AZ-305 試験問題 56
アプリケーションという名前のカスタムアプリケーションを含むAzureサブスクリプションがあり、fabric、Ltdという名前の外部会社によって開発されました。Fabrikamの開発者には、アプリケーションコンポーネントへのロールベースのアクセス制御(RBAV)アクセス許可が割り当てられました。すべてのユーザーは、Microsoft365E5プランのライセンスを取得しています。
Faricak開発者がまだApplication1へのアクセス許可を必要としているかどうかを確認するためのソリューションを推奨する必要があります。ソリューションには、次の要件が必要です。
*開発者のマネージャーに、Application1へのアクセス許可をリストした毎月の電子メールメッセージを送信します。
*マネージャがアクセス許可を確認しない場合、その許可を自動的に取り消します。
*開発の労力を最小限に抑えます。
何をお勧めしますか?
Faricak開発者がまだApplication1へのアクセス許可を必要としているかどうかを確認するためのソリューションを推奨する必要があります。ソリューションには、次の要件が必要です。
*開発者のマネージャーに、Application1へのアクセス許可をリストした毎月の電子メールメッセージを送信します。
*マネージャがアクセス許可を確認しない場合、その許可を自動的に取り消します。
*開発の労力を最小限に抑えます。
何をお勧めしますか?
AZ-305 試験問題 57
あなたの会社には、次の表に示すインフラストラクチャがあります。

オンプレミスのActiveDirectoryドメインは、Azure Active Directory(Azure AD)に同期します。
Server1は、LDAPクエリを使用してオンプレミスのActiveDirectoryドメインのユーザーIDを確認するApplという名前のアプリケーションを実行します。
Server1をSubscription1の仮想マシンに移行することを計画しています。
会社のセキュリティポリシーでは、Subscription1にデプロイされた仮想マシンとサービスがオンプレミスネットワークにアクセスできないようにする必要があると規定されています。
移行後もApplが機能し続けるようにするためのソリューションを推奨する必要があります。ソリューションはセキュリティポリシーを満たしている必要があります。
推奨事項には何を含める必要がありますか?

オンプレミスのActiveDirectoryドメインは、Azure Active Directory(Azure AD)に同期します。
Server1は、LDAPクエリを使用してオンプレミスのActiveDirectoryドメインのユーザーIDを確認するApplという名前のアプリケーションを実行します。
Server1をSubscription1の仮想マシンに移行することを計画しています。
会社のセキュリティポリシーでは、Subscription1にデプロイされた仮想マシンとサービスがオンプレミスネットワークにアクセスできないようにする必要があると規定されています。
移行後もApplが機能し続けるようにするためのソリューションを推奨する必要があります。ソリューションはセキュリティポリシーを満たしている必要があります。
推奨事項には何を含める必要がありますか?
AZ-305 試験問題 58
会社には、Azureの仮想マシン(VM)で実行される既存のWebアプリケーションがあります。
アプリケーションがSQLインジェクションの試行から保護され、レイヤー7ロードバランサーを使用していることを確認する必要があります。このソリューションでは、既存のWebアプリケーションのコードの中断を最小限に抑える必要があります。
何をお勧めしますか?答えるには、適切な値を正しい項目にドラッグします。各値は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正しい選択はそれぞれ1ポイントの価値があります。

アプリケーションがSQLインジェクションの試行から保護され、レイヤー7ロードバランサーを使用していることを確認する必要があります。このソリューションでは、既存のWebアプリケーションのコードの中断を最小限に抑える必要があります。
何をお勧めしますか?答えるには、適切な値を正しい項目にドラッグします。各値は、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正しい選択はそれぞれ1ポイントの価値があります。

AZ-305 試験問題 59
Azureサブスクリプションがあります。サブスクリプションには、米国東部、中央ヨーロッパ、および東アジア地域でホストされているアプリが含まれています。
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たしている必要があります。
複数の整合性レベルをサポートします。
少なくとも1TBのデータを保存できる。
アプリインスタンスに対してローカルであるAzureリージョンで読み取りおよび書き込み操作を実行できるようにします。
推奨事項には何を含める必要がありますか?
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たしている必要があります。
複数の整合性レベルをサポートします。
少なくとも1TBのデータを保存できる。
アプリインスタンスに対してローカルであるAzureリージョンで読み取りおよび書き込み操作を実行できるようにします。
推奨事項には何を含める必要がありますか?
AZ-305 試験問題 60
Azure Active Directory(Azure AD)テナントがあります。
Azure Monitorを使用してユーザーのサインインを監視し、特定のユーザーのサインインイベントに基づいてアラートを生成することを計画しています。
イベントに基づいてアラートをトリガーするソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。

Azure Monitorを使用してユーザーのサインインを監視し、特定のユーザーのサインインイベントに基づいてアラートを生成することを計画しています。
イベントに基づいてアラートをトリガーするソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか?回答するには、回答エリアで適切なオプションを選択してください。
注:正しい選択はそれぞれ1ポイントの価値があります。



