AZ-305 試験問題 326
Sub1 という名前の Azure サブスクリプションがあり、それが contoso.com という名前の Azure AD テナントにリンクされています。
Sub1 内の 100 台の仮想マシンにデプロイされる、App1 と App2 という名前の 2 つの ASP.NET Core アプリケーションを実装する予定です。ユーザーは contoso.com の認証情報を使用して App1 と App2 にサインインします。
App1は、署名済みユーザーのカレンダーにアクセスするために読み取り権限を必要とします。App2は、サインイン済みユーザーのカレンダーにアクセスするために書き込み権限を必要とします。
アプリ向けの認証および認可ソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
最小権限の原則を適用する。
管理業務の手間を最小限に抑える
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解するごとに1ペンス獲得できます。
Sub1 内の 100 台の仮想マシンにデプロイされる、App1 と App2 という名前の 2 つの ASP.NET Core アプリケーションを実装する予定です。ユーザーは contoso.com の認証情報を使用して App1 と App2 にサインインします。
App1は、署名済みユーザーのカレンダーにアクセスするために読み取り権限を必要とします。App2は、サインイン済みユーザーのカレンダーにアクセスするために書き込み権限を必要とします。
アプリ向けの認証および認可ソリューションを推奨する必要があります。ソリューションは以下の要件を満たす必要があります。
最小権限の原則を適用する。
管理業務の手間を最小限に抑える
推薦状には何を含めるべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解するごとに1ペンス獲得できます。
AZ-305 試験問題 327
App1という名前のAzure Webアプリと、KV1という名前のAzureキーコンテナーがあります。
App1はデータベース接続文字列をKV1に格納します。
App1はKV1に対して以下の種類の要求を実行します。
得る
リスト
包む
消去
開封する
バックアップ
復号化
暗号化
あなたはApp1のサービス継続性を評価しています。
KV1をホストしているAzureリージョンが利用できなくなった場合、以下の点を確認する必要があります。
KV1はどこにフェイルオーバーするのでしょうか？
フェイルオーバー中は、どのタイプのリクエストが利用できなくなりますか？
何を特定すべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
App1はデータベース接続文字列をKV1に格納します。
App1はKV1に対して以下の種類の要求を実行します。
得る
リスト
包む
消去
開封する
バックアップ
復号化
暗号化
あなたはApp1のサービス継続性を評価しています。
KV1をホストしているAzureリージョンが利用できなくなった場合、以下の点を確認する必要があります。
KV1はどこにフェイルオーバーするのでしょうか？
フェイルオーバー中は、どのタイプのリクエストが利用できなくなりますか？
何を特定すべきでしょうか？回答するには、回答欄で適切な選択肢を選んでください。
注：正解ごとに1ポイントが加算されます。
AZ-305 試験問題 328
事例研究2 - ファブリカム社
概要
ファブリカム社は、ヨーロッパ各地にオフィスを構えるエンジニアリング会社です。本社はロンドンにあり、アムステルダム、ベルリン、ローマに支店があります。
既存環境：Active Directory環境
このネットワークには、corp.fabrikam.comとrd.fabrikam.comという名前の2つのActive Directoryフォレストが含まれています。これらのフォレスト間には信頼関係は存在しません。
Corp.fabrikam.comは、内部ユーザーおよびコンピュータ認証に使用されるIDを含む本番環境のフォレストです。
Rd.fabrikam.comは、研究開発（R&D）部門のみが使用します。R&D部門は、オンプレミスのリソースのみを使用することが制限されています。
既存環境：ネットワークインフラストラクチャ
各オフィスには、corp.fabrikam.comドメインのドメインコントローラーが少なくとも1台ずつ設置されています。本社には、rd.fabrikam.comフォレストに属するすべてのドメインコントローラーが設置されています。
すべてのオフィスは高速インターネット接続を備えています。
WebApp1という既存のアプリケーションは、ロンドンオフィスのデータセンターでホストされています。
WebApp1は、顧客が注文を行い、注文状況を追跡するために使用します。WebApp1は、Microsoft Internet Information Services（IIS）を使用するWeb層と、Microsoft SQL Serverを実行するデータベース層で構成されています。
2016年。Web層とデータベース層は、Hyper-V上で動作する仮想マシンにデプロイされる。
IT部門は現在、WebApp1のアップデートをテストするために、別のHyper-V環境を使用しています。
Fabrikamは、ソフトウェアアシュアランスを含むMicrosoftエンタープライズ契約を通じて、すべてのMicrosoftライセンスを購入しています。
既存環境：問題点
WebApp1の利用状況は予測不可能です。ピーク時には、ユーザーから遅延の報告が頻繁に寄せられます。一方で、それ以外の時間帯には、WebApp1のリソースが十分に活用されていないケースも多く見られます。
要件：計画された変更
