Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) - AZ-305日本語무료 덤프문제 풀어보기
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、オンプレミスとAzureに複数の仮想マシン（VM）を展開しています。Azure ExpressRouteは、オンプレミスからAzureへの接続用にデプロイおよび構成されています。
いくつかのVMでネットワーク接続の問題が発生しています。
ネットワークトラフィックを分析して、パケットがVMに対して許可されているか拒否されているかを判断する必要があります。
解決策：すべてのVMにMicrosoftMonitoringAgentとDependencyAgentをインストールして構成します。AzureMonitorのWireDataソリューションを使用して、ネットワークトラフィックを分析します。
ソリューションは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社は、オンプレミスとAzureに複数の仮想マシン（VM）を展開しています。Azure ExpressRouteは、オンプレミスからAzureへの接続用にデプロイおよび構成されています。
いくつかのVMでネットワーク接続の問題が発生しています。
ネットワークトラフィックを分析して、パケットがVMに対して許可されているか拒否されているかを判断する必要があります。
解決策：すべてのVMにMicrosoftMonitoringAgentとDependencyAgentをインストールして構成します。AzureMonitorのWireDataソリューションを使用して、ネットワークトラフィックを分析します。
ソリューションは目標を達成していますか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
ドラッグアンドドロップ問題
お客様の環境には、Windows Serverが稼働しているオンプレミスサーバーが5台あります。
あなたはAzureサブスクリプションをお持ちです。
Azure Migrateを使用して、オンプレミスのサーバーをAzureに移行する予定です。
Azure ポータルから、Azure Migrate プロジェクトを作成します。
オンプレミスサーバーを検出および評価するための環境を準備する必要があります。ソリューションは、管理作業を最小限に抑えるものでなければなりません。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
お客様の環境には、Windows Serverが稼働しているオンプレミスサーバーが5台あります。
あなたはAzureサブスクリプションをお持ちです。
Azure Migrateを使用して、オンプレミスのサーバーをAzureに移行する予定です。
Azure ポータルから、Azure Migrate プロジェクトを作成します。
オンプレミスサーバーを検出および評価するための環境を準備する必要があります。ソリューションは、管理作業を最小限に抑えるものでなければなりません。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。
정답:
ある企業は、以下のオンプレミスデータストアを保有しています。
- Microsoft SQL Server 2012 データベース
- Microsoft SQL Server 2008 データベース
データをAzureに移行する必要があります。
- 要件 1 - Microsoft SQL Server 2012 データベース内のデータ
Azure SQLデータベースに移行する必要があります
- 要件 2 - Microsoft SQL Server 2008 のテーブル内のデータ
データベースは、Azure CosmosDB アカウントに移行する必要があります。
SQL API
要件1を達成するには、次のうちどれを使用すべきですか？
- Microsoft SQL Server 2012 データベース
- Microsoft SQL Server 2008 データベース
データをAzureに移行する必要があります。
- 要件 1 - Microsoft SQL Server 2012 データベース内のデータ
Azure SQLデータベースに移行する必要があります
- 要件 2 - Microsoft SQL Server 2008 のテーブル内のデータ
データベースは、Azure CosmosDB アカウントに移行する必要があります。
SQL API
要件1を達成するには、次のうちどれを使用すべきですか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
貴社はVMware環境で300台の仮想マシンを運用しています。これらの仮想マシンはサイズや利用状況がそれぞれ異なります。
あなたはすべての仮想マシンをAzureに移行する予定です。
現在のワークロードをAzureに移行するために必要なAzure仮想マシンの数とサイズを提案する必要があります。ソリューションは管理作業を最小限に抑えるものでなければなりません。
推薦を行う際に何を用いるべきでしょうか？
あなたはすべての仮想マシンをAzureに移行する予定です。
現在のワークロードをAzureに移行するために必要なAzure仮想マシンの数とサイズを提案する必要があります。ソリューションは管理作業を最小限に抑えるものでなければなりません。
推薦を行う際に何を用いるべきでしょうか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
御社は北米とヨーロッパにオフィスを構えています。
Azureへの移行を計画されていますね。
新しいAzureインフラストラクチャ向けのネットワークソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
- モバイルユーザーのポイントツーサイト(P2S)VPN接続は接続する必要があります
自動的に最も近いAzureリージョンに接続します。
各地域のオフィスは、それぞれの地域のAzureリージョンに接続する必要があります。
ExpressRoute回線を使用することによって。
- 仮想ネットワークとオンプレミスネットワーク間の推移的ルーティング
支援されなければならない。
- 仮想ネットワーク間のネットワークトラフィックはフィルタリングする必要があります
FQDNを使用する。
推薦状には何を含めるべきでしょうか？
Azureへの移行を計画されていますね。
新しいAzureインフラストラクチャ向けのネットワークソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
- モバイルユーザーのポイントツーサイト(P2S)VPN接続は接続する必要があります
自動的に最も近いAzureリージョンに接続します。
