AZ-305 試験問題 286

お客様は、Windows Server 2016を実行する300台のAzure仮想マシンを含むAzureサブスクリプションを所有しています。
仮想マシンのシステムログに記録されるすべての警告イベントを一元的に監視する必要があります。
解答には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

AZ-305 試験問題 287

事例研究3 - コントソ
既存環境:技術環境
オンプレミスネットワークには、contoso.comという名前の単一のActive Directoryドメインが含まれています。
ContosoはAzureのサブスクリプションを1つ保有しています。
既存環境:ビジネスパートナーシップ
ContosoはFabrikam, Inc.と業務提携関係にあります。Fabrikamのユーザーは、Azure Active Directory(Azure AD)のゲストアカウントを使用して、インターネット経由でContosoの一部のアプリケーションにアクセスします。
要件:計画された変更
Contosoは、App1とApp2という名前の2つのアプリケーションをAzureにデプロイする予定です。
要件: App1
App1は、Azure App ServiceでホストされるPythonウェブアプリで、Linuxランタイムが必要です。ContosoとFabrikamのユーザーがApp1にアクセスします。
App1は、サードパーティの認証情報とアクセス文字列を必要とする複数のサービスにアクセスします。これらの認証情報とアクセス文字列は、Azure Key Vaultに保存されます。
App1には6つのインスタンスが配置されます。そのうち3つは米国東部Azureリージョンに、残りの3つは西ヨーロッパAzureリージョンに配置されます。
App1には以下のデータ要件があります。
* 各インスタンスは、インスタンスと同じアベイラビリティゾーンにあるデータストアにデータを書き込みます。
* App1インスタンスによって書き込まれたデータは、すべてのApp1インスタンスから見える必要があります。
App1はインターネット経由でのみアクセス可能です。App1の接続要件は以下のとおりです。
* App1への接続は、Webアプリケーションファイアウォール(WAF)を経由する必要があります。
* App1への接続は、インスタンス間でアクティブ/アクティブ構成で負荷分散される必要があります。
* 北米からApp1への接続はすべて、米国東部リージョンに接続する必要があります。その他の接続はすべて、西ヨーロッパリージョンに接続する必要があります。
1時間ごとに、すべてのApp1インスタンスからファイルをコピーするPowerShellスクリプトを実行することで、メンテナンス作業が実行されます。このPowerShellスクリプトは、中央の場所から実行されます。
要件: App2
App2は、App Serviceでホストされる.NETアプリケーションであり、Windowsランタイムが必要です。App2には、以下のファイルストレージ要件があります。
* ファイルをAzureストレージアカウントに保存します。
* ファイルをオンプレミスの場所に複製します。
* オンプレミスのクライアントがSMBプロトコルを使用してLAN経由でファイルを読み取れるようにします。
アプリケーション2を監視し、アプリケーション内で様々なトランザクションを実行するのにかかる時間を分析する必要があります。このソリューションは、アプリケーションコードの変更を必要としないものでなければなりません。
アプリケーション開発要件
アプリケーション開発者は、App1とApp2の新しいバージョンを継続的に開発します。開発プロセスは、以下の要件を満たす必要があります。
* 新しいアプリケーションバージョンを本番環境で使用する前に、新しいバージョンのステージングインスタンスをアプリケーションホストにデプロイする必要があります。
* 新バージョンのテスト後、アプリケーションのステージングバージョンが本番バージョンに置き換わります。
* ステージング環境から本番環境への新しいアプリケーションバージョンへの切り替えは、アプリケーションのダウンタイムなしで行われなければなりません。
本人確認要件
Contosoは、Fabrikamのリソースへのアクセスを管理するために、以下の要件を特定しています。
* 毎月、Fabrikamのアカウントマネージャーは、どのFabrikamユーザーがApp1へのアクセス権限を持っているかを確認する必要があります。権限が不要になったアカウントは、ゲストとして削除する必要があります。
* 解決策は開発労力を最小限に抑えるものでなければならない。
セキュリティ要件
Azure サービスで使用されるすべてのシークレットは、Azure Key Vault に保存する必要があります。
認証情報を必要とするサービスは、認証情報をサービスインスタンスに紐付ける必要があります。認証情報はサービス間で共有してはなりません。
ホットスポットに関する質問
本人確認要件を満たすために、どのような対策を講じるべきでしょうか?回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

AZ-305 試験問題 288

あなたはAzureサブスクリプションを持っています。そのサブスクリプションには、Windows Serverの仮想マシンが100台含まれています。
以下の変更内容を監視し、監査証跡を残すソリューションを推奨する必要があります。
* 仮想マシン上の Windows レジストリへの変更
* 仮想マシンのDNS設定の変更
解決策は、管理上の負担を最小限に抑えるものでなければならない。
それぞれの変更に対して、どのような方法を推奨しますか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

AZ-305 試験問題 289

オンプレミス環境にあるデータベースをAzureに移行する予定です。
以下の要件を満たすようにデータベースアーキテクチャを設計する必要があります。
* スケールアップとスケールダウンをサポートします。
* 地理的に冗長なバックアップをサポートします。
最大75TBのデータベースをサポートします。
* オンライン取引処理(OLTP)に最適化されていること。
デザインには何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

AZ-305 試験問題 290

本人確認要件を満たすために、どのような対策を講じるべきでしょうか?回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。