Azure○×難易度 標準

ストレージアカウントで Blob の匿名アクセスを許可しない設定にしていれば、コンテナーのアクセスレベルを「BLOB」にしても匿名では読めない。

正答

○ 正しい

解説

ストレージアカウントの「Blob の匿名アクセスを許可する」設定を無効にすると、コンテナーのアクセスレベルが何であっても匿名（認証なし）の読み取りはできない。匿名アクセスが使われるのは、アカウントで許可し、かつコンテナーで匿名のアクセスレベルを選んだときだけ。誤って公開する事故を防ぐため、公開する必要のないアカウントでは無効にしておく。なお、この設定は SAS や Entra ID による認可には影響しないので、SAS の URL が漏れた場合の対策にはならない。

参考: learn.microsoft.com

storageanonymous-accesspublic