各地域のオフィスは、それぞれの地域のAzureリージョンに接続する必要があります。
ExpressRoute回線を使用することによって。
- 仮想ネットワークとオンプレミスネットワーク間の推移的ルーティング
支援されなければならない。
- 仮想ネットワーク間のネットワークトラフィックはフィルタリングする必要があります
FQDNを使用する。
推薦状には何を含めるべきでしょうか？
정답: A
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
あなたは、単一の地理的リージョン内のユーザーにサービスを提供する、App1 という名前の Azure App Service Web アプリをデプロイする予定です。App1 は、VM1 と VM2 という名前の 2 台の Azure 仮想マシン上でホストされる、DB1 という名前の高可用性データベースにアクセスします。
以下の要件を満たすソリューションを提案する必要があります。
- Azure Web Application Firewall (WAF) を使用して、
App1に対するウェブベースの攻撃
- 管理者が VM1 と VM2 に安全にアクセスできることを保証します。
インターネット
- App1からDB1へのトラフィックがインターネット経由で送信されないようにします。
コストを最小限に抑える
各要件に対する推奨事項には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
あなたは、単一の地理的リージョン内のユーザーにサービスを提供する、App1 という名前の Azure App Service Web アプリをデプロイする予定です。App1 は、VM1 と VM2 という名前の 2 台の Azure 仮想マシン上でホストされる、DB1 という名前の高可用性データベースにアクセスします。
以下の要件を満たすソリューションを提案する必要があります。
- Azure Web Application Firewall (WAF) を使用して、
App1に対するウェブベースの攻撃
- 管理者が VM1 と VM2 に安全にアクセスできることを保証します。
インターネット
- App1からDB1へのトラフィックがインターネット経由で送信されないようにします。
コストを最小限に抑える
各要件に対する推奨事項には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: Azure Application Gateway
Uses Azure Web Application Firewall (WAF) to minimize the risk of a web-based attack against App1 The Azure Web Application Firewall (WAF) on Azure Application Gateway actively safeguards your web applications against common exploits and vulnerabilities. As web applications become more frequent targets for malicious attacks, these attacks often exploit well-known vulnerabilities such as SQL injection and cross-site scripting.
WAF on Application Gateway is based on the Core Rule Set (CRS) from the Open Web Application Security Project (OWASP).
All of the following WAF features exist inside of a WAF policy. You can create multiple policies, and they can be associated with an Application Gateway, to individual listeners, or to path-based routing rules on an Application Gateway. This way, you can have separate policies for each site behind your Application Gateway if needed.
Box 2: Azure Bastion
Ensures that administrators can access VM1 and VM2 securely from the internet Protect your virtual machines with more secure remote access Azure Bastion is a fully managed service that provides more secure and seamless Remote Desktop Protocol (RDP) and Secure Shell Protocol (SSH) access to virtual machines (VMs) without any exposure through public IP addresses.
Box 3: Azure Private Link
Ensures that traffic from App1 to DB1 is NOT sent via the internet
* Azure Private Link
Azure Private Link enables you to access Azure PaaS Services (for example, Azure Storage and SQL Database) and Azure hosted customer-owned/partner services over a private endpoint in your virtual network.
Traffic between your virtual network and the service travels the Microsoft backbone network.
Exposing your service to the public internet is no longer necessary. You can create your own private link service in your virtual network and deliver it to your customers. Setup and consumption using Azure Private Link is consistent across Azure PaaS, customer-owned, and shared partner services.
