Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) - AZ-305日本語 Exam Practice Test

貴社は、オンプレミス環境とAzure上に複数の仮想マシンをデプロイしています。オンプレミス環境とAzure間の接続には、ExpressRouteがデプロイされ、構成されています。
複数の仮想マシンでネットワーク接続の問題が発生しています。
Azureから仮想マシンへのパケットが許可されているか拒否されているかを特定するには、ネットワークトラフィックを分析する必要があります。
解決策:すべての仮想マシンにAzure MonitoringエージェントとDependency Agentをインストールして構成します。Azure MonitorのVM Insightsを使用してネットワークトラフィックを分析します。
これは目標を達成していると言えるでしょうか?
Correct Answer: A
Application1とApplicationsという名前の2つのアプリケーションに対して、Azureストレージアカウントの構成を推奨する必要があります。構成は以下の要件を満たす必要があります。
* アプリケーション1のストレージは、可能な限り高いトランザクションレートと可能な限り低いレイテンシを提供する必要があります。
* アプリケーション2のストレージは、1GBあたりのストレージコストが可能な限り低く抑えられる必要があります。
* 両アプリケーションのストレージは、アップロードとダウンロードの両方に最適化されている必要があります。
* データセンター障害発生時にも、両アプリケーションのストレージが利用可能である必要があります。
何を推奨しますか?回答するには、回答欄で適切なオプションを選択してください。注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:

Box 1: BloblBlobStorage with Premium performance and Zone-redundant storage (ZRS) replication.
BlockBlobStorage accounts: Storage accounts with premium performance characteristics for block blobs and append blobs. Recommended for scenarios with high transactions rates, or scenarios that use smaller objects or require consistently low storage latency.
Premium: optimized for high transaction rates and single-digit consistent storage latency.
Box 2: General purpose v2 with Standard performance..
General-purpose v2 accounts: Basic storage account type for blobs, files, queues, and tables. Recommended for most scenarios using Azure Storage.
Reference:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-overview
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
あなたはAzureサブスクリプションをお持ちです。
Azure Container Apps を使用して、App1、App2、App3 という名前の 3 つのアプリをホストする予定です。これらのアプリには、次のネットワーク要件があります。
* App1およびApp2への外部からの受信接続を許可するようにネットワークセキュリティグループ(NSG)を実装します。
* App3に対してIPアドレス制限を実装し、外部からの受信接続を許可する。
* App1とApp2間の接続を可能にするためにNSGを実装します。
* App3をApp1およびApp2から完全に分離します。
これらのアプリには、以下のコンピューティング要件があります。
* アプリケーション向けに動的に割り当てられるコンピューティングを実装します。
* App2用に最大10個の汎用Dedicated-D16インスタンスを実装します。
* App3向けに、最大10個のメモリ最適化されたDedicated-E16インスタンスを実装します。
必要なコンテナアプリ環境とワークロードプロファイルの最小数を推奨する必要があります。何を推奨すべきでしょうか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:
あなたの会社は、Azure API Managementを使用して、サービスのAPIを公開することを計画しています。
サービス応答にAspNet-Versionヘッダーが含まれていることがわかります。
公開されたAPIの応答からAspNet-Versionを削除するソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
あなたはApp1をAzureに移行する予定です。
App1向けに、セキュリティおよびコンプライアンス要件を満たすストレージソリューションを推奨する必要があります。
どのタイプのストレージを推奨すべきか、また、ストレージの構成をどのように推奨すべきか。回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:

Box 1: Standard general-purpose v2
Standard general-purpose v2 supports Blob Storage.
Azure Storage provides data protection for Blob Storage and Azure Data Lake Storage Gen2.
Scenario:
Litware identifies the following security and compliance requirements:
Once App1 is migrated to Azure, you must ensure that new data can be written to the app, and the modification of new and existing data is prevented for a period of three years.
On-premises users and services must be able to access the Azure Storage account that will host the data in App1.
Access to the public endpoint of the Azure Storage account that will host the App1 data must be prevented.
All Azure SQL databases in the production environment must have Transparent Data Encryption (TDE) enabled.
App1 must NOT share physical hardware with other workloads.
Box 2: NFSv3
Scenario: Plan: Migrate App1 to Azure virtual machines.
Blob storage now supports the Network File System (NFS) 3.0 protocol. This support provides Linux file system compatibility at object storage scale and prices and enables Linux clients to mount a container in Blob storage from an Azure Virtual Machine (VM) or a computer on-premises.
Reference:
https://docs.microsoft.com/en-us/azure/storage/blobs/data-protection-overview
あなたは、Azure仮想マシン上でホストされるApp1という名前のマルチティアアプリケーションを開発しています。App1のピーク利用時間は、平日の午前8時から午前9時、および午後4時から午後5時です。
App1のインフラストラクチャをデプロイする必要があります。ソリューションは以下の要件を満たす必要があります。
* 2つのAzureリージョンにまたがる4つの可用性ゾーンにデプロイされた仮想マシンをサポートします。
* 利用率の低い期間にCPUクレジットを蓄積することで、コストを最小限に抑えます。
導入すべき仮想ネットワークの最小数はいくつですか?また、どのサイズの仮想マシンを使用すべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:
App1をAzureに移行する予定です。ソリューションは認証および認可の要件を満たす必要があります。
App1はアクセストークンを取得するために、どのタイプのエンドポイントを使用すべきですか?
Correct Answer: D
Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).
App1という名前のアプリがあり、このアプリはDB1とDB2という名前の2つのオンプレミスのMicrosoft SQL Serverデータベースを使用しています。
DB1とDB2をAzureに移行する予定です。
DB1とDB2をホストするためのAzureソリューションを推奨する必要があります。そのソリューションは、以下の要件を満たす必要があります。
* DB1とDB2間でのサーバー側トランザクションをサポートします。
管理業務の手間を最小限に抑える。
何をおすすめしますか?
Correct Answer: C
AzureWebアプリの2つのインスタンスをデプロイします。1つのインスタンスは米国東部のAzureリージョンにあり、もう1つのインスタンスは米国西部のAzureリージョンにあります。Webアプリは、Azure Blobストレージを使用して、大きなファイルをエンドユーザーに配信します。
ファイルをユーザーに配信するためのソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
ユーザーがアクセスするWebアプリと同じリージョンからファイルを受信することを確認します。
ファイルを更新する必要があるのは1回だけであることを確認してください。
コストを最小限に抑えます。
推奨事項には何を含める必要がありますか?
Correct Answer: D
あなたはAzureサブスクリプションをお持ちです。
Azure Data Lake Storage Gen2 アカウントを必要とするアプリをデプロイする予定です。
ストレージアカウントの展開時に変更すべき設定を推奨する必要があります。ソリューションは、攻撃者がデータを保存する物理ディスクにアクセスした場合でも、アカウント内のデータが保護されることを保証しなければなりません。
どの2つの設定を推奨しますか?回答するには、回答欄で適切な設定を選択してください。
注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:
Hierarchical namespace; infrastructure encryption
Hierarchical namespace enables ADLS Gen2 semantics. Infrastructure encryption adds a second encryption layer to protect data on physical media.
IoTデバイスを使用して監視されている生産ラインをお持ちです。
あなたは、IoTデバイスからのデータストリームを処理するプロジェクトを構築しています。
以下の活動を実行するパイプラインソリューションを推奨する必要があります。
* IoTデバイスからのデータストリームを取り込む。
* 生産ライン上の製品の中から、製造上の欠陥を特定するためにデータを分析し、特定する。
製造上の欠陥が確認された場合は、その製品を生産ラインから除外するためにフラグを立ててください。
各活動に関する推奨事項には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。
Correct Answer:

Explanation:
Event Hubs; Stream Analytics; Azure Functions
Event Hubs ingests telemetry, Stream Analytics identifies defect events and Functions performs the flag
/remove action. IoT Central is not the action-processing component.
サードパーティ製のスケジューラを使用するAzureの高性能コンピューティング(HPC)クラスターへのプロビジョニングを計画しています。
HPCクラスタノードのプロビジョニングと管理を行うためのソリューションを提案する必要があります。
推薦状には何を含めるべきでしょうか?
Correct Answer: A
お客様は、storage1 という名前のストレージアカウントを含む Azure サブスクリプションをお持ちです。
storage1アカウントにはcontainerという名前のコンテナが含まれています。
あなたは、膨大な量のユーザー分析データを処理・分析するアプリの開発を計画しています。
さまざまなソースからデータを収集し、Azure Synapse Analytics ワークスペースに保存するためのソリューションを推奨する必要があります。このソリューションは、新しいデータファイルが追加された際に、データ処理と分析が自動化されることを保証する必要があります。推奨事項には何を含めるべきですか?
Correct Answer: D