HOMELv008 Azure SQL Databaseで「Always Encrypted」を使用する場合、列暗号化キー(CEK)を復号化するためのマスターキー(CMK)はどこに保存されるべきか。 2026年3月16日 Always Encryptedでは、データベースエンジンがプレーンテキストを見られないよう、鍵はクライアント側(Windows証明書ストア)またはAzure Key Vaultで管理される。 Azure AD B2Cにおいて、ユーザーがFacebookやGoogleのアカウントでサインインできるように設定する機能を何と呼ぶか。 Defender for Cloudの「Just-In-Time VM Access」が機能するために、VMに関連付けられたNSGに自動作成されるルールの優先度はどのような値か。