Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) - AZ-305日本語 Exam Questions

QUESTION NO: 1
ある企業は、Azureサブスクリプション内に10台の仮想マシンを作成している。
仮想マシン上で以下の操作が実行されるたびに、IT管理者にメールが送信されるようにする必要があります。
- マシンの再起動
- マシンが解放されるたびに
- 機械の電源が切れるたびに
この要件を満たすために、Azure Monitor で必要なルールとアクショングループの最小数を決定する必要があります。以下の選択肢から 2 つを選んでください。

QUESTION NO: 2
事例研究2 - ファブリカム社
概要
ファブリカム社は、ヨーロッパ各地にオフィスを構えるエンジニアリング会社です。本社はロンドンにあり、アムステルダム、ベルリン、ローマに支店があります。
既存環境：Active Directory環境
このネットワークには、corp.fabrikam.comとrd.fabrikam.comという名前の2つのActive Directoryフォレストが含まれています。これらのフォレスト間には信頼関係は存在しません。
Corp.fabrikam.comは、内部ユーザーおよびコンピュータ認証に使用されるIDを含む本番環境のフォレストです。
Rd.fabrikam.comは、研究開発(R&D)部門のみが使用します。R&D部門は、オンプレミスのリソースのみを使用することが制限されています。
既存環境：ネットワークインフラストラクチャ
各オフィスには、corp.fabrikam.comドメインのドメインコントローラーが少なくとも1台ずつ設置されています。本社には、rd.fabrikam.comフォレストに属するすべてのドメインコントローラーが設置されています。
すべてのオフィスは高速インターネット接続を備えています。
WebApp1という既存のアプリケーションは、ロンドンオフィスのデータセンターでホストされています。
WebApp1は、顧客が注文を行い、注文状況を追跡するために使用します。WebApp1は、Microsoft Internet Information Services(IIS)を使用するWeb層と、Microsoft SQL Serverを実行するデータベース層で構成されています。
2016年。Web層とデータベース層は、Hyper-V上で動作する仮想マシンにデプロイされる。
IT部門は現在、WebApp1のアップデートをテストするために、別のHyper-V環境を使用しています。
Fabrikamは、ソフトウェアアシュアランスを含むMicrosoftエンタープライズ契約を通じて、すべてのMicrosoftライセンスを購入しています。
既存環境：問題点
WebApp1の利用状況は予測不可能です。ピーク時には、ユーザーから遅延の報告が頻繁に寄せられます。一方で、それ以外の時間帯には、WebApp1のリソースが十分に活用されていないケースも多く見られます。
要件：計画された変更
Fabrikamは、認証にActive Directoryを使用する仮想マシンを含め、本番環境のワークロードの大部分を今後数年間でAzureに移行する予定です。
同社は最初のプロジェクトの一つとして、ハイブリッド型IDモデルを構築し、今後予定されているMicrosoft 365の導入を円滑に進める計画だ。
研究開発業務はすべて社内で行われます。
Fabrikamは、WebApp1の本番環境およびテスト環境をAzureに移行する予定です。
要件: 技術要件
Fabrikam社は、以下の技術要件を特定しました。
* ウェブサイトのコンテンツは、単一の場所から簡単に更新できる必要があります。
* 新しいウェブアプリケーションインスタンスをプロビジョニングする際には、ユーザーによる入力を最小限に抑える必要があります。
コスト削減のため、可能な限り既存のオンプレミスライセンスを使用してください。
* ユーザーは必ず、corp.fabrikam.comのUPN IDを使用して認証を行う必要があります。
* Azureへの新規デプロイは、Azureリージョンに障害が発生した場合に備えて、冗長性を確保する必要があります。
* 可能な限り、ソリューションはAzure App ServiceのStandard価格レベルを使用してAzureにデプロイする必要があります。
* ディレクトリ同期サービスに関する問題が発生した場合は、ITサポートという名前のメール配信グループに通知する必要があります。
* Azureとオンプレミスネットワーク間のリンクが切断された場合は、Azureでホストされている仮想マシンがActive Directoryに対して認証できることを確認してください。
* Azure Active Directory (Azure AD) と corp.fabrikam.com 間のディレクトリ同期は、Azure とオンプレミスネットワーク間のリンク障害の影響を受けてはならない。
要件: データベース要件
Fabrikamは、以下のデータベース要件を特定しました。
* WebApp1の本番インスタンスのデータベースメトリクスは、データベース管理者がパフォーマンス設定を最適化できるように、分析のために利用可能である必要があります。
顧客のアクセスを妨げないようにするため、データベース移行時にはデータベースのダウンタイムを最小限に抑える必要があります。
* 法令遵守要件を満たすため、データベースのバックアップデータは最低7年間保管する必要があります。
要件: セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
* 会社のポリシー、テンプレート、データなどの会社情報は、社外の者がアクセスできないようにする必要があります。
* オンプレミスネットワーク上のユーザーは、インターネット接続が切断された場合でも、corp.fabrikam.com に対して認証できる必要があります。
* 管理者は、corp.fabrikam.com の認証情報を使用して Azure ポータルに認証できる必要があります。
* Azure ポータルへのすべての管理アクセスは、多要素認証 (MFA) を使用して保護する必要があります。
* WebApp1のアップデートのテストは、社外の誰にも見られてはならない。
計画されている変更をサポートするために、アイデンティティ管理戦略には何を含めるべきでしょうか？