Fabrikamは、認証にActive Directoryを使用する仮想マシンを含め、本番環境のワークロードの大部分を今後数年間でAzureに移行する予定です。
同社は最初のプロジェクトの一つとして、ハイブリッド型IDモデルを構築し、今後予定されているMicrosoft 365の導入を円滑に進める計画だ。
研究開発業務はすべて社内で行われます。
Fabrikamは、WebApp1の本番環境およびテスト環境をAzureに移行する予定です。
要件: 技術要件
Fabrikam社は、以下の技術要件を特定しました。
* ウェブサイトのコンテンツは、単一の場所から簡単に更新できる必要があります。*新しいウェブアプリケーションインスタンスをプロビジョニングする際には、
ユーザー入力を最小限に抑える必要があります。
コスト削減のため、可能な限り既存のオンプレミスライセンスを使用してください。
* ユーザーは必ず、corp.fabrikam.comのUPN IDを使用して認証を行う必要があります。
* Azureへの新規デプロイは、Azureリージョンに障害が発生した場合に備えて、冗長性を確保する必要があります。
* 可能な限り、ソリューションはAzure App ServiceのStandard価格レベルを使用してAzureにデプロイする必要があります。
* ディレクトリ同期サービスに関する問題が発生した場合は、ITサポートという名前のメール配信グループに通知する必要があります。
* Azureとオンプレミスネットワーク間のリンクが切断された場合は、Azureでホストされている仮想マシンがActive Directoryに対して認証できることを確認してください。
* Azure Active Directory (Azure AD) と corp.fabrikam.com 間のディレクトリ同期は、Azure とオンプレミスネットワーク間のリンク障害の影響を受けてはならない。
要件: データベース要件
Fabrikamは、以下のデータベース要件を特定しました。
* WebApp1の本番インスタンスのデータベースメトリクスは、データベース管理者がパフォーマンス設定を最適化できるように、分析のために利用可能である必要があります。
顧客のアクセスを妨げないようにするため、データベース移行時にはデータベースのダウンタイムを最小限に抑える必要があります。
* 法令遵守要件を満たすため、データベースのバックアップデータは最低7年間保管する必要があります。
要件: セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
* 会社のポリシー、テンプレート、データなどの会社情報は、社外の者がアクセスできないようにする必要があります。
* オンプレミスネットワーク上のユーザーは、インターネット接続が切断された場合でも、corp.fabrikam.com に対して認証できる必要があります。
* 管理者は、corp.fabrikam.com の認証情報を使用して Azure ポータルに認証できる必要があります。
* Azure ポータルへのすべての管理アクセスは、多要素認証 (MFA) を使用して保護する必要があります。
* WebApp1のアップデートのテストは、社外の誰にも見られてはならない。
ホットスポットに関する質問
Azureへの移行に必要なコンポーネントのうち、Azureストレージアカウントのプロビジョニングが必要なものについて評価を行っています。以下の各項目について、該当する場合は「はい」を選択してください。
それ以外の場合は、「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
概要
ファブリカム社は、ヨーロッパ各地にオフィスを構えるエンジニアリング会社です。本社はロンドンにあり、アムステルダム、ベルリン、ローマに支店があります。
既存環境：Active Directory環境
このネットワークには、corp.fabrikam.comとrd.fabrikam.comという名前の2つのActive Directoryフォレストが含まれています。これらのフォレスト間には信頼関係は存在しません。
Corp.fabrikam.comは、内部ユーザーおよびコンピュータ認証に使用されるIDを含む本番環境のフォレストです。
Rd.fabrikam.comは、研究開発（R&D）部門のみが使用します。R&D部門は、オンプレミスのリソースのみを使用することが制限されています。
既存環境：ネットワークインフラストラクチャ
各オフィスには、corp.fabrikam.comドメインのドメインコントローラーが少なくとも1台ずつ設置されています。本社には、rd.fabrikam.comフォレストに属するすべてのドメインコントローラーが設置されています。
すべてのオフィスは高速インターネット接続を備えています。
WebApp1という既存のアプリケーションは、ロンドンオフィスのデータセンターでホストされています。
WebApp1は、顧客が注文を行い、注文状況を追跡するために使用します。WebApp1は、Microsoft Internet Information Services（IIS）を使用するWeb層と、Microsoft SQL Serverを実行するデータベース層で構成されています。
2016年。Web層とデータベース層は、Hyper-V上で動作する仮想マシンにデプロイされる。
IT部門は現在、WebApp1のアップデートをテストするために、別のHyper-V環境を使用しています。
Fabrikamは、ソフトウェアアシュアランスを含むMicrosoftエンタープライズ契約を通じて、すべてのMicrosoftライセンスを購入しています。
既存環境：問題点
WebApp1の利用状況は予測不可能です。ピーク時には、ユーザーから遅延の報告が頻繁に寄せられます。一方で、それ以外の時間帯には、WebApp1のリソースが十分に活用されていないケースも多く見られます。
