[2024-08-05更新,102問] 無料Microsoft DP-420試験問題集、DP-420日本語版試験解答(ページ 22)

DP-420 試験問題 101

account1 という名前の Azure Cosmos DB for NoSQL アカウントに、container1 という名前のコンテナーがあります。
C# および Java の展示に示されているように、暗号化ポリシーを使用して、Always Encrypted を使用するようにコンテナー 1 を構成します。(C# の暗号化ポリシーを表示するには、「C#」タブをクリックします。Java の暗号化ポリシーを表示するには、「Java」タブをクリックします。)

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解:

説明
Azure Cosmos DB のドキュメント 1 によると、Always Encrypted は、Azure Cosmos DB に保存されているクレジットカード番号や国民識別番号などの機密データを保護するために設計された機能です。
Always Encrypted を使用すると、クライアントはクライアントアプリケーション内の機密データを暗号化し、暗号化キーをデータベースに公開することがなくなります。
Always Encrypted を使用するには、暗号化するプロパティと使用するデータ暗号化キー (DEK) を指定する暗号化ポリシーをコンテナーごとに定義する必要があります。DEK は Azure Cosmos DB に保存され、Azure Key Vault に保存されるカスタマーマネージドキー (CMK) によってラップされます。
展示物に示されている暗号化ポリシーに基づいて、クレジットカードプロパティは dek1 という名前の DEK で暗号化され、SSN プロパティは dek2 という名前の DEK で暗号化されます。どちらの DEK も、cmk1 という名前の CMK によってラップされています。
あなたの発言に答えるには:
Creditcard プロパティ = No でフィルターするクエリを実行できます。これは、Creditcard プロパティが暗号化されており、フィルター操作や並べ替え操作に使用できないためです1。
SSN プロパティ = No でフィルタリングするクエリを実行できます。これは、SSN プロパティが暗号化されており、フィルタリングまたは並べ替え操作に使用できないためでもあります1。
アプリケーションは、SSN プロパティ = Yes の読み取りを制限しながら、クレジットカードプロパティの読み取りを許可できます。これは、異なる CMK を使用して異なる DEK をラップし、Azure Key Vault の CMK にアクセスポリシーを適用することで可能になります。たとえば、cmk1 の代わりに cmk2 を使用して dek2 をラップすると、アプリケーションに cmk1 へのアクセスを許可できますが、cmk2 へのアクセスは許可できません。つまり、クレジットカードプロパティは読み取ることができますが、SSN プロパティ 2 は読み取ることができません。