SC-900：Microsoft Security, Compliance, and Identity Fundamentals Microsoft セキュリティ ソリューションの機能 問18
Microsoft セキュリティ ソリューションの機能／Azure の中核的なインフラストラクチャ セキュリティ サービスインターネットに公開しているサービスを、大量のトラフィックを送りつけてサービスを停止させる分散型サービス拒否（DDoS）攻撃から保護したい。利用すべき Azure の機能はどれか。
当サイトのオリジナル問題（SC-900：Microsoft Security, Compliance, and Identity Fundamentalsの出題範囲「Microsoft セキュリティ ソリューションの機能」に対応。実際の試験問題ではありません）
- AAzure Bastion
- BAzure Key Vault
- Cネットワークセキュリティグループ（NSG）のみ
- DAzure DDoS Protection
正解：D
解説
Azure DDoS Protection は、公開エンドポイント（パブリックIP）に対するボリューム型・プロトコル型などのDDoS攻撃を監視・緩和します。BastionはRDP/SSH接続、Key Vaultは秘密情報保管、NSGはトラフィックフィルタであり、DDoS緩和の専用サービスではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。BastionはRDP/SSHの安全な接続用で、DDoS対策ではありません。
- B誤り。Key Vaultは秘密情報の保管です。
- C誤り。NSGはトラフィックフィルタで、DDoS緩和の専用機能ではありません。
- D正しい。DDoS攻撃からの保護はAzure DDoS Protectionです。