゲストを招く仕組みで、消費者向けアプリの利用者管理を想定していない。 【B（不正解）】 ？ 別の Entra テナントと相互の信頼を結ぶ機能です。 Teams 共有チャネル向けで、消費者のサインインには使わない。 【C（不正解）】 ？ サインイン時の条件でアクセスを判断する仕組みです。 アクセスの可否を判断するもので、消費者の登録やサインインの仕組みは用意しない。 【D（正解）】 ？ 外部 ID のために作る Entra テナントの構成です。 従業員とは別のテナントでアプリの利用者を管理でき、Google や Facebook のソーシャル ID でのサインインも設定できる。

出典: Azure の外部 ID について説明する（Microsoft Learn トレーニング）／Microsoft Entra External ID の概要

正解: A 【A（正解）】 ？ テナント同士で相互の信頼を結ぶ機能です。 相互の双方向の信頼を結び、現在は Teams 共有チャネルに対応する。利用者はディレクトリに表示されない。 【B（不正解）】 ？ 外部ユーザーを招待する機能です。 招いた相手はディレクトリにゲスト ユーザーとして表されるため、条件に合わない。 【C（不正解）】 ？ 消費者向けアプリのための構成です。 消費者や顧客へのアプリ公開のためのもので、企業間の Teams 協業には使わない。 【D（不正解）】 ？ 社内 AD と Entra ID を同期する仕組みです。 自社の ID の同期で、他社テナントとの協業機能ではない。

出典: Azure の外部 ID について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 費用の情報です。 費用は条件付きアクセスの判断材料に入らない。 【B（不正解）】 ？ リソースの整理に使う情報です。 タグはリソースの分類に使うもので、サインインの判断には使わない。 【C（正解）】 ？ サインイン時に集める情報です。 条件付きアクセスは、誰か・どこからか・どのデバイスか・どのアプリかなどのシグナルで判断する。 【D（不正解）】 ？ 性能の監視情報です。 性能の指標は Azure Monitor などで見るもので、アクセスの判断材料ではない。

出典: Azure の条件付きアクセスについて説明する（Microsoft Learn トレーニング）／Microsoft Entra 条件付きアクセスとは

正解: B 【A（不正解）】 ？ リソースの設定ルールを強制する仕組みです。 リソースの構成を管理するもので、サインイン時の追加認証は求めない。 【B（正解）】 ？ シグナルに応じてアクセスを判断する仕組みです。 信頼できる場所の外から接続するユーザーに MFA を求めるといった、場所に応じた制御ができる。 【C（不正解）】 ？ リソースの削除や変更を防ぐ仕組みです。 リソースを守るもので、サインインの方法は変えない。 【D（不正解）】 ？ 通信を許可・拒否するルールの集まりです。 通信をポートや IP で絞るもので、サインイン時に MFA を求める機能はない。

出典: Azure の条件付きアクセスについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 認証を始める前の段階です。 公式に、条件付きアクセスは第 1 段階認証の後で適用されると書かれている。 【B（不正解）】 ？ 大量の通信を防ぐ段階です。 公式は、条件付きアクセスは DoS 攻撃などへの最前線の防御を意図していないとしている。 【C（不正解）】 ？ リソースの作成時点です。 作成時の設定を見るのは Azure Policy などの役割。 【D（正解）】 ？ 最初の本人確認を通った後の段階です。 条件付きアクセスのポリシーは第 1 段階認証の完了後に適用され、許可・拒否・追加認証などを決める。

出典: Microsoft Entra 条件付きアクセスとは

正解: A 【A（正解）】 ？ 会社の基準を満たす端末だけ通す制御です。 マネージド デバイス（準拠デバイス）を要求すれば、管理外の PC からの機密アプリへのアクセスを制限できる。 【B（不正解）】 ？ アプリの置き場所を変える対策です。 置き場所を変えても、どの端末から入れるかは変わらない。 【C（不正解）】 ？ データの複製方式を変える対策です。 データの耐久性は上がるが、端末によるアクセス制御にはならない。 【D（不正解）】 ？ 権限を広く与える設定です。 最小特権に反し、リスクを増やす。

出典: Azure の条件付きアクセスについて説明する（Microsoft Learn トレーニング）／Microsoft Entra 条件付きアクセスとは

正解: B 【A（不正解）】 ？ すべてを管理し、ロールの割り当てもできるロールです。 変更もロールの割り当てもできるため、見るだけの用途には広すぎる。 【B（正解）】 ？ すべてのリソースを表示できるロールです。 すべてのリソースを表示できるが変更はできないので、見るだけの用途に合う。 【C（不正解）】 ？ すべてのリソースを管理できるロールです。 リソースを変更できるため、変更させない条件に合わない。 【D（不正解）】 ？ 他のユーザーのアクセスを管理するロールです。 アクセス権の管理をするロールで、見るだけの担当者には目的が違う。

