ガバナンス定義問題
ある大企業がAzureの複数のサブスクリプションを管理している。「全サブスクリプションで『東日本リージョン以外へのリソース作成を禁止』というルールを一括適用したい」という要件を満たすAzureの機能はどれか。
A.RBAC（ロールベースアクセス制御）
✗ RBACは誰が何の操作をできるかのアクセス権管理。「特定リージョンへのリソース作成を拒否する」という設定強制はポリシーの役割。
B.Azure Policy← 正解
✓ 正解。Azure Policyはリソースの設定ルールを定義し、準拠しないリソースの作成を拒否したり、非準拠を検出したりする。「allowedLocations」ポリシーで特定リージョン以外への作成を禁止できる。
C.リソースロック（Resource Lock）
✗ リソースロックは既存リソースの削除・変更を防ぐもの。新規リソースの作成場所を制限する機能ではない。
D.管理グループ（Management Group）
✗ 管理グループはサブスクリプションを階層的にまとめる組織構造。Policyを管理グループスコープで適用することはできるが、ルールを定義するのはPolicyの役割。
「ガバナンス」の他の問題
ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzur…ある企業がAzureで重要なストレージアカウントにReadOnlyロックを設定した。このロックが設定されている状態で可能…ある大企業がAzureの複数部門（開発・本番・財務など）でサブスクリプションを分けて管理している。「全社共通のAzure…ある企業のAzure管理者が、タグ（Tag）をリソース管理に活用することを検討している。「すべてのリソースに『部門』タグ…ある企業がAzureの管理階層（ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース）につい…ある企業がAzureでリソースにタグを活用している。「コスト分析で部門別の利用コストを把握したい」という目的でタグを使う…
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。