Reference:
https://learn.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
https://azure.microsoft.com/en-us/products/azure-bastion
https://learn.microsoft.com/en-us/azure/app-service/overview-private-endpoint
https://learn.microsoft.com/en-us/azure/app-service/overview-security
https://learn.microsoft.com/en-us/azure/private-link/private-link-overview
お客様は、以下の表に示すリソースを含む Azure サブスクリプションをお持ちです。
次の表に示すリソースを含む Azure App Service Web アプリがあります。
仮想ネットワークには、以下の表に示すリソースが含まれています。
privatelink.database.windows.net という名前の Azure プライベート DNS ゾーンを作成します。
VM1とVM2がSql1に解決できることを確認する必要があります。
privatelink.database.windows.net にリンクすべき仮想ネットワークはどれですか？
次の表に示すリソースを含む Azure App Service Web アプリがあります。
仮想ネットワークには、以下の表に示すリソースが含まれています。
privatelink.database.windows.net という名前の Azure プライベート DNS ゾーンを作成します。
VM1とVM2がSql1に解決できることを確認する必要があります。
privatelink.database.windows.net にリンクすべき仮想ネットワークはどれですか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
お客様は、Microsoft Entra Connect Syncを使用してオンプレミスのActive Directoryドメインサービス(AD DS)ドメインと同期するMicrosoft Entraテナントを所有しています。このドメインには複数のメンバーサーバーが含まれています。
従業員記録を保存する、App1という名前のカスタム人事(HR)アプリケーションがあります。
ユーザーアカウントの管理を自動化するソリューションを設計しています。このソリューションは、以下の要件を満たす必要があります。
- App1に従業員が追加されると、従業員1のユーザーアカウント
AD DSドメインとMicrosoft Entraテナントにプロビジョニングする必要があります
自動的に。
- 新規従業員の記録は、エクスポートされたCSVファイルから読み込む必要があります。
App1からの毎日の情報。
新しいユーザーアカウントを作成するための、Microsoft Entra Identity Governanceのプロビジョニング方法とターゲットエンドポイントを推奨する必要があります。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
お客様は、Microsoft Entra Connect Syncを使用してオンプレミスのActive Directoryドメインサービス(AD DS)ドメインと同期するMicrosoft Entraテナントを所有しています。このドメインには複数のメンバーサーバーが含まれています。
従業員記録を保存する、App1という名前のカスタム人事(HR)アプリケーションがあります。
ユーザーアカウントの管理を自動化するソリューションを設計しています。このソリューションは、以下の要件を満たす必要があります。
- App1に従業員が追加されると、従業員1のユーザーアカウント
AD DSドメインとMicrosoft Entraテナントにプロビジョニングする必要があります
自動的に。
- 新規従業員の記録は、エクスポートされたCSVファイルから読み込む必要があります。
App1からの毎日の情報。
新しいユーザーアカウントを作成するための、Microsoft Entra Identity Governanceのプロビジョニング方法とターゲットエンドポイントを推奨する必要があります。
何を推奨しますか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: The Extensible Connectivity (ECMA) connector
The Extensible Connectivity (ECMA) Connector host acts as a gateway between Microsoft Entra ID and on-premises applications, converting provisioning requests from Microsoft Entra ID into requests for the target application. It's a crucial component for enabling automated user provisioning into applications that don't natively support protocols like SCIM, LDAP, or SQL.
Box 2: An SCIM endpoint
The Microsoft Entra Extensible Connectivity (ECMA) connector can utilize a SCIM endpoint for application provisioning. In fact, the ECMA connector can be used to connect to applications that don't directly support SCIM, allowing you to leverage existing ECMA connectors that were built for Microsoft Identity Manager (MIM).
Reference:
https://learn.microsoft.com/en-us/entra/identity/app-provisioning/on-premises-application-provisioning-architecture
https://learn.microsoft.com/en-us/entra/identity/app-provisioning/user-provisioning
ホットスポットに関する質問
Azure仮想マシン上にSQL Serverのインスタンスをデプロイする必要があります。ソリューションは以下の要件を満たす必要があります。
- 15,000 ディスク IOPS をサポートします。
- SR-IOVをサポートします。
コストを最小限に抑える。
解答には何を含めるべきでしょうか？解答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
Azure仮想マシン上にSQL Serverのインスタンスをデプロイする必要があります。ソリューションは以下の要件を満たす必要があります。
- 15,000 ディスク IOPS をサポートします。
- SR-IOVをサポートします。
コストを最小限に抑える。
解答には何を含めるべきでしょうか？解答欄で適切な選択肢を選んでください。注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Azure Virtual Machine:
Use a high-performance Azure Virtual Machine such as the Dv3 or Ev3 series, which are optimized for workloads that require low latency and high throughput.
