AZ-305日本語 無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版)」
レポートをサポートするデータ ストレージ ソリューションを設計しています。
このソリューションでは、Azure Event Hubs を使用して大量のデータを JSON 形式で取り込みます。データが到着すると、Event Hubs はデータをストレージに書き込みます。ソリューションは、次の要件を満たす必要があります。
* ディレクトリ内のデータを日付と時刻で整理します。
* 格納されたデータを直接クエリし、集計テーブルに変換してから、データ ウェアハウスに格納できるようにします。
* データ ウェアハウスが 50 TB のリレーショナル データを格納でき、200 ～ 300 の同時読み取り操作をサポートできることを確認します。
データ ストアの種類ごとに、どのサービスをお勧めしますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
このソリューションでは、Azure Event Hubs を使用して大量のデータを JSON 形式で取り込みます。データが到着すると、Event Hubs はデータをストレージに書き込みます。ソリューションは、次の要件を満たす必要があります。
* ディレクトリ内のデータを日付と時刻で整理します。
* 格納されたデータを直接クエリし、集計テーブルに変換してから、データ ウェアハウスに格納できるようにします。
* データ ウェアハウスが 50 TB のリレーショナル データを格納でき、200 ～ 300 の同時読み取り操作をサポートできることを確認します。
データ ストアの種類ごとに、どのサービスをお勧めしますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
Explanation:
Contoso, Ltd. という会社には、次のリソースを含む Azure サブスクリプションがあります。
* contosoworkspacel という名前の Azure Synapse Analytics ワークスペース
* contosolakelという名前のAzure Data Lake Storageアカウント
* contososql1 という名前の Azure SQL データベース
Contoso の製品データは contososqM から contosolakel にコピーされます。
Contoso には、Fabrikam Inc. というパートナー会社があります。Fabrikam には、次のリソースを含む Azure サブスクリプションがあります。
* Microsoft SQL Server 2019を実行するFabrikamVMIという仮想マシン
* fabrikamsal という名前の Azure ストレージ アカウント
Contoso は、FabrikamVMI の研究データを contosolakel にアップロードする予定です。アップロード中に、研究データを Contoso が使用するデータ形式に変換する必要があります。
contosolakel のデータは、contosoworkspacel を使用して分析されます。
次の要件を満たすソリューションを推奨する必要があります。
* FabrikamVMI 研究データをアップロードして変換します。
* contosoworkspace1 内のデータのスナップショットへの制限付きアクセスを Fabrikam に提供します。
各要件に対して何を推奨すべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
* contosoworkspacel という名前の Azure Synapse Analytics ワークスペース
* contosolakelという名前のAzure Data Lake Storageアカウント
* contososql1 という名前の Azure SQL データベース
Contoso の製品データは contososqM から contosolakel にコピーされます。
Contoso には、Fabrikam Inc. というパートナー会社があります。Fabrikam には、次のリソースを含む Azure サブスクリプションがあります。
* Microsoft SQL Server 2019を実行するFabrikamVMIという仮想マシン
* fabrikamsal という名前の Azure ストレージ アカウント
Contoso は、FabrikamVMI の研究データを contosolakel にアップロードする予定です。アップロード中に、研究データを Contoso が使用するデータ形式に変換する必要があります。
contosolakel のデータは、contosoworkspacel を使用して分析されます。
次の要件を満たすソリューションを推奨する必要があります。
* FabrikamVMI 研究データをアップロードして変換します。
* contosoworkspace1 内のデータのスナップショットへの制限付きアクセスを Fabrikam に提供します。
各要件に対して何を推奨すべきでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
オンプレミスの Web サーバー ファームには 10 台のサーバーが含まれています。サーバーは Windows Server 2016 を実行し、Appl という名前の .NET Framework アプリケーションをホストしています。App1 の状態データは、DB1 という名前のデータベースを使用して維持されます。App1 の使用パターンは大きく異なります。
次のアクションを実行する予定です。
* App1 を Azure に移行します。
* DB1 を Azure SQL データベースに移行します。
App1 をホストするための仮想マシンベースのソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* App1 の需要が急増したときにリソースをスケールアウトするのにかかる時間を最小限に抑えます。
* 仮想マシンの最小容量の可用性を常に確保します。
* Azure リージョンに障害が発生した場合でもソリューションを回復できることを確認します。
