説明

https://docs.microsoft.com/en-us/azure/governance/policy/tutorials/create-and-manage
https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/manage/azure-server-management/common-policies#restrict-vm-size

参照：
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/sizes-hpc#h-series

参照：
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-health-operations これはケーススタディです。ケーススタディは個別に時間が設定されるわけではありません。各ケースを完了したいだけ試験時間を費やすことができます。ただし、この試験には追加のケーススタディやセクションが存在する場合があります。この試験に含まれるすべての質問を指定された時間内に完了できるように時間を管理する必要があります。
ケーススタディに含まれる質問に答えるには、ケーススタディで提供される情報を参照する必要があります。ケース スタディには、ケース スタディで説明されているシナリオに関する詳細情報を提供する展示やその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、試験の次のセクションに進む前に、回答を確認し、変更を加えることができます。新しいセクションを開始した後は、このセクションに戻ることはできません。

説明
テキスト、表の説明が自動生成されます

ボックス 1: 標準汎用 v2
標準の汎用 v2 は Blob Storage をサポートします。
Azure Storage は、Blob Storage と Azure Data Lake Storage Gen2 のデータ保護を提供します。
シナリオ：
Litware は、次のセキュリティおよびコンプライアンスの要件を特定します。
* App1 を Azure に移行したら、新しいデータをアプリに書き込めること、および 3 年間は新規および既存のデータの変更が禁止されることを確認する必要があります。
* オンプレミスのユーザーとサービスは、App1 のデータをホストする Azure ストレージ アカウントにアクセスできる必要があります。
* App1 データをホストする Azure ストレージ アカウントのパブリック エンドポイントへのアクセスを防止する必要があります。
* 運用環境のすべての Azure SQL データベースでは、透過的データ暗号化 (TDE) が有効になっている必要があります。
* App1 は他のワークロードと物理ハードウェアを共有してはなりません。
ボックス 2: NFSv3
シナリオ: 計画: App1 を Azure 仮想マシンに移行します。
BLOB ストレージは、ネットワーク ファイル システム (NFS) 3.0 プロトコルをサポートするようになりました。このサポートにより、オブジェクト ストレージの規模と価格で Linux ファイル システムの互換性が提供され、Linux クライアントが Azure 仮想マシン (VM) またはオンプレミスのコンピューターから BLOB ストレージにコンテナーをマウントできるようになります。
参照：
https://docs.microsoft.com/en-us/azure/storage/blobs/data-protection-overview