Azure Fundamentals (AZ-900)管理権限・ポリシー・ロックの相互作用オリジナル・公式資料照合難易度
削除ロックを置いたので、解除権限を持つ管理者も永久にロックを解除できないという説明があった。適切な理解はどれか。
A
解除権限を持つOwnerにも技術的に一切解除不能になる
管理ロックは無条件・永久の変更不能保管を意味しない。
B
Readerだけを持つ全利用者が必ず解除できる
読取権限だけで管理ロックの削除権限は得られない。
C
ロック解除の権限を持つ主体は解除できるため、その権限も管理する★ 正解
管理ロックは解除権限そのものを消す仕組みではない。誤操作対策として使い、解除権限の統制や監査も行う。
D
同じ資源のContributorなら、ロック削除の権限を別途確認せず必ず解除できる
資源の変更権限と、Microsoft.Authorizationのロックを削除する権限は同じではない。
解説
管理ロックは解除権限そのものを消す仕組みではない。誤操作対策として使い、解除権限の統制や監査も行う。
根拠資料・確認情報
対応範囲：AZ-900／2026-07-20版スキル範囲
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。