AZ-305J 試験問題 66
KV1 という名前の Azure Key Vault と VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。VM1 は Windows Server 2022: Azure エディションを実行します。
App1 という名前の ASP.NET Core ベースのアプリケーションを VM1 にデプロイする予定です。
システム割り当てのマネージド ID を使用して KV1 からシークレットを取得するように App1 を構成する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
App1 という名前の ASP.NET Core ベースのアプリケーションを VM1 にデプロイする予定です。
システム割り当てのマネージド ID を使用して KV1 からシークレットを取得するように App1 を構成する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。
AZ-305J 試験問題 67
Contoso、Ltd.という名前の会社には、MicrosoftOffice365およびAzureサブスクリプションと統合されたAzureActiveDirectory（Azure AD）テナントがあります。
ContosoにはオンプレミスのIDインフラストラクチャがあります。インフラストラクチャには、Active Directoryドメインサービス（AD DS）を実行するサーバーが含まれ、Azure AD Connect Contosoは、Fabrikam、Incという名前の会社とパートナーシップを結んでいます。Fabrikamには、ActiveDirectoryフォレストとOffice365テナントがあります。Fabrikamには、Contosoと同じオンプレミスIDインフラストラクチャがあります。
Fabrikamの10人の開発者のチームが、ContosoのAzureサブスクリプションでホストされるAzureソリューションに取り組みます。開発者は、Contosoサブスクリプションのリソースのコントリビューターロールに追加する必要があります。
Contosoが10人のFabrikam開発者に役割を割り当てることができるようにするためのソリューションを推奨する必要があります。このソリューションでは、Fabrikam開発者が既存のクレデンシャルを使用してリソースにアクセスできるようにする必要があります。
あなたは何をお勧めしますか？
ContosoにはオンプレミスのIDインフラストラクチャがあります。インフラストラクチャには、Active Directoryドメインサービス（AD DS）を実行するサーバーが含まれ、Azure AD Connect Contosoは、Fabrikam、Incという名前の会社とパートナーシップを結んでいます。Fabrikamには、ActiveDirectoryフォレストとOffice365テナントがあります。Fabrikamには、Contosoと同じオンプレミスIDインフラストラクチャがあります。
Fabrikamの10人の開発者のチームが、ContosoのAzureサブスクリプションでホストされるAzureソリューションに取り組みます。開発者は、Contosoサブスクリプションのリソースのコントリビューターロールに追加する必要があります。
Contosoが10人のFabrikam開発者に役割を割り当てることができるようにするためのソリューションを推奨する必要があります。このソリューションでは、Fabrikam開発者が既存のクレデンシャルを使用してリソースにアクセスできるようにする必要があります。
あなたは何をお勧めしますか？
AZ-305J 試験問題 68
Azure Cosmos DB と Azure Synapse を統合するソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* Azure Synapse ワークスペースから Azure Cosmos D8 アカウントへのトラフィックは、Microsoft バックボーン ネットワーク経由で送信する必要があります。
* Azure Synapse ワークスペースから Azure Cosmos DB アカウントへのトラフィックは、インターネット経由でルーティングしてはなりません。
* 実装の労力を最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
* Azure Synapse ワークスペースから Azure Cosmos D8 アカウントへのトラフィックは、Microsoft バックボーン ネットワーク経由で送信する必要があります。
* Azure Synapse ワークスペースから Azure Cosmos DB アカウントへのトラフィックは、インターネット経由でルーティングしてはなりません。
* 実装の労力を最小限に抑える必要があります。
推奨事項には何を含めるべきですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。
AZ-305J 試験問題 69
ハイブリッドAzureActiveDirectory（Azure AD）テナントの無料版があります。テナントはパスワードハッシュ同期を使用します。
次の要件を満たすソリューションを推奨する必要があります。
AzureADユーザーアカウントを標的としたブルートフォース攻撃の結果としてActiveDirectoryドメインユーザーアカウントがロックアウトされるのを防ぎます。
AzureAD統合アプリに対するレガシー認証の試行をブロックします。
コストを最小限に抑えます。
要件ごとに何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
次の要件を満たすソリューションを推奨する必要があります。
AzureADユーザーアカウントを標的としたブルートフォース攻撃の結果としてActiveDirectoryドメインユーザーアカウントがロックアウトされるのを防ぎます。
AzureAD統合アプリに対するレガシー認証の試行をブロックします。
コストを最小限に抑えます。
要件ごとに何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
AZ-305J 試験問題 70
ユーザー向けにコンテンツを集約するアプリケーションを設計しています。
アプリケーションのデータベースソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
SQLコマンドをサポートします。
マルチマスター書き込みをサポートします。
低遅延の読み取り操作を保証します。
推奨事項には何を含める必要がありますか？
アプリケーションのデータベースソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
SQLコマンドをサポートします。
マルチマスター書き込みをサポートします。
低遅延の読み取り操作を保証します。
推奨事項には何を含める必要がありますか？