HOMELv018 Azure において、仮想マシンのディスク全体を Azure プラットフォームが管理するキーではなく、顧客が管理するキー (CMK) で暗号化する理由はどれか。 2026年3月17日 CMK を使用することで、組織は暗号化キーのライフサイクルと管理を完全に制御でき、特定の規制に対応しやすくなります。 App Service への直接のアクセスを遮断し、Application Gateway 経由の通信のみを許可するために使用する機能はどれか。 クラウド導入フレームワーク (CAF) の「ガバナンス」において、リソースの命名規則やタグ付けを強制する目的はどれか。