Azure Fundamentals (AZ-900)ストレージ・接続の選定オリジナル・公式資料照合難易度★★★☆☆
StorageへPrivate Endpointを作成したが、承認済み利用者がパブリックエンドポイントからも接続できる。VNet経由だけへ限定したい。適切な確認はどれか。
A
対象サービスのパブリックネットワークアクセス制限と、Private Endpointの承認・プライベートDNS解決を確認する★ 正解
プライベート経路の作成と公開経路の無効化は分けて確認し、名前解決や接続承認も検証する。
B
Private Endpointを作れば、すべてのサービスの公開エンドポイントは常に自動削除される
Private Endpointの作成だけで公開アクセスが一律無効になるとは限らない。
C
パブリックアクセスを全許可へ拡大する
パブリック接続を全許可にすると、VNet経由だけへ限定する条件に反する。
D
Storageの表示名を変更するだけにする
表示名の変更ではネットワーク経路やアクセス許可を制御できない。
解説
Private EndpointはVNet内の私的IPを用いた接続。実際のサービス側アクセス設定とDNSを含めて、接続が意図した経路へ向くことを確認する。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-28
同じレッスンの問題
問題 1
Azure Storageで、同じリージョン内のAZ障害に備えてデータを複数AZへ同期複製したい。別リージョンへの複製は不要で、その追加複製は避ける。適切な冗長化オプションはどれか。
問題 3
管理者が手元の大量のファイルをAzure Blobへオンライン転送したい。十分な回線があり、コマンドラインでコピー・同期処理を行うツールを探している。最も適切なのはどれか。
問題 4
社内のWindowsファイルサーバーは残しつつ、Azure Filesと同期したい。頻繁に使うファイルをローカルに置き、必要に応じてクラウド側から取得する方式を検討している。最も適切なのはどれか。
問題 5
オンプレミスに大量データがあり、既存回線ではAzureへの転送が期限に間に合わない。対象地域・容量の機器が利用でき、配送・取込みは期限内に完了できると確認済みである。オフラインでAzureへ移す選択肢はどれか。