AZ-900：Microsoft Azure Fundamentals Azure の管理とガバナンス 問29
Azure の管理とガバナンス／ガバナンスとコンプライアンスAzure Policy と Azure RBAC はどちらもガバナンスに関わるが、役割が異なる。両者の違いの説明として最も適切なものはどれか。
当サイトのオリジナル問題（AZ-900：Microsoft Azure Fundamentalsの出題範囲「Azure の管理とガバナンス」に対応。実際の試験問題ではありません）
- ARBAC は『誰が何をできるか』というユーザーの権限を制御し、Azure Policy は『リソースがどうあるべきか』という構成・属性の準拠を制御する
- BRBAC はリソースの構成を制御し、Azure Policy はユーザーの権限を制御する
- C両者は同じ機能で、名前が異なるだけである
- Dどちらもネットワークのトラフィックを制御する機能である
正解：A
解説
Azure RBAC は『誰が、どのスコープで、何をできるか』という利用者の権限（アクセス）を制御します。一方 Azure Policy は『リソースが組織の規則に沿った構成・属性になっているか』という準拠性を評価・強制します。両者は補完的で役割が異なり、ネットワークトラフィックを制御する機能でもありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。RBACは利用者の権限、Policyはリソース構成の準拠を制御します。
- B誤り。説明が逆です。RBACは権限、Policyは構成の制御です。
- C誤り。両者は目的が異なる別々の機能です。
- D誤り。いずれもネットワークトラフィック制御の機能ではありません。