最新的Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) - AZ-305日本語免費考試真題
オンプレミスの Active Directory ドメインと同期する Azure Active Directory (Azure AD) テナントがあります。
オンプレミスでホストされている WebApp1 という名前の内部 Web アプリがあります。WebApp1 は統合 Windows 認証を使用します。
一部のユーザーはリモートで作業しており、オンプレミス ネットワークへの VPN アクセスを持っていません。
リモート ユーザーに WebApp1 へのシングル サインオン (SSO) アクセスを提供する必要があります。
ソリューションに含める必要がある 2 つの機能はどれですか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。
オンプレミスでホストされている WebApp1 という名前の内部 Web アプリがあります。WebApp1 は統合 Windows 認証を使用します。
一部のユーザーはリモートで作業しており、オンプレミス ネットワークへの VPN アクセスを持っていません。
リモート ユーザーに WebApp1 へのシングル サインオン (SSO) アクセスを提供する必要があります。
ソリューションに含める必要がある 2 つの機能はどれですか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正確答案: D,F
說明：（僅 Fast2test 成員可見）
Fabrikamの認証要件を満たすには、ソリューションに何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
注：正解ごとに1ポイントが加算されます。
正確答案:
Explanation:
1 tenant; 1 custom domain; 1 Conditional Access policy
Fabrikam needs one Entra tenant synchronized with corp.fabrikam.com, one verified custom domain and one policy requiring MFA for administrators.
あなたは、次の表に示すAzureリソースを含む、Azure上で注文処理システムを設計しています。
注文処理システムは以下のトランザクションフローで動作します。
顧客はアプリ1を使用して注文を行います。
注文が入ると、App1はベンダー1とベンダー2の製品在庫状況を確認するメッセージを生成します。
統合コンポーネントがメッセージを処理し、注文の種類に応じてFunction1またはFunction2のいずれかをトリガーします。
ベンダーが製品の入手可能性を確認すると、Function1またはFunction2によってApp1宛てのステータスメッセージが表示されます。
トランザクションのすべての手順はstorage1に記録されます。
統合コンポーネントには、どのタイプのリソースを推奨すべきでしょうか？
D18912E1457D5D1DDCBD40AB3BF70D5D
統合コンポーネントには、どのタイプのリソースを推奨すべきでしょうか？
注文処理システムは以下のトランザクションフローで動作します。
顧客はアプリ1を使用して注文を行います。
注文が入ると、App1はベンダー1とベンダー2の製品在庫状況を確認するメッセージを生成します。
統合コンポーネントがメッセージを処理し、注文の種類に応じてFunction1またはFunction2のいずれかをトリガーします。
ベンダーが製品の入手可能性を確認すると、Function1またはFunction2によってApp1宛てのステータスメッセージが表示されます。
トランザクションのすべての手順はstorage1に記録されます。
統合コンポーネントには、どのタイプのリソースを推奨すべきでしょうか？
D18912E1457D5D1DDCBD40AB3BF70D5D
統合コンポーネントには、どのタイプのリソースを推奨すべきでしょうか？
正確答案: B
說明：（僅 Fast2test 成員可見）
DB1とDB2をAzureに移行する予定です。
Azureデータベースとサービス層が、回復力とビジネス要件を満たしていることを確認する必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
Azureデータベースとサービス層が、回復力とビジネス要件を満たしていることを確認する必要があります。
何を設定すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
正確答案:
Explanation:
Azure SQL Managed Instance; Business Critical
Business Critical uses local SSD storage for low I/O latency and supports zone-redundant high availability.
General Purpose does not satisfy the stated latency/resiliency requirements.
貴社には、以下の表に示すような部門があります。
Sub1には、App1という名前のAzure App Service Webアプリが含まれています。App1は、シングルテナントのユーザー認証にAzure ADを使用します。contoso.comのユーザーは、App1に対して認証を行うことができます。
fabrikam.comテナントのユーザーがApp1に対して認証できるようにするための解決策を提案する必要があります。
何をおすすめしますか？
Sub1には、App1という名前のAzure App Service Webアプリが含まれています。App1は、シングルテナントのユーザー認証にAzure ADを使用します。contoso.comのユーザーは、App1に対して認証を行うことができます。
fabrikam.comテナントのユーザーがApp1に対して認証できるようにするための解決策を提案する必要があります。
何をおすすめしますか？
正確答案: C
說明：（僅 Fast2test 成員可見）
ある企業は、Azure上の仮想マシン(VM)で動作する既存のWebアプリケーションを保有している。
アプリケーションがSQLインジェクション攻撃から保護され、レイヤー7ロードバランサーを使用していることを確認する必要があります。このソリューションは、既存のWebアプリケーションのコードへの影響を最小限に抑えるものでなければなりません。
何を推奨しますか？回答するには、適切な値を正しい項目にドラッグしてください。各値は、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
アプリケーションがSQLインジェクション攻撃から保護され、レイヤー7ロードバランサーを使用していることを確認する必要があります。このソリューションは、既存のWebアプリケーションのコードへの影響を最小限に抑えるものでなければなりません。
何を推奨しますか？回答するには、適切な値を正しい項目にドラッグしてください。各値は、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
正確答案:
Explanation:
Box 1: Azure Application Gateway
Azure Application Gateway provides an application delivery controller (ADC) as a service. It offers various layer 7 load-balancing capabilities for your applications.