* コンピューティングコストを最小限に抑えます。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
次のアクションを実行する予定です。
* App1 を Azure に移行します。
* DB1 を Azure SQL データベースに移行します。
App1 をホストするための仮想マシンベースのソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* App1 の需要が急増したときにリソースをスケールアウトするのにかかる時間を最小限に抑えます。
* 仮想マシンの最小容量の可用性を常に確保します。
* Azure リージョンに障害が発生した場合でもソリューションを回復できることを確認します。
* コンピューティングコストを最小限に抑えます。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
Explanation:
複数のAzureSQLデータベースインスタンスをデプロイします。
次の展示に示すように、データベースの診断設定を構成する予定です。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
次の展示に示すように、データベースの診断設定を構成する予定です。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
Explanation:
In the exhibit, the SQLInsights data is configured to be stored in Azure Log Analytics for 90 days. However, the question is asking for the "maximum" amount of time that the data can be stored which is 730 days.
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、AzureSQLデータベースを使用するさまざまなAzureAppServiceインスタンスをデプロイすることを計画しています。App Serviceインスタンスは、AzureSQLデータベースと同時にデプロイされます。
同社には、AppServiceインスタンスを特定のAzureリージョンにのみデプロイするという規制要件があります。App Serviceインスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策：場所に基づいてリソースグループを作成し、リソースグループにリソースロックを実装することをお勧めします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、AzureSQLデータベースを使用するさまざまなAzureAppServiceインスタンスをデプロイすることを計画しています。App Serviceインスタンスは、AzureSQLデータベースと同時にデプロイされます。
同社には、AppServiceインスタンスを特定のAzureリージョンにのみデプロイするという規制要件があります。App Serviceインスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策：場所に基づいてリソースグループを作成し、リソースグループにリソースロックを実装することをお勧めします。
これは目標を達成していますか？
正解：A
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
App1をAzureに移行する予定です。
App1の高可用性ソリューションを推奨する必要があります。ソリューションは、復元力の要件を満たす必要があります。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
App1の高可用性ソリューションを推奨する必要があります。ソリューションは、復元力の要件を満たす必要があります。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
Explanation:
Box 1: 3
Scenario: App1 must meet the following requirements:
* Be hosted in an Azure region that supports availability zones.
* Maintain availability if two availability zones in the local Azure region fail.
A host group is a resource that represents a collection of dedicated hosts. You create a host group in a region and an availability zone, and add hosts to it.
Use Availability Zones for fault isolation
Availability zones are unique physical locations within an Azure region. Each zone is made up of one or more datacenters equipped with independent power, cooling, and networking. A host group is created in a single availability zone. Once created, all hosts will be placed within that zone. To achieve high availability across zones, you need to create multiple host groups (one per zone) and spread your hosts accordingly.
Box 2: 1
Scenario: App1 must meet the following requirements:
* Be hosted on Azure virtual machines that support automatic scaling.
