Azure Fundamentals (AZ-900)IDと資源の管理範囲オリジナル・公式資料照合難易度
監査担当者が一つのプロジェクトのAzure資源設定だけを閲覧する。変更は不要で、他プロジェクトは見せない。基本的な割当てはどれか。
A
監査担当者のEntra IDサインインだけを許し、Azure RBACの役割は付けない
認証だけでは資源を閲覧するための認可にならない。
B
必要なリソースグループ等の範囲へReaderを割り当てる★ 正解
役割とスコープを必要最小限にし、不要な変更権限や閲覧範囲を与えない。
C
サブスクリプション全体へOwnerを割り当てる
範囲と操作権限が必要以上に広い。
D
変更は不要なので全体へContributorを割り当てる
Contributorには資源の変更権限がある。
解説
役割とスコープを必要最小限にし、不要な変更権限や閲覧範囲を与えない。
根拠資料・確認情報
対応範囲：AZ-900（2026-07-20版）
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。