[2026-08-04更新,330問] 無料Microsoft AZ-305試験問題集、AZ-305トレーニング(ページ 26)

AZ-305 試験問題 121

貴社は、オンプレミス環境とAzure上に複数の仮想マシンをデプロイしています。オンプレミス環境とAzure間の接続には、ExpressRouteがデプロイされ、構成されています。
複数の仮想マシンでネットワーク接続の問題が発生しています。
Azureから仮想マシンへのパケットが許可されているか拒否されているかを特定するには、ネットワークトラフィックを分析する必要があります。
解決策：すべての仮想マシンにAzure MonitoringエージェントとDependency Agentをインストールして構成します。Azure MonitorのVM Insightsを使用してネットワークトラフィックを分析します。
これは目標を達成していると言えるでしょうか？

A. 年

B. はい

AZ-305 試験問題 122

Azure SQL データベースで TDE が有効になっていることを確認するには、Azure ポリシーを構成する必要があります。ソリューションは、セキュリティおよびコンプライアンス要件を満たしている必要があります。
どの3つの行動を順番に実行すべきでしょうか？回答するには、行動リストから適切な行動を回答欄に移動させ、正しい順序に並べ替えてください。

AZ-305 試験問題 123

LB1という名前のAzureロードバランサーがあり、5台のAzure仮想マシンへのリクエストを分散しています。
LB1の監視ソリューションを開発する必要があります。このソリューションは、以下のいずれかの条件が満たされた場合にアラートを生成する必要があります。
仮想マシンが利用できません。
* 1分間あたりの接続試行回数が5万回を超えています。
各条件の解決策には、どの信号を含めるべきでしょうか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

正解:

説明
グラフィカルユーザーインターフェース、テキスト、アプリケーションの説明は自動的に生成されます

ボックス1：データパスの可用性
Standard Load Balancerは、リージョン内からロードバランサーのフロントエンド、そしてVMをサポートするSDNスタックに至るまでのデータパスを継続的に検証します。正常なインスタンスが稼働している限り、測定はアプリケーションのロードバランスされたトラフィックと同じパスをたどります。お客様が使用するデータパスも検証されます。この測定はアプリケーションからは見えず、他の操作を妨げることもありません。
注：ロードバランサーは、ロードバランサーのフロントエンドに到着した受信フローをバックエンドプールインスタンスに分散します。これらのフローは、構成されたロードバランシングルールとヘルスプローブに従って処理されます。バックエンドプールインスタンスは、Azure仮想マシン、または仮想マシンスケールセット内のインスタンスです。
ボックス2：SYNカウント
SYN（同期）パケット数：Standard Load Balancerは、TCP（Transmission Control Protocol）接続を終了したり、TCPまたはUDPパケットフローとやり取りしたりしません。フローとそのハンドシェイクは常に送信元とVMインスタンス間で行われます。TCPプロトコルのシナリオをより適切にトラブルシューティングするには、SYNパケットカウンターを使用して、TCP接続試行回数を把握できます。このメトリックは、受信したTCP SYNパケットの数を報告します。
参照：
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-standard-diagnostics

AZ-305 試験問題 124

貴社は、複数のLinuxおよびWindows仮想マシン（VM）をAzureにデプロイしています。これらのVMは、Azure VM拡張機能を使用して、Microsoft Dependency AgentとLog Analytics Agentがインストールされた状態でデプロイされています。
Azure ExpressRouteを使用することで、オンプレミス環境への接続が可能になりました。
仮想マシンを監視するためのソリューションを設計する必要があります。
どの Azure 監視サービスを使用すべきですか？回答するには、回答欄で適切な Azure 監視サービスを選択してください。
注：正解ごとに1ポイントが加算されます。

正解:

Explanation:
グラフィカルユーザーインターフェース、テキスト、アプリケーションの説明は自動的に生成されます

ボックス1：Azure Traffic Analytics
Traffic Analyticsは、クラウドネットワークにおけるユーザーとアプリケーションのアクティビティを可視化するクラウドベースのソリューションです。Traffic Analyticsは、Network Watcherのネットワークセキュリティグループ（NSG）フローログを分析し、Azureクラウド内のトラフィックフローに関する洞察を提供します。Traffic Analyticsを使用すると、次のことが可能になります。
開いているポート、インターネットアクセスを試みるアプリケーション、不正なネットワークに接続している仮想マシン（VM）などの情報に基づいて、ネットワークに対するセキュリティ上の脅威を特定し、ネットワークを保護します。
Azureサブスクリプション全体のネットワークアクティビティを可視化し、ホットスポットを特定します。
Azureリージョンとインターネット全体におけるトラフィックの流れパターンを理解することで、パフォーマンスと容量を最適化するネットワーク展開を実現できます。
ネットワーク接続の失敗につながるネットワーク設定の誤りを特定します。
ボックス2：Azureサービスマップ
Service Mapは、WindowsおよびLinuxシステム上のアプリケーションコンポーネントを自動的に検出し、サービス間の通信をマッピングします。Service Mapを使用すると、サーバーを相互接続された重要なサービスを提供するシステムとして、ユーザーが想定する形で表示できます。Service Mapは、エージェントのインストール以外の設定は不要で、TCP接続されたあらゆるアーキテクチャにおいて、サーバー間、プロセス間、送受信接続の遅延、ポート間の接続を表示します。
参考文献：
https://docs.microsoft.com/en-us/azure/network-watcher/traffic-analytics
https://docs.microsoft.com/en-us/azure/azure-monitor/insights/service-map