出典: Azure 組み込みロール／Azure のロールベースのアクセス制御について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ 管理とロールの割り当ての両方ができるロールです。 ロールの割り当てもできてしまうため条件に合わない。 【B（不正解）】 ？ 表示だけができるロールです。 リソースを作成・変更できない。 【C（正解）】 ？ すべてのリソースを管理できる組み込みロールです。 すべてのリソースを管理できる一方、Azure RBAC でロールを割り当てることはできないので条件に合う。 【D（不正解）】 ？ Azure リソースへのアクセスを管理するロールです。 アクセス権を管理するロールで、リソースの作成や変更を任せる用途ではない。

出典: Azure 組み込みロール

正解: D 【A（不正解）】 ？ より細かいスコープが勝つという考え方です。 Azure RBAC に「狭い範囲が勝つ」という決まりはなく、割り当ては足し合わされる。 【B（不正解）】 ？ 重なると打ち消し合うという考え方です。 RBAC は加算方式のモデルで、重なっても無効にはならない。 【C（不正解）】 ？ 割り当ての順番で決まるという考え方です。 順番で決まる仕組みはない。 【D（正解）】 ？ 複数の割り当ての合計が権限になるという考え方です。 RBAC は加算方式で、親のサブスクリプションの共同作成者が継承されるため、閲覧者の割り当ては実質的に効果がない。

出典: Azure ロールベースのアクセス制御 (Azure RBAC) とは

正解: A 【A（正解）】 ？ 子のスコープに引き継がれる範囲です。 RBAC は階層型で、親のスコープで与えた権限はすべての子スコープに継承される。 【B（不正解）】 ？ 割り当てた場所だけに効く範囲です。 親で与えた権限は子へ継承されるので、管理グループの設定だけにとどまらない。 【C（不正解）】 ？ テナント全体に広がる範囲です。 影響はその管理グループの配下に限られ、同じ階層に並ぶ他の管理グループには及ばない。 【D（不正解）】 ？ アプリの中のデータの範囲です。 Azure RBAC はアプリケーション レベルの権限は扱わない。アプリのセキュリティはアプリ側で行う。

出典: Azure のロールベースのアクセス制御について説明する（Microsoft Learn トレーニング）／Azure ロールベースのアクセス制御 (Azure RBAC) とは

正解: C 【A（不正解）】 ？ 場所で信頼を決める考え方です。 ゼロ トラストは、内部ネットワークにあるから安全とは考えない。 【B（不正解）】 ？ 最初の認証を使い続ける考え方です。 ゼロ トラストでは、使えるデータに基づいて常に認証と承認を行う。 【C（正解）】 ？ すでに侵入されている前提で備える考え方です。 ゼロ トラストの 3 原則は「明示的に検証する」「最小限の特権アクセスを使用する」「侵害を想定する」。 【D（不正解）】 ？ 外周の 1 枚の壁に頼る考え方です。 境界だけに頼る従来の考え方を、ゼロ トラストはひっくり返している。

出典: ゼロ トラスト モデルについて説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ 権限を広く固定で配る方法です。 必要以上の権限を常に与えるので、最小特権の逆になる。 【B（正解）】 ？ 必要なときに必要な分だけ権限を与える方法です。 公式は、JIT/JEA、リスクに応じた適応型ポリシー、データ保護でアクセスを制限すると説明している。 【C（不正解）】 ？ 接続経路で信頼を決める方法です。 場所や経路ではなく、認証に基づいて判断するのがゼロ トラスト。 【D（不正解）】 ？ パスワードの運用を変える方法です。 権限の範囲を絞る策ではない。

出典: ゼロ トラスト モデルについて説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ 場所だけで決める扱いです。 ゼロ トラストは場所ではなく、ID・デバイス・リスクを評価して判断する。 【B（不正解）】 ？ 1 回の認証で決める扱いです。 ID のシグナルだけでなく、デバイスの状態やリスクも評価する。 【C（不正解）】 ？ 経路で信頼を決める扱いです。 社内ネットワーク扱いにすれば安全、という前提をゼロ トラストは取らない。 【D（正解）】 ？ その都度の状況から許可の度合いを決める扱いです。 公式の例では、低リスクのアプリは許可し、機密システムには MFA を求め、リスクが高すぎればブロックする。

出典: ゼロ トラスト モデルについて説明する（Microsoft Learn トレーニング）

正解: A 【A（正解）】 ？ 防御を何重にも重ねる考え方です。 多層防御は複数の仕組みで攻撃の進行を遅らせ、1 つの層への依存をなくす。 【B（不正解）】 ？ 1 枚の壁に頼る考え方です。 1 つの層への依存をなくすのが多層防御の狙い。 【C（不正解）】 ？ 利便性を上げる考え方です。 それは SSO の利点で、多層防御の目的ではない。 【D（不正解）】 ？ コストの見通しの話です。 費用の予測は多層防御の目的ではない。

