Azure Fundamentals (AZ-900)ガバナンス・費用・監視の使い分けオリジナル・公式資料照合難易度★★☆☆☆
会社には複数のAzureサブスクリプションがあり、その配下に複数リソースグループとVMがある。共通のガバナンスを上位から適用する基本階層として正しいのはどれか。
A
リソース→管理グループ→リソースグループ→サブスクリプション
管理グループはリソースの下位ではなく、サブスクリプションの上位に置く。
B
リソースグループ→サブスクリプション→管理グループ→リソース
サブスクリプションはリソースグループの上位で、管理グループがさらに上位となる。
C
管理グループ→サブスクリプション→リソースグループ→リソース★ 正解
管理グループは複数サブスクリプションをまとめ、その下にリソースグループと個々のリソースがある。
D
すべてのVMは同時に複数のリソースグループへ属する
1つのリソースは基本的に1つのリソースグループに属する。
解説
Azureの管理スコープを階層で理解する。上位からのRBACやPolicyの適用は、各仕組みの継承・評価規則に従う。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-28
同じレッスンの問題
問題 2
利用者にサブスクリプションのContributorを割り当てた。特定リソースグループでは読取りだけにしたくて、そのグループにReaderも追加した。他の制限はない。結果として適切な理解はどれか。
問題 3
開発者には必要なリソース作成権限を与えつつ、会社が承認したリージョン以外への新規作成を防ぎたい。設定標準を評価・強制するために適するのはどれか。
問題 4
StorageアカウントにCanNotDeleteロックを設定した。管理画面からのアカウント誤削除を防ぎたいが、中のBlobのデータ削除もすべて同じロックで禁止できると考えている。適切な説明はどれか。
問題 5
オンプレミスと別クラウドにあるサーバーを、実行場所を移さずAzureの管理機能と連携して一元的に把握・統制したい。適切なサービスはどれか。