ある企業がAzureで「最小権限の原則（Principle of Least Privilege）」を徹底したい。アプリケーションがAzure Blob Storageの特定のコンテナにのみ読み取りアクセスするという要件に対して、最も適切なアクセス制御の設定はどれか。

正解: A

最小権限の原則の実装として最適なのは、アプリケーションにマネージドIDを割り当て（コードに資格情報を埋め込まない）、そのIDに対して「必要なコンテナへのBlobの読み取りのみ」を許可するStorage Blob Data Readerロールを割り当てることである。これにより書き込み・削除・他のコンテナへのアクセスが発生しないよう制限できる。選択肢CのOwnerロールはストレージアカウント全体の完全管理権限であり、最小権限の原則に著しく反する。選択肢Bのアクセスキーのコード埋め込みはセキュリティ上のリスク（コード漏洩=キー漏洩）が高く、鍵のローテーション管理も困難である。選択肢Dのパブリックアクセス設定は認証なしで誰でもアクセスできるため、最小権限どころかアクセス制御を失う最悪の設定である。