アプリケーションシークレット（DB接続文字列など）をコードから排除し、一元管理およびバージョン管理を行うための推奨サービスはどれか。

2026年3月16日

Azure Key Vaultは、シークレット、キー、証明書を安全に格納し、アクセス制御と監査ログを提供する専用サービスである。

Azure Storage Explorerなどのツールを使用してBlob Storageにアクセスする際、Azure AD認証やアクセスキーを使用せずに、期限付きで特定のアクセス権限のみを付与する文字列はどれか。

Event Hubsにおいて、データを読み取るアプリケーションの状態（オフセット位置など）を共有し、複数のインスタンスで負荷分散を行う論理的な単位はどれか。