An Azure virtual machine scale set can automatically increase or decrease the number of VM instances that run your application. This automated and elastic behavior reduces the management overhead to monitor and optimize the performance of your application.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/dedicated-hosts
https://docs.microsoft.com/en-us/azure/virtual-machine-scale-sets/virtual-machine-scale-sets-autoscale- overview
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、AzureSQLデータベースを使用するさまざまなAzureAppServiceインスタンスをデプロイすることを計画しています。App Serviceインスタンスは、AzureSQLデータベースと同時にデプロイされます。
同社には、AppServiceインスタンスを特定のAzureリージョンにのみデプロイするという規制要件があります。App Serviceインスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策：Azureポリシーを使用して、リソースグループの場所を強制することをお勧めします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、AzureSQLデータベースを使用するさまざまなAzureAppServiceインスタンスをデプロイすることを計画しています。App Serviceインスタンスは、AzureSQLデータベースと同時にデプロイされます。
同社には、AppServiceインスタンスを特定のAzureリージョンにのみデプロイするという規制要件があります。App Serviceインスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策：Azureポリシーを使用して、リソースグループの場所を強制することをお勧めします。
これは目標を達成していますか？
正解：B
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
ハイブリッドAzureActiveDirectory（Azure AD）テナントの無料版があります。テナントはパスワードハッシュ同期を使用します。
次の要件を満たすソリューションを推奨する必要があります。
AzureADユーザーアカウントを標的としたブルートフォース攻撃の結果としてActiveDirectoryドメインユーザーアカウントがロックアウトされるのを防ぎます。
AzureAD統合アプリに対するレガシー認証の試行をブロックします。
コストを最小限に抑えます。
要件ごとに何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
次の要件を満たすソリューションを推奨する必要があります。
AzureADユーザーアカウントを標的としたブルートフォース攻撃の結果としてActiveDirectoryドメインユーザーアカウントがロックアウトされるのを防ぎます。
AzureAD統合アプリに対するレガシー認証の試行をブロックします。
コストを最小限に抑えます。
要件ごとに何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
Explanation:
Box 1: Smart lockout
Smart lockout helps lock out bad actors that try to guess your users' passwords or use brute-force methods to get in. Smart lockout can recognize sign-ins that come from valid users and treat them differently than ones of attackers and other unknown sources. Attackers get locked out, while your users continue to access their accounts and be productive.
Box 2: Conditional access policies
If your environment is ready to block legacy authentication to improve your tenant's protection, you can accomplish this goal with Conditional Access.
How can you prevent apps using legacy authentication from accessing your tenant's resources? The recommendation is to just block them with a Conditional Access policy. If necessary, you allow only certain users and specific network locations to use apps that are based on legacy authentication.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-smart-lockout
https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/block-legacy-authentication
Contoso、Ltd.という名前の会社は、HTTPトリガーを持ついくつかのAzureロジックアプリを実装しています。ロジックアプリは、オンプレミスのWebサービスへのアクセスを提供します。
Contosoは、Fabrikamという名前の別の会社とのパートナーシップを確立します。IncLFabrikamには既存のAzureActiveDirectory（Azure AD）テナントがなく、サードパーティのOAuth2.0ID管理を使用してユーザーを認証します。
I Fabrikamの開発者は、ロジックアプリのサブセットを使用して、ContosoのオンプレミスWebサービスと統合するアプリケーションを構築することを計画しています。
Fabrikam開発者にロジックアプリへのアクセスを提供するソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
*開発者からのロジックアプリへのリクエストは、Contosoのユーザーからのリクエストよりも低いレートに制限する必要があります。*開発者は、ロジックアプリにアクセスするため
に、既存のOAuth2.0プロバイダーに依存できる必要があります。
*ソリューションでロジックアプリを変更する必要はありません。
*ソリューションはAzureADゲストアカウントを使用してはなりません。
ソリューションに何を含める必要がありますか？
Contosoは、Fabrikamという名前の別の会社とのパートナーシップを確立します。IncLFabrikamには既存のAzureActiveDirectory（Azure AD）テナントがなく、サードパーティのOAuth2.0ID管理を使用してユーザーを認証します。
I Fabrikamの開発者は、ロジックアプリのサブセットを使用して、ContosoのオンプレミスWebサービスと統合するアプリケーションを構築することを計画しています。
Fabrikam開発者にロジックアプリへのアクセスを提供するソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
*開発者からのロジックアプリへのリクエストは、Contosoのユーザーからのリクエストよりも低いレートに制限する必要があります。*開発者は、ロジックアプリにアクセスするため
に、既存のOAuth2.0プロバイダーに依存できる必要があります。
*ソリューションでロジックアプリを変更する必要はありません。
*ソリューションはAzureADゲストアカウントを使用してはなりません。
ソリューションに何を含める必要がありますか？
正解：D
解答を投票する
解説: (JPNTest メンバーにのみ表示されます)