1. AI-102 トピック 1 問題 121. AI-102 Topic 1 Question 12
問題Question
顧客は Azure Cognitive Search を使用しています。
お客様は、サーバー側の暗号化を有効にし、Azure に保存されているカスタマー マネージド キー (CMK) を使用することを計画しています。
計画された変更による 3 つの影響は何ですか?それぞれの正解は完全な解決策を示します。
注: 正しく選択するたびに 1 ポイントの価値があります。
- A. インデックスのサイズが大きくなります。
- B. クエリ時間は増加します。
- C. 自己署名 X.509 証明書が必要です。
- D. インデックスのサイズが小さくなります。
- E. クエリ時間が短縮されます。
- F. Azure Key Vault が必要です。
A customer uses Azure Cognitive Search.
The customer plans to enable a server-side encryption and use customer-managed keys (CMK) stored in Azure.
What are three implications of the planned change? Each correct answer presents a complete solution.
NOTE: Each correct selection is worth one point.
- A. The index size will increase.
- B. Query times will increase.
- C. A self-signed X.509 certificate is required.
- D. The index size will decrease.
- E. Query times will decrease.
- F. Azure Key Vault is required.
推奨解答Suggested Answer
ABF
解答の説明Answer Description クリックして展開Click to expand
コミュニティ解答投票Community Answer Votes
- ABF: 33 most voted
- ACF: 2
























コメント 1Comment 1
ABF である必要があります (顧客管理キーには AKV を使用します)
Should be ABF (use AKV for customer managed key)
コメント 1.1Comment 1.1
正しい: 「カスタマー マネージド キーには、追加の課金サービスである Azure Key Vault が必要です。これは、Azure Cognitive Search と同じサブスクリプションの下にある別のリージョンに存在する可能性があります。CMK 暗号化を有効にすると、インデックス サイズが増加し、クエリのパフォーマンスが低下します。」
同じドキュメントには、要件として Azure Key Vault も記載されています。
https://docs.microsoft.com/en-us/azure/search/search-security-overview#data-protection
correct : "Customer-managed keys require an additional billable service, Azure Key Vault, which can be in a different region, but under the same subscription, as Azure Cognitive Search. Enabling CMK encryption will increase index size and degrade query performance."
same document also lists Azure Key Vault as a requirement:
https://docs.microsoft.com/en-us/azure/search/search-security-overview#data-protection
コメント 1.1.1Comment 1.1.1
バイ タメ バフット カタ カフチャ....タメ キ ガンガダラ
Bhai tame bahut katha kahucha....tame ki gangadhara
コメント 1.1.1.1Comment 1.1.1.1
ナ・ム・ハウチ ライオネル・トッポ
Na mu hauchi Lionel Toppo
コメント 1.1.1.1.1Comment 1.1.1.1.1
チョーディ ヘイガラ
Chodi heigala
コメント 1.1.1.1.1.1Comment 1.1.1.1.1.1
ウフン・キ・カーサ・エイグディカ、ラジャ・ラジャ
UHUN KI KATHA EIGUDIKA, LAJYA LAJYA
コメント 2Comment 2
Azure ドキュメントで確認したところ、A、B、F が正解です。
Verified with Azure docs, A,B and F are correct answers.
コメント 3Comment 3
提供された回答は正しいです。
The provided answers are correct.
コメント 4Comment 4
「E」はクエリのパフォーマンスが低下します。
"E" should read Query performance will decrease
コメント 5Comment 5
A, B, F
コメント 6Comment 6
コーヒーギフトはABFです。
Coffee gift is ABF.
コメント 7Comment 7
Microsoft のドキュメント 12 の情報に基づくと、サーバー側の暗号化を有効にし、Azure Cognitive Search で Azure に保存されているカスタマー マネージド キー (CMK) を使用することの影響は次のとおりです。
A. インデックスのサイズが大きくなります。 CMK 暗号化を有効にすると、インデックス サイズが増加します1。
B. クエリ時間が増加します。 CMK 暗号化を有効にすると、クエリのパフォーマンスが低下します。クエリ時間は 30 ~ 60% 増加することが期待できます1。
F. Azure Key Vault が必要です。 CMK 暗号化は Azure Key Vault に依存します。独自の暗号化キーを作成してキー コンテナーに保存することも、Azure Key Vault API を使用して暗号化キーを生成することもできます1。
したがって、正解は A、B、F です。これらの変更により、追加コストが発生する可能性があることに注意してください2。このような変更を行う前に、Azure の価格の詳細を確認することを常にお勧めします。
Based on the information from Microsoft’s documentation12, the implications of enabling server-side encryption and using customer-managed keys (CMK) stored in Azure for Azure Cognitive Search are:
A. The index size will increase. Enabling CMK encryption increases the index size1.
B. Query times will increase. Enabling CMK encryption degrades query performance. You can expect to see an increase of 30-60 percent in query times1.