QUESTION NO: 3
あなたは、ファイル共有をホストするネットワーク接続ストレージデバイスを持っています。その共有には、1TBのJSONファイルが含まれています。
お客様は、storage1 という名前のストレージ アカウントを含む Azure サブスクリプションをお持ちです。storage1 では階層型名前空間が有効になっています。
ファイルをストレージ1に移行するための解決策を提案する必要があります。
推薦状には何を含めるべきでしょうか？

QUESTION NO: 4
ホットスポットに関する質問
LB1という名前のAzureロードバランサーがあり、5台のAzure仮想マシンへのリクエストを分散しています。
LB1の監視ソリューションを開発する必要があります。このソリューションは、以下のいずれかの条件が満たされた場合にアラートを生成する必要があります。
仮想マシンが利用できません。
接続試行回数が1分あたり5万回を超えています。
各条件の解決策には、どの信号を含めるべきでしょうか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 5
ドラッグアンドドロップ問題
あなたはAzureサブスクリプションをお持ちです。
高可用性デプロイメントの一環として、3つの可用性ゾーンを含むAzureリージョンに30台の仮想マシンをデプロイする予定です。
仮想マシン、可用性セット、および可用性ゾーンの展開ソリューションを推奨する必要があります。このソリューションは、展開の可用性を最大限に高めるものでなければなりません。
どの4つの行動を順番に実行することを推奨しますか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
注：正解の選択肢は複数あります。どの正解の選択肢を選んでも点数が加算されます。

QUESTION NO: 6
ホットスポットに関する質問
貴社には、社内で開発されたWeb APIが20個あります。
同社は、Web API を利用する 10 個の Web アプリケーションを開発中です。これらの Web アプリケーションと API は、同社の Azure Active Directory (Azure AD) テナントに登録されています。Web API は、Azure API Management を使用して公開されます。
ウェブアプリケーションから発信される不正なリクエストがウェブAPIに到達するのを阻止するソリューションを提案する必要があります。そのソリューションは以下の要件を満たす必要があります。
Azure ADで生成されたクレームを使用する。
設定および管理の手間を最小限に抑える。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 7
ホットスポットに関する質問
お客様は、Windows Server 2016を実行する300台のAzure仮想マシンを含むAzureサブスクリプションを所有しています。
仮想マシンのシステムログに記録されるすべての警告イベントを一元的に監視する必要があります。
解答には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 8
Azureサブスクリプションがあります。サブスクリプションには、米国東部、中央ヨーロッパ、および東アジア地域でホストされているアプリが含まれています。
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
複数の整合性レベルをサポートします。
少なくとも1TBのデータを保存できる。
アプリインスタンスに対してローカルなAzureリージョンで読み取りおよび書き込み操作を実行できるようにします。
推奨事項には何を含める必要がありますか？

QUESTION NO: 9
あなたは、高さマップデータから3D形状を計算するソリューションを設計しています。
以下の要件を満たすソリューションを提案する必要があります。
- Azure上で計算を実行します。
- 各ノードが他のすべてのノードとデータを通信できることを保証します。
- 複数のシーンを可能な限り高速に計算するために、ノード数を最大化します。
- ソリューションの実装に必要な労力を最小限に抑えます。
推奨事項に含めるべき2つの行動はどれですか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。

QUESTION NO: 10
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、AzureSQLデータベースを使用するさまざまなAzureAppServiceインスタンスをデプロイすることを計画しています。App Serviceインスタンスは、AzureSQLデータベースと同時にデプロイされます。
同社には、AppServiceインスタンスを特定のAzureリージョンにのみデプロイするという規制要件があります。App Serviceインスタンスのリソースは、同じリージョンに存在する必要があります。
規制要件を満たすソリューションを推奨する必要があります。
解決策：Azureポリシーイニシアチブを使用して場所を強制することをお勧めします。
これは目標を達成していますか？

QUESTION NO: 11
注：このセクションには、同じシナリオと問題に関する複数の質問セットが含まれています。各質問には、問題に対する固有の解決策が提示されています。提示された解決策が、提示された目標を満たしているかどうかを判断する必要があります。セット内の複数の解決策が問題を解決できる場合もあります。また、セット内のどの解決策も問題を解決できない場合もあります。
このセクションの質問に回答すると、前のセクションに戻ることはできません。そのため、これらの質問は復習画面には表示されません。
貴社(Contoso, Ltd.)は、特権ID管理(PIM)を使用するcontoso.comという名前のMicrosoft Entraテナントを所有しており、Sub1という名前のAzureサブスクリプションにリンクされています。
Azure Backupを使用して、Sub1内のすべてのリソースをVault1という名前のRecovery Servicesコンテナーにバックアップします。
Contoso社には、Fabrikam, Inc.という外部企業がセキュリティ管理サービスを提供している。
Fabrikamは、fabrikam.comという名前のMicrosoft EntraテナントとAzureサブスクリプションを所有しています。
contoso.com の管理者アカウントが侵害された場合、Sub1 のバックアップ ポリシーを変更したり、バックアップを削除したりできないようにする必要があります。
解決策：contoso.comで、管理者による承認が必要なPIMロール割り当てを設定します。
これは目標を達成していると言えるでしょうか？