Box 2: Web Application Firwewall (WAF)
Application Gateway web application firewall (WAF) protects web applications from common vulnerabilities and exploits.
This is done through rules that are defined based on the OWASP core rule sets 3.0 or 2.2.9.
There are rules that detects SQL injection attacks.
References:
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview
ユーザー向けにコンテンツを集約するアプリケーションを設計しています。
アプリケーションのデータベースソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
SQLコマンドをサポートします。
マルチマスター書き込みをサポートします。
低遅延の読み取り操作を保証します。
推奨事項には何を含める必要がありますか？
アプリケーションのデータベースソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
SQLコマンドをサポートします。
マルチマスター書き込みをサポートします。
低遅延の読み取り操作を保証します。
推奨事項には何を含める必要がありますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
お客様は複数のオンプレミス拠点をお持ちです。これらの拠点には、リアルタイムのテレメトリデータを生成するIoTエンドポイントが設置されています。
あなたはAzureサブスクリプションをお持ちです。
テレメトリデータを処理して、リアルタイムの分析結果を提供する必要があります。ソリューションは開発工数を最小限に抑えるものでなければなりません。
何を使うべきでしょうか？
あなたはAzureサブスクリプションをお持ちです。
テレメトリデータを処理して、リアルタイムの分析結果を提供する必要があります。ソリューションは開発工数を最小限に抑えるものでなければなりません。
何を使うべきでしょうか？
正確答案: C
Azureソリューションを設計しています。
ソリューションのネットワークトラフィックは、次の機能を提供して安全に分散する必要があります。
HTTPSプロトコル
ラウンドロビンルーティング
SSLオフロード
負荷分散オプションを推奨する必要があります。
あなたは何をお勧めしますか？
ソリューションのネットワークトラフィックは、次の機能を提供して安全に分散する必要があります。
HTTPSプロトコル
ラウンドロビンルーティング
SSLオフロード
負荷分散オプションを推奨する必要があります。
あなたは何をお勧めしますか？
正確答案: C
說明：（僅 Fast2test 成員可見）
Azure サブスクリプションには、VNET1 という名前の仮想ネットワークと 10 台の仮想マシンが含まれています。これらの仮想マシンは VNET1 に接続されています。
インターネット経由で仮想マシンを管理するためのソリューションを設計する必要があります。このソリューションは、以下の要件を満たす必要があります。
仮想マシンへの着信接続は、ネットワーク接続が許可される前に、Azure 多要素認証 (MFA) を使用して認証される必要があります。
* 受信接続はTLSを使用し、TCPポート443に接続する必要があります。
* ソリューションはRDPとSSHをサポートしている必要があります。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
インターネット経由で仮想マシンを管理するためのソリューションを設計する必要があります。このソリューションは、以下の要件を満たす必要があります。
仮想マシンへの着信接続は、ネットワーク接続が許可される前に、Azure 多要素認証 (MFA) を使用して認証される必要があります。
* 受信接続はTLSを使用し、TCPポート443に接続する必要があります。
* ソリューションはRDPとSSHをサポートしている必要があります。
解答には何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
正確答案:
Explanation:
Azure Bastion; Conditional Access policy
Bastion provides RDP/SSH through TLS/443 without exposing VM public IPs. Entra authentication and Conditional Access can enforce MFA. Microsoft Learn
複数のストレージアカウントを含むAzureサブスクリプションをお持ちです。
Azure Policy 定義をストレージアカウントに割り当てます。
以下の要件を満たす解決策を提案する必要があります。
* 必要に応じて Azure Policy のコンプライアンス スキャンを実行します。
* Log Analyticsによって収集されたログを照会することにより、Azure Monitorのコンプライアンス違反アラートを発生させます。
それぞれの要件に対して、どのような推奨事項を提示すべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Azure Policy 定義をストレージアカウントに割り当てます。
以下の要件を満たす解決策を提案する必要があります。
* 必要に応じて Azure Policy のコンプライアンス スキャンを実行します。
* Log Analyticsによって収集されたログを照会することにより、Azure Monitorのコンプライアンス違反アラートを発生させます。
それぞれの要件に対して、どのような推奨事項を提示すべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
正確答案:
Explanation:
Azure CLI; diagnostic settings for the Azure Activity Log
Azure CLI can initiate the compliance scan. Subscription Activity Logs should be routed to Log Analytics to alert on policy-compliance events.