AZ-305日本語試験無料問題集「Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) 認定」
Microsoft SQL Serverを実行する仮想マシンを設計しています。この仮想マシンには2つのデータディスクが含まれます。1つ目のデータディスクにはログファイルが保存され、2つ目のデータディスクにはデータが格納されます。どちらのディスクもP40マネージドディスクです。
各ディスクに対して、ホストキャッシュ方式を推奨する必要があります。その方式は、SQLデータとログの整合性を維持しながら、仮想マシンの全体的なパフォーマンスを最大限に高めるものでなければなりません。
各ディスクにはどのホストキャッシュ方式を推奨すべきでしょうか？回答するには、適切な方式を正しいディスクにドラッグしてください。各方式は、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
各ディスクに対して、ホストキャッシュ方式を推奨する必要があります。その方式は、SQLデータとログの整合性を維持しながら、仮想マシンの全体的なパフォーマンスを最大限に高めるものでなければなりません。
各ディスクにはどのホストキャッシュ方式を推奨すべきでしょうか？回答するには、適切な方式を正しいディスクにドラッグしてください。各方式は、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
以下の機能を実装するAzureポリシーを設計する必要があります。
* 新しいリソースには、リソースがデプロイされるリソースグループのタグと値に一致するタグと値を割り当てます。
* 既存のリソースについては、タグと値が、そのリソースを含むリソースグループのタグと値と一致するかどうかを識別します。
* 準拠していないリソースについては、自動生成された修復タスクをトリガーして、不足しているタグと値を作成します。
解決策は、最小権限の原則に基づかなければならない。
デザインには何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
* 新しいリソースには、リソースがデプロイされるリソースグループのタグと値に一致するタグと値を割り当てます。
* 既存のリソースについては、タグと値が、そのリソースを含むリソースグループのタグと値と一致するかどうかを識別します。
* 準拠していないリソースについては、自動生成された修復タスクをトリガーして、不足しているタグと値を作成します。
解決策は、最小権限の原則に基づかなければならない。
デザインには何を含めるべきですか？回答するには、回答欄で適切なオプションを選択してください。注：
正解ごとに1ポイント獲得できます。
正解：
Explanation:
Box 1: Modify
Modify is used to add, update, or remove properties or tags on a resource during creation or update. A common example is updating tags on resources such as costCenter. Existing non-compliant resources can be remediated with a remediation task. A single Modify rule can have any number of operations.
Box 2: A managed identity with the Contributor role
Managed identity
How remediation security works: When Azure Policy runs the template in the deployIfNotExists policy definition, it does so using a managed identity. Azure Policy creates a managed identity for each assignment, but must have details about what roles to grant the managed identity.
Contributor role
The Contributor role grants the required access to apply tags to any entity.
Reference:
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects
https://docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/tag-resources
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects#modify
注: このセクションには、同じシナリオと問題を扱う1つ以上の質問セットが含まれています。各質問は、問題に対する独自の解決策を提示します。その解決策が、定められた目標を満たしているかどうかを判断してください。
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Contoso, Ltd. という会社には、Privileged Identity Management (PIM) を使用する contoso.com という Microsoft Entra テナントがあり、Sub1 という Azure サブスクリプションにリンクされています。
Azure Backup を使用して、Sub1 内のすべてのリソースを Vault1 という名前の Recovery Services コンテナーにバックアップします。
Fabrikam, Inc. という外部企業が Contoso にセキュリティ管理サービスを提供しています。Fabrikam は、fabrikam.com という Microsoft Entra テナントと Azure サブスクリプションを保有しています。
contoso.com の侵害された管理者アカウントが Sub1 のバックアップ ポリシーを変更したり、Sub1 からバックアップを削除したりすることを防ぐ必要があります。
解決策: Vault 1 では、重要な操作用のセキュリティ PIN を生成します。
これは目標を満たしていますか?
セット内の複数の解決策が問題を解決できる可能性があります。また、セット内のどの解決策も問題を解決できない可能性もあります。
このセクションの質問に回答した後は、戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
Contoso, Ltd. という会社には、Privileged Identity Management (PIM) を使用する contoso.com という Microsoft Entra テナントがあり、Sub1 という Azure サブスクリプションにリンクされています。
Azure Backup を使用して、Sub1 内のすべてのリソースを Vault1 という名前の Recovery Services コンテナーにバックアップします。
Fabrikam, Inc. という外部企業が Contoso にセキュリティ管理サービスを提供しています。Fabrikam は、fabrikam.com という Microsoft Entra テナントと Azure サブスクリプションを保有しています。
contoso.com の侵害された管理者アカウントが Sub1 のバックアップ ポリシーを変更したり、Sub1 からバックアップを削除したりすることを防ぐ必要があります。
解決策: Vault 1 では、重要な操作用のセキュリティ PIN を生成します。
これは目標を満たしていますか?
正解：B
解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
次の表に示すように、複数のインスタンスを持つカスタムデータベースソリューションを導入する予定です。
クライアントアプリケーションは、db.contoso.comを使用してデータベースサーバーにアクセスします。
計画されている導入環境に適したロードバランシングサービスを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
地域的な障害が発生した場合に備え、少なくとも1つのデータベースサーバーへのアクセスは維持されなければならない。
仮想マシンはインターネットに直接接続してはならない。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
クライアントアプリケーションは、db.contoso.comを使用してデータベースサーバーにアクセスします。
計画されている導入環境に適したロードバランシングサービスを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
地域的な障害が発生した場合に備え、少なくとも1つのデータベースサーバーへのアクセスは維持されなければならない。
仮想マシンはインターネットに直接接続してはならない。
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
Box 1: Azure Traffic Manager
Traffic Manager is a DNS-based traffic load balancer that enables you to distribute traffic optimally to services across global Azure regions, while providing high availability and responsiveness. Because Traffic Manager is a DNS-based load-balancing service, it load balances only at the domain level. For that reason, it can ' t fail over as quickly as Front Door, because of common challenges around DNS caching and systems not honoring DNS TTLs.
Reference:
https://docs.microsoft.com/en-us/azure/architecture/guide/technology-choices/load-balancing-overview
あなたは10万人のユーザーに展開されているモバイルアプリを持っています。アプリの各インスタンスは、使用状況データを収集します。
あなたはAzureサブスクリプションをお持ちです。
以下の要件を満たすソリューションを提案する必要があります。
* アプリインスタンスからの使用状況データを受け取ります
各アプリインスタンスの1時間あたりの平均CPU使用率を計算し、その平均値をAzure SQLデータベースに書き込みます。
コストと管理の手間を最小限に抑えます
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
あなたはAzureサブスクリプションをお持ちです。
以下の要件を満たすソリューションを提案する必要があります。
* アプリインスタンスからの使用状況データを受け取ります
各アプリインスタンスの1時間あたりの平均CPU使用率を計算し、その平均値をAzure SQLデータベースに書き込みます。
コストと管理の手間を最小限に抑えます
推薦状には何を含めるべきでしょうか？回答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
正解：
Explanation:
Azure Event Hubs; Azure Stream Analytics
Event Hubs ingests the events; Stream Analytics performs hourly windowed aggregation and writes results to Azure SQL.