AZ-305 試験問題 196

次の表に示す Azure リソースがあります。

PE1 を介して SQLDB1 へのオンプレミス ネットワーク接続を提供するソリューションを設計する必要があります。名前解決をどのように設定すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。

AZ-305 試験問題 197

次の表に示すオブジェクトを含む RG1 という名前のリソース グループがあります。

App1 が KV1 から KV2 にすべてのシークレットをコピーできるようにアクセス許可を構成する必要があります。App1 には現在、KV1 のシークレットに対する Get アクセス許可があります。
App1 にどの追加権限を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
注:正しく選択するたびに 1 ポイントの価値があります。

AZ-305 試験問題 198

DB1 というオンプレミスの Microsoft SQL Server データベースを使用する App1 という名前のアプリがあります。
DB1 を Azure SQL マネージド インスタンスに移行することを計画しています。
インスタンスに対して顧客管理の透過的データ暗号化 (TDE) を有効にする必要があります。ソリューションでは暗号化の強度を最大化する必要があります。
TDE プロテクターにはどの種類の暗号化アルゴリズムとキーの長さを使用する必要がありますか?
  • AZ-305 試験問題 199

    次の表に示すオブジェクトを含む RG1 という名前のリソース グループがあります。

    App1 が KV1 から KV2 にすべてのシークレットをコピーできるようにアクセス許可を構成する必要があります。App1 には現在、KV1 のシークレットに対する Get アクセス許可があります。
    App1 にどの追加権限を割り当てる必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注: 正しく選択するたびに 1 ポイントの価値があります。

    AZ-305 試験問題 200

    App1 という名前の Azure Web アプリと、KV1 という名前の Azure Key Vault があります。
    App1 はデータベース接続文字列を KV1 に保存します。
    App1 は、KV1 に対して次のタイプのリクエストを実行します。
    * 得る
    * リスト
    * 包む
    * 消去
    * 開梱
    * バックアップ
    * 復号化
    * 暗号化
    App1 のサービスの継続性を評価しています。
    KV1 をホストする Azure リージョンが使用できなくなった場合は、次のことを確認する必要があります。
    * KV1 はどこにフェイルオーバーしますか?
    * フェイルオーバー中は、どのリクエスト タイプが使用できなくなりますか?
    何を識別する必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。
    注: 正しく選択するたびに 1 ポイントの価値があります。