Azure Fundamentals (AZ-900)IDと資源の管理範囲オリジナル・公式資料照合難易度
利用者はEntra IDへサインインできるが、Azure VMを削除する操作は拒否される。この状況の説明として適切なのはどれか。
A
本人確認に成功しても、その資源への削除権限があるとは限らない★ 正解
認証と認可は異なり、必要な操作へのRBAC等の権限を確認する。
B
サインイン成功は全サブスクリプションの管理者を意味する
認証成功だけでは管理操作を許可しない。
C
認可に失敗すると必ずパスワードが漏れている
権限不足だけでも操作は拒否される。
D
Azure VMの削除は認証を要求できない
管理操作は認証と認可の対象である。
解説
認証と認可は異なり、必要な操作へのRBAC等の権限を確認する。
根拠資料・確認情報
対応範囲:AZ-900(2026-07-20版)
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。