HOMELv020 セキュリティアーキテクトが「爆発半径 (Blast Radius)」を最小限に抑えるために採用すべきネットワーク設計はどれか。 2026年3月17日 ネットワークを細かく分割(セグメント化)することで、一箇所が侵害されても他の領域への拡大を防ぐことができます。 Azure Private Link を使用して PaaS サービスに接続する際、通信経路はどうなるか。 Microsoft Entra ID の「管理 ID (Managed Identity)」がシステム割り当ての場合、その ID のライフサイクルはどうなるか。