第4章 · セキュリティとコンプライアンス·v2.0.0·更新 2026/6/3·読了目安 約10分
変更要約: AZ-400 第4章を深掘り（比較表・シナリオ・FAQ・ひっかけ・深掘り段落を各節に追加、図を日本語版に対応）
4.2シークレットと資格情報の管理
この節の要点
機密の安全な扱い——Key Vault、変数グループ/シークレット変数、マネージド ID/ワークロード ID フェデレーション、シークレットスキャン、最小権限——を理解します。資格情報の漏洩を防ぎます。
最大のリスクは資格情報の漏洩です。機密は Key Vault に集約し、可能ならキーレス（フェデレーション/マネージド ID）にします。
4.2.1シークレット管理
- Key Vault：機密を集約し、変数グループ連携でパイプラインへ安全に渡す。
- シークレット変数：実行時にのみ注入し、ログに出さない（マスクされる）。
- キーレス：ワークロード ID フェデレーション/マネージド ID で長期キーを排除。
- シークレットスキャン：コミットへの機密混入を検出（プッシュ保護で push を阻止）。最小権限も徹底。
試験ポイント
「機密の集約＝Key Vault」「実行時のみ注入＝シークレット変数（ログ非表示）」「キーレス＝ワークロード ID フェデレーション/マネージド ID」「混入検出＝シークレットスキャン/プッシュ保護」 は AZ-400 で頻出です。漏洩した資格情報は履歴削除だけでなく必ずローテーションします。