要件：計画された変更
Fabrikamは、認証にActive Directoryを使用する仮想マシンを含め、本番環境のワークロードの大部分を今後数年間でAzureに移行する予定です。
同社は最初のプロジェクトの一つとして、ハイブリッド型IDモデルを構築し、今後予定されているMicrosoft 365の導入を円滑に進める計画だ。
研究開発業務はすべて社内で行われます。
Fabrikamは、WebApp1の本番環境およびテスト環境をAzureに移行する予定です。
要件: 技術要件
Fabrikam社は、以下の技術要件を特定しました。
* ウェブサイトのコンテンツは、単一の場所から簡単に更新できる必要があります。*新しいウェブアプリケーションインスタンスをプロビジョニングする際には、
ユーザー入力を最小限に抑える必要があります。
コスト削減のため、可能な限り既存のオンプレミスライセンスを使用してください。
* ユーザーは必ず、corp.fabrikam.comのUPN IDを使用して認証を行う必要があります。
* Azureへの新規デプロイは、Azureリージョンに障害が発生した場合に備えて、冗長性を確保する必要があります。
* 可能な限り、ソリューションはAzure App ServiceのStandard価格レベルを使用してAzureにデプロイする必要があります。
* ディレクトリ同期サービスに関する問題が発生した場合は、ITサポートという名前のメール配信グループに通知する必要があります。
* Azureとオンプレミスネットワーク間のリンクが切断された場合は、Azureでホストされている仮想マシンがActive Directoryに対して認証できることを確認してください。
* Azure Active Directory (Azure AD) と corp.fabrikam.com 間のディレクトリ同期は、Azure とオンプレミスネットワーク間のリンク障害の影響を受けてはならない。
要件: データベース要件
Fabrikamは、以下のデータベース要件を特定しました。
* WebApp1の本番インスタンスのデータベースメトリクスは、データベース管理者がパフォーマンス設定を最適化できるように、分析のために利用可能である必要があります。
顧客のアクセスを妨げないようにするため、データベース移行時にはデータベースのダウンタイムを最小限に抑える必要があります。
* 法令遵守要件を満たすため、データベースのバックアップデータは最低7年間保管する必要があります。
要件: セキュリティ要件
Fabrikamは、以下のセキュリティ要件を特定しています。
* 会社のポリシー、テンプレート、データなどの会社情報は、社外の者がアクセスできないようにする必要があります。
* オンプレミスネットワーク上のユーザーは、インターネット接続が切断された場合でも、corp.fabrikam.com に対して認証できる必要があります。
* 管理者は、corp.fabrikam.com の認証情報を使用して Azure ポータルに認証できる必要があります。
* Azure ポータルへのすべての管理アクセスは、多要素認証 (MFA) を使用して保護する必要があります。
* WebApp1のアップデートのテストは、社外の誰にも見られてはならない。
ホットスポットに関する質問
Azureへの移行に必要なコンポーネントのうち、Azureストレージアカウントのプロビジョニングが必要なものについて評価を行っています。以下の各項目について、該当する場合は「はい」を選択してください。
それ以外の場合は、「いいえ」を選択してください。
注：正解ごとに1ポイントが加算されます。
AZ-305 試験問題 329
次の表に示すオブジェクトを含む、RG1 という名前のリソースグループがあります。
App1がKV1からKV2にすべてのシークレットをコピーできるように、アクセス許可を設定する必要があります。現在、App1はKV1内のシークレットに対する取得権限を持っています。
App1にどのような追加権限を割り当てるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
App1がKV1からKV2にすべてのシークレットをコピーできるように、アクセス許可を設定する必要があります。現在、App1はKV1内のシークレットに対する取得権限を持っています。
App1にどのような追加権限を割り当てるべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。
AZ-305 試験問題 330
アプリケーションを実行するコンテナをデプロイするためのソリューションを提案する必要があります。アプリケーションは2つの階層で構成されており、各階層は個別のDocker Linuxベースのイメージとして実装されています。ソリューションは以下の要件を満たす必要があります。
フロントエンド層は、ポート80でパブリックIPアドレスを使用してアクセスできる必要があります。
- バックエンド層は、ポート 8080 を使用してアクセスできる必要があります。
フロントエンド層のみ。
- 両方のコンテナが同じAzureファイル共有にアクセスできる必要があります。
コンテナに障害が発生した場合、アプリケーションは自動的に再起動する必要があります。
コストは最小限に抑えなければならない。
アプリケーションのホスティングには何を使うのが良いでしょうか？
フロントエンド層は、ポート80でパブリックIPアドレスを使用してアクセスできる必要があります。
- バックエンド層は、ポート 8080 を使用してアクセスできる必要があります。
フロントエンド層のみ。
- 両方のコンテナが同じAzureファイル共有にアクセスできる必要があります。
コンテナに障害が発生した場合、アプリケーションは自動的に再起動する必要があります。
コストは最小限に抑えなければならない。
アプリケーションのホスティングには何を使うのが良いでしょうか？