ある企業がAzure上に機密性の高い資格情報（データベース接続文字列・APIキーなど）を安全に保存し、アプリケーションがコードに埋め込まずにシークレットを取得できる仕組みを構築したい。また、シークレットへのアクセスは特定のアプリケーション（マネージドID）にのみ許可したい。最も適切なAzureサービスはどれか。

正解: A

Azure Key VaultはAPIキー・データベース接続文字列・TLS証明書・暗号化キーなどのシークレットをHSMバックドで安全に保管するサービスで、アプリケーション（マネージドIDを持つVM・Functions・App Service）にKey Vaultへのアクセスポリシーを設定することで、コードに資格情報を埋め込まずにシークレットをAPIで取得できる。選択肢BのBlob Storageへのファイル保存は、アクセス制御が複雑になりシークレット管理の専用サービスではないため適切でない。選択肢DのSQLデータベースへの格納はDBへのアクセス自体に資格情報が必要となり循環問題が生じる。選択肢Cの環境変数への直接記述は設定の可視性リスクがあり、Key Vaultと比べてシークレット管理（ローテーション・監査・アクセスログ）の観点で劣る。