難問・アンチパターン定義問題

「Microsoft Purviewを導入すればデータのセキュリティ問題は完全に解決する」という主張の誤りはどれか?

A.正しい。Purviewは包括的なデータセキュリティプラットフォーム
✗ Purviewは包括的なセキュリティプラットフォームではなく、データガバナンス特化のサービス。
B.誤り。Purviewはデータガバナンス・カタログ・分類が主機能。ネットワーク制御・RBAC・脅威検知などは別サービスが担う← 正解
✓ 正解。Microsoft Purviewはデータカタログ・データ系譜・機密データの自動分類・感度ラベルなどデータガバナンスを担うが、ネットワークセキュリティ(ファイアウォール・Private Endpoint)・認証・認可(RBAC・AAD)・脅威検知(Microsoft Defender for Cloud)などは別サービスが担う。セキュリティは多層防御で複数のサービスを組み合わせる必要がある。
C.PurviewはOSSツールのため商用のセキュリティには使えない
✗ Microsoft Purviewは商用のMicrosoftマネージドサービス。OSSではない。
D.PurviewはAzure SQL Databaseのみのガバナンスをサポートし包括的ではない
✗ PurviewはAzure全体(Synapse・ADLS Gen2・SQL Database・Power BI・Databricks等)のデータ資産をスキャン・カタログ化できる。SQL Databaseのみではない。

DP-900:Microsoft Azure Data Fundamentals の問題一覧