F. Azure Key Vault is required. CMK encryption depends on Azure Key Vault. You can create your own encryption keys and store them in a key vault, or you can use Azure Key Vault APIs to generate encryption keys1.
So, the correct answers are A, B, and F. Please note that these changes might also lead to additional costs2. It’s always a good idea to review the Azure pricing details before making such changes.
コメント 8Comment 8
Azure のドキュメントと、カスタマー マネージド キー (CMK) を使用したサーバー側の暗号化による Azure Cognitive Search のベスト プラクティスに基づくと、質問に対する正しい答えは B と F であるようです。CMK を有効にすると、データが要求されたときに追加の暗号化/復号化手順が必要になるため、クエリ時間が増加する可能性があることが知られています (B)。これらの CMK を保存および管理するには Azure Key Vault が必要であり、構成 (F) の必須コンポーネントとなります。ドキュメントには、インデックス サイズが影響を受けること (A および D)、クエリ時間が短縮されること (E)、および自己署名 X.509 証明書が要件 (C) として言及されていません。
Based on the Azure documentation and best practices for Azure Cognitive Search with server-side encryption using customer-managed keys (CMKs), it appears that the correct answers to the question are B and F. Enabling CMKs is known to potentially increase query times due to the additional encryption/decryption steps required when data is requested (B). Azure Key Vault is required to store and manage these CMKs, making it a necessary component of the configuration (F). There is no indication in the documentation that index size will be affected (A and D), nor that query times will decrease (E), and a self-signed X.509 certificate is not mentioned as a requirement (C).
コメント 9Comment 9
安倍首相が正解であるはずがない。 BとEは矛盾しています
ABE can't be the right answer. B and E are conflicting
コメント 10Comment 10
この回答は、コメントに来て自分で調査する必要がある理由を強調していると思います。ここでの答えは、クエリ時間が増加し、減少することを示していますが、これは意味がありません。答えはABEではなくABFです
I think this answer highlights why you should come to the comments and do your own research. The answer here says the query time will both increase AND decrease, which doesn't make sense. The answer is ABF, not ABE
コメント 11Comment 11
Eは間違っています! CMK を使用するとクエリ時間が増加します
The E is wrong! The query time will increase with CMK
コメント 12Comment 12
カスタマー マネージド キーには、別の課金対象サービスである Azure Key Vault が必要です。これは、Azure AI Search と同じサブスクリプションの下にある別のリージョンに存在することができます。
CMK 暗号化を有効にすると、インデックス サイズが増加し、クエリのパフォーマンスが低下します。これまでの観察に基づくと、クエリ時間は 30 ~ 60% 増加することが予想されますが、実際のパフォーマンスはインデックス定義とクエリの種類によって異なります。パフォーマンスに悪影響を及ぼすため、この機能を本当に必要とするインデックスでのみこの機能を有効にすることをお勧めします。
Customer-managed keys require another billable service, Azure Key Vault, which can be in a different region, but under the same subscription, as Azure AI Search.
Enabling CMK encryption will increase index size and degrade query performance. Based on observations to date, you can expect to see an increase of 30-60 percent in query times, although actual performance will vary depending on the index definition and types of queries. Because of the negative performance impact, we recommend that you only enable this feature on indexes that really require it.
コメント 13Comment 13
A、B: 「CMK 暗号化を有効にすると、インデックス サイズが増加し、クエリのパフォーマンスが低下します」
F: 「カスタマー マネージド キーには、別の課金対象サービスである Azure Key Vault が必要です。これは、Azure Cognitive Search と同じサブスクリプションの下にある別のリージョンに存在することができます。」
https://learn.microsoft.com/en-us/azure/search/search-security-overview#data-protection
A,B: "Enabling CMK encryption will increase index size and degrade query performance"
F: "Customer-managed keys require another billable service, Azure Key Vault, which can be in a different region, but under the same subscription, as Azure Cognitive Search."
https://learn.microsoft.com/en-us/azure/search/search-security-overview#data-protection
コメント 14Comment 14
CMK 暗号化を有効にすると、インデックス サイズが増加し、クエリのパフォーマンスが低下します。キーを保存するには Key Vault が必要です
https://learn.microsoft.com/en-us/azure/search/search-security-overview#data-protection
Enabling CMK encryption will increase index size and degrade query performance. And you need a key vault to store the keys
https://learn.microsoft.com/en-us/azure/search/search-security-overview#data-protection
コメント 15Comment 15
暗号化によりインデックスとクエリが増加します。
お客様はキーの管理を希望しているため、Azure Key Vault が必要になります
Index and query will increase because of the encryption.
Because customer wants to manage the keys he will need Azure key vault
コメント 16Comment 16
ABFは正しいようです
ABF seem correct
コメント 17Comment 17
ABF は正しく見えますが、B と E は矛盾しています
ABF looks right, B and E are contradicting