説明
パフォーマンス監視は、クラウド環境内のリソースのパフォーマンスと可用性に関連するメトリックを収集して分析するプロセスです1。パフォーマンス監視は、システム管理者がクラウド環境内の VM 上のサービスとリソース使用率に関する情報を収集するのに役立ち、次のような利点があります2。
パフォーマンスの問題やボトルネックがエンド ユーザーやビジネス オペレーションに影響を与える前に、それらを特定してトラブルシューティングします。
サービスのパフォーマンス要件と SLA を満たすようにリソースの割り当てと構成を最適化します。
リソース使用の過去の傾向とパターンに基づいて、将来の容量と拡張性のニーズを計画します。
さまざまなクラウド サービス プロバイダー、リージョン、SKU のパフォーマンスとコストを比較します。
クラウド環境でのパフォーマンス監視に役立つツールとサービスには次のものがあります3:
Azure Monitor: Azure リソース、アプリケーション、サービスの正常性、パフォーマンス、可用性を統合的に表示する包括的なサービスです。Azure Monitor は、さまざまなソースからメトリック、ログ、トレースを収集し、分析、視覚化、アラート、自動化の機能を提供します。
Azure Advisor: パフォーマンス、セキュリティ、コスト、信頼性、運用の効率性を考慮して Azure リソースを最適化するための推奨事項を提供するパーソナライズされたサービスです。Azure Advisor は、リソースの構成と使用状況データを分析し、クラウド環境を改善するためのベスト プラクティスを提案します。
Azure Application Insights: Web アプリケーションとサービスのパフォーマンスと使用状況を監視するサービス。Application Insights は、アプリケーション コードから要求、依存関係、例外、ページ ビュー、カスタム イベント、メトリックなどのテレメトリ データを収集し、強力な分析、診断、アラート機能を提供します。
Azure Log Analytics: Azure Monitor、Azure サービス、VM、コンテナー、アプリケーション、その他のクラウドまたはオンプレミス システムなど、さまざまなソースからデータを収集して分析するサービスです。Log Analytics を使用すると、Kusto クエリ言語 (KQL) を使用してログ データをクエリ、視覚化、相関付けし、カスタム ダッシュボードとレポートを作成できます。
Syslog は、ネットワーク デバイスから中央サーバーにログ メッセージを送信するための標準プロトコルです。Syslog は、クラウド環境でのアクティビティのログ記録と監査に役立ちますが、パフォーマンス監視機能は提供しません。したがって、オプション A は不正解です。
SNMP (Simple Network Management Protocol) は、ネットワーク上の管理対象デバイスに関する情報を収集して整理するためのプロトコルです。SNMP はクラウド環境でのネットワーク管理と監視に役立ちますが、VM とサービスの包括的なパフォーマンス監視は提供しません。したがって、オプション B は不正解です。
CMDB (構成管理データベース) は、IT 環境内の構成アイテム (CI) に関する情報を保存するデータベースです。CMDB はクラウド環境での構成管理と変更管理に役立ちますが、パフォーマンス監視機能は提供しません。したがって、オプション C は不正解です。
サービス管理は、顧客のニーズと期待に応える質の高いサービスを提供することで顧客に価値を提供することを目的とした一連のプロセスとプラクティスです。サービス管理は、クラウド環境でのサービスの設計、提供、サポート、改善に役立ちますが、パフォーマンス監視機能は提供しません。したがって、オプション D は不正解です。

機密情報を保存し、インターネットからアクセスできる新しいアプリケーション スタックの機密性を維持する最も便利なツールは、データ損失防止 (DLP) です。DLP は、システムまたはネットワークに出入りするデータの流れを監視および制御するタイプのセキュリティ ソリューションです。個人情報、財務記録、知的財産などの機密データへの不正アクセス、転送、漏洩を検出し、防止できます。DLP は、機密データの機密性を保護するために、機密データの暗号化、マスキング、または削除を実施することもできます。参考: CompTIA Cloud+ 認定試験の目標、ドメイン 2.0 セキュリティ、目標 2.5 シナリオが与えられた場合、クラウドでデータ セキュリティ手法を適用します。

説明
アクセス制御リスト (ACL) は、異なるネットワーク セグメントまたはデバイス間でどのトラフィックを許可または拒否するかを定義する一連のルールです。ACL を使用すると、送信元アドレスと宛先アドレス、ポート、プロトコル、アプリケーションなど、さまざまな基準に基づいてトラフィックをフィルタリングできます。財務部門とマーケティング部門の VLAN 間に ACL を構成することは、HTTPS/HTTP を許可し、FTP および SMB トラフィックを無効にするという要件を満たす最も適切な方法です。ACL では、ポート 80 (HTTP) とポート 443 (HTTPS) を許可し、ポート 21 (FTP) とポート 445 (SMB) を拒否するなど、VLAN 間でどのポートとプロトコルを許可またはブロックするかを指定できます。参考資料: [CompTIA Cloud+ 認定試験の目標]、15 ページ、セクション 2.8

説明
アイデンティティ フェデレーションは、ユーザーが単一のログイン認証情報を使用して、異なるドメインまたは組織にまたがる複数のシステムまたはアプリケーションにアクセスできるようにする認証メカニズムの一種です。アイデンティティ フェデレーションは、同じ IAM ソリューションを使用して両社のクラウド リソースへのシームレスで安全なアクセスを可能にするため、会社 A が会社 B を買収した後に会社 A と会社 B のクラウド リソースを統合するのに役立ちます。
アイデンティティ フェデレーションにより、ログイン プロセスが簡素化され、ログイン エラーが減り、パスワード管理が強化されるため、ユーザーの利便性、生産性、セキュリティも向上します。参考資料: CompTIA Cloud+ 認定試験の目標、14 ページ、セクション 2.7

ファイアウォール 3 で、DENY 0.0.0.0 エントリをルール 1 ではなくルール 3 に変更します。