Azure Fundamentals (AZ-900)接続回線とネットワーク通信の制御オリジナル・公式資料照合難易度★★☆☆☆
社内のVPN装置とAzure VNetを、公衆インターネットを経由するIPsec/IKEの暗号化トンネルでつなぎたい。必要な装置・アドレス等の条件は満たすものとする。中心となるAzureサービスはどれか。
A
Azure VPN Gateway★ 正解
社内VPN装置とVNetを、インターネット経由の暗号化トンネルで接続する用途に合う。
B
Azure ExpressRoute
公衆インターネットを通さないプライベート接続が中心で、本問のVPN方式の指定とは異なる。
C
Azure Network Security Group（NSG）
通信の許可・拒否の規則を適用するもので、サイト間VPNトンネルを構築するサービスではない。
D
Azure DNS
名前解決を提供するサービスで、IPsec/IKEトンネルの接続機能ではない。
解説
VPN Gatewayは、社内VPN装置とのサイト間IPsec/IKE接続により暗号化通信を行う。専用のプライベート回線を提供するExpressRouteとは接続方式が違う。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-10-30