Azure Fundamentals (AZ-900)認証・認可・多層防御の切り分けオリジナル・公式資料照合難易度
アプリの認証だけに依存せず、ネットワークの制限、入力検証、データの暗号化も組み合わせる。目的を最も適切に説明するものはどれか。
A
同じパスワードを複数回入力させるだけで全層を代替する
同じ認証だけではネットワーク・アプリ・データの防御を代替しない。
B
ネットワークを制限すればアプリの入力検証を廃止できる
一層へ依存する発想であり、多層化の目的に反する。
C
データ暗号化をすると認可設定は不要になる
暗号化と利用者・操作の認可は別の防御である。
D
一つの防御が破られた場合にも別の層で被害を抑える★ 正解
多層防御は複数の層の対策を重ねる考え方である。同じ認証情報を別の欄へ重複保存するだけとは異なる。
解説
多層防御は複数の層の対策を重ねる考え方である。同じ認証情報を別の欄へ重複保存するだけとは異なる。
根拠資料・確認情報
対応範囲：AZ-900／2026-07-20版スキル範囲
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。