2セキュアな環境の実装

• 2.1認証とアクセス制御

  Azure SQL の 認証（Microsoft Entra 認証 と SQL 認証）と、データベース内での認可（ロール・最小権限）を理解します。誰がどのデータにアクセスできるかを安全に制御します。

• 2.2データ暗号化と監査

  Azure SQL の保存時暗号化 TDE、機密列をクライアント側で守る Always Encrypted、機密データを隠す 動的データマスク、操作を記録する 監査 と Microsoft Defender for SQL を理解します。