Azure Fundamentals (AZ-900)保存形式・転送・復旧を区別するオリジナル・公式資料照合難易度
外部業者に特定のBlobを1時間だけ読み取らせたい。Storageアカウントの共有キーを渡さず、対象・権限・期限を限定した委任アクセスを使う機能はどれか。
A
リソースグループのOwnerを恒久付与する
単一Blobの一時読取りを超える管理権限である。
B
必要な読取権限と有効期限を持つSAS★ 正解
Shared Access Signatureは対象資源、許可操作、有効期間などを制限できる。共有キーそのものを渡すより権限を限定できるが、SAS自体の取扱いも保護する。
C
アカウントの共有キーを平文で渡す
対象や1時間という権限範囲を共有キーそのもので限定していない。
D
全Blobを公開アクセスへ変える
特定業者・期限付き読取という要件を満たさない。
解説
Shared Access Signatureは対象資源、許可操作、有効期間などを制限できる。共有キーそのものを渡すより権限を限定できるが、SAS自体の取扱いも保護する。
根拠資料・確認情報
対応範囲：AZ-900／2026-07-20版スキル範囲
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
端末からAzure Storage内のBlobを画面で閲覧・アップロードしたい。専用GUIツールを選び、コマンドの記述を必須にしたくない。目的に合うものはどれか。
問題 2
多数の構造化エンティティをキーで格納し、柔軟なプロパティを持たせたい。リレーショナル結合や外部キー制約を必須としない。Azure Storageの中で対応するものはどれか。
問題 3
Azure Blob Storageの種類を比較する。末尾へデータを追加し続けるログを格納し、追記操作を中心に使いたい。設計上対応する種類はどれか。
問題 4
PDFや画像をオブジェクトとしてアップロード・配布する一般的な用途で、Azure Blobの種類を選ぶ。通常この用途へ適するものはどれか。