SR-IOV: Enable SR-IOV on the Virtual Machine. SR-IOV allows for direct communication between the virtual NIC and the physical NIC, reducing latency and increasing throughput.
Azure Premium SSD Disks:
Use Azure Premium SSD Disks as they are optimized for performance-sensitive workloads and have a high IOPS and throughput limit.
IoTデバイスを使用して監視される生産ラインがあります。これらのデバイスは、監視データを転送するためにMQTT(Message Queuing Telemetry Transport)を使用します。
メッセージを処理するために、Azure IoT Edgeランタイムをコンテナにデプロイする予定です。
Azure上でデータを処理・分析できるクラウドサービスソリューションを推奨する必要があります。
解決策はコストを最小限に抑えるものでなければならない。
推薦状には何を含めるべきでしょうか？
メッセージを処理するために、Azure IoT Edgeランタイムをコンテナにデプロイする予定です。
Azure上でデータを処理・分析できるクラウドサービスソリューションを推奨する必要があります。
解決策はコストを最小限に抑えるものでなければならない。
推薦状には何を含めるべきでしょうか？
정답: D
설명: (Fast2test 회원만 볼 수 있음)
あなたはAzureサブスクリプションをお持ちです。
あなたは、複数のデータベースにデータを保存するアプリケーションをデプロイする予定です。
アプリに適したストレージソリューションを提案してください。そのソリューションは以下の要件を満たす必要があります。
- すべての環境でクエリが同時に実行できることを確認する
データベース。
開発労力を最小限に抑える。
クエリの遅延を最小限に抑える。
推薦状には何を含めるべきでしょうか？
あなたは、複数のデータベースにデータを保存するアプリケーションをデプロイする予定です。
アプリに適したストレージソリューションを提案してください。そのソリューションは以下の要件を満たす必要があります。
- すべての環境でクエリが同時に実行できることを確認する
データベース。
開発労力を最小限に抑える。
クエリの遅延を最小限に抑える。
推薦状には何を含めるべきでしょうか？
정답: B
설명: (Fast2test 회원만 볼 수 있음)
ホットスポットに関する質問
あなたには以下のプロジェクトがあります。
プロジェクト1：スキャン画像を処理するアプリの開発
Azure Blob Storage アカウントに保存されます
- プロジェクト2：ログを処理するオンプレミスアプリの移行
SMBファイル共有にファイルが到着したとき
プロジェクト3：PDFを処理するオンプレミスアプリケーションの移行
ローカルファイルシステムに保存されているドキュメント
各プロジェクトの要件は、以下の表に示すとおりです。
Project3はコンテナの使用をサポートしていません。
プロジェクトに適したコンピューティングソリューションを提案する必要があります。
各プロジェクトの推薦書には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
あなたには以下のプロジェクトがあります。
プロジェクト1：スキャン画像を処理するアプリの開発
Azure Blob Storage アカウントに保存されます
- プロジェクト2：ログを処理するオンプレミスアプリの移行
SMBファイル共有にファイルが到着したとき
プロジェクト3：PDFを処理するオンプレミスアプリケーションの移行
ローカルファイルシステムに保存されているドキュメント
各プロジェクトの要件は、以下の表に示すとおりです。
Project3はコンテナの使用をサポートしていません。
プロジェクトに適したコンピューティングソリューションを提案する必要があります。
各プロジェクトの推薦書には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
정답:
Explanation:
Box 1: Azure virtual machines
Project1: The development of an app that processes scanned images stored in an Azure Blob Storage account
* Use high-performance computing (HPC)
* Scale dynamically
Box 2: Azure App Service
Project2: The migration of an on-premises app that processes log files as they arrive in an SMB file share
* Minimize how long it takes to spawn new processes
* Scale dynamically
* spawn new processes
Box 3: Azure Batch
Project3: The migration of an on-premises app that processes PDF documents stored on a local file system
* Minimize recoding requirements
Reference:
https://learn.microsoft.com/en-us/azure/architecture/topics/high-performance-computing
https://learn.microsoft.com/en-us/azure/batch/batch-technical-overview
https://learn.microsoft.com/en-us/azure/architecture/best-practices/auto-scaling
https://learn.microsoft.com/en-us/azure/app-service/webjobs-create