出典: 多層防御について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ データへのアクセスを制御する層です。 データの暗号化やアクセス制御を扱う層。 【B（不正解）】 ？ 仮想マシンなどを守る層です。 VM へのアクセスやパッチ適用を扱う層。 【C（正解）】 ？ ネットワークの外周で攻撃を防ぐ層です。 境界層では DDoS 保護で大規模な攻撃をふるい落とし、境界ファイアウォールで悪意ある攻撃を見つける。 【D（不正解）】 ？ データセンターの建物や機器を守る層です。 建物や機器への物理的なアクセスを守る層で、通信攻撃は扱わない。

出典: 多層防御について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ リソースの整理の方法です。 整理の単位を変えても、コードに秘密が残る問題は解決しない。 【B（正解）】 ？ シークレットを安全な保管場所に置く方法です。 公式はアプリケーション層で、機密性の高いシークレットを Azure Key Vault などの安全な保存先に置くことを挙げている。 【C（不正解）】 ？ 大量通信の攻撃を防ぐ方法です。 境界層の対策で、コード内の秘密の問題には効かない。 【D（不正解）】 ？ 建物への立ち入りを絞る方法です。 物理層の対策で、Microsoft がクラウドのデータセンターで担う部分。コードの問題には効かない。

出典: 多層防御について説明する（Microsoft Learn トレーニング）

正解: D 【A（不正解）】 ？ ID 管理の仕組みです。 それは Microsoft Entra ID の役割。 【B（不正解）】 ？ 料金の見積もりの道具です。 それは料金計算ツールの役割。 【C（不正解）】 ？ データ移行の手段です。 それは Azure Data Box の役割。 【D（正解）】 ？ セキュリティの状態を見て守るサービスです。 Microsoft Defender for Cloud は、クラウド・オンプレミス・ハイブリッド・マルチクラウドのリソースを監視し、推奨事項とアラートを出す。

出典: Microsoft Defender for Cloud について説明する（Microsoft Learn トレーニング）／Microsoft Defender for Cloud とは

正解: A 【A（正解）】 ？ セキュリティ体制管理と脅威保護のサービスです。 接続した AWS 環境にも CSPM の推奨事項を広げ、Defender for Servers の保護を EC2 に広げられる。 【B（不正解）】 ？ Azure リソースへの推奨事項を出すサービスです。 Azure のリソースの改善案を出すもので、AWS の脅威検出はしない。 【C（不正解）】 ？ 大量通信の攻撃を防ぐサービスです。 Azure 上の公開リソースの DDoS 対策で、AWS の VM の脆弱性評価はしない。 【D（不正解）】 ？ リソースの設定ルールを評価・強制する仕組みです。 リソースの構成をルールで評価・強制する仕組みで、脅威検出の機能は持たない。Defender for Cloud はこの上に構築されている。

出典: Microsoft Defender for Cloud について説明する（Microsoft Learn トレーニング）

正解: C 【A（不正解）】 ？ サーバーを移行する方法です。 移行しなくても、オンプレミスのまま保護を広げられる。 【B（不正解）】 ？ 専用の閉域接続を引く方法です。 接続の手段で、Defender の保護を広げる前提として公式は挙げていない。 【C（正解）】 ？ ハイブリッドやマルチクラウドの資産を Azure から管理する仕組みです。 公式は、オンプレミスのマシンに保護を広げるには Azure Arc をデプロイし、強化されたセキュリティ機能を有効にすると説明している。 【D（不正解）】 ？ VM を障害ドメインに分散する仕組みです。 VM の可用性を上げるもので、オンプレミスのサーバーは対象にならない。

出典: Microsoft Defender for Cloud について説明する（Microsoft Learn トレーニング）

正解: B 【A（不正解）】 ？ Microsoft の監査レポートを見る場所です。 Microsoft 自身のコンプライアンス資料で、自社リソースの推奨事項の基準ではない。 【B（正解）】 ？ クラウドのセキュリティのベスト プラクティス集です。 Defender for Cloud の推奨事項は MCSB のガイダンスに準拠している。推奨事項はセキュリティ コントロールにまとめられ、セキュリティ スコアが計算される。 【C（不正解）】 ？ サービスの稼働の約束です。 稼働率の約束で、セキュリティ設定の基準ではない。 【D（不正解）】 ？ 費用を試算する道具です。 費用の試算で、セキュリティの推奨事項とは関係がない。

出典: Microsoft Defender for Cloud について説明する（Microsoft Learn トレーニング）