[2025-06-11更新,125問] 無料Microsoft AZ-305J試験問題集、AZ-305J試験関連情報(ページ 16)

AZ-305J 試験問題 71

Azure Kubernetes Service（AKS）クラスターで実行されるコンテナー化されたアプリケーションを含むソリューションを設計しています。
HTTPSトラフィックの負荷分散ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
アプリケーションがクラスターにデプロイされるときに、負荷分散ルールを自動的に構成します。
Azure Web Application Firewall（WAF）をサポートします。
Cookieベースのアフィニティをサポートします。
URLルーティングをサポートします。
推奨事項を何に含める必要がありますか？

A. an NGINX ingress controller

B. Application Gateway Ingress Controller (AGIC)

C. an HTTP application routing ingress controller

D. the Kubernetes load balancer service

AZ-305J 試験問題 72

単一の地理的リージョンのユーザーにサービスを提供する、App1 という名前の Azure App Service Web アプリをデプロイする予定です。App1 は、VM1 と VM2 という名前の 2 つの Azure 仮想マシンでホストされる DB1 という名前の高可用性データベースにアクセスします。
次の要件を満たすソリューションを推奨する必要があります。
* Azure Web アプリケーションファイアウォール (WAF) を使用して、App1 に対する Web ベースの攻撃のリスクを最小限に抑えます。
* 管理者がインターネットからVM1とVM2に安全にアクセスできるようにします
* App1からDB1へのトラフィックがインターネット経由で送信されないようにします
* コストを最小限に抑える
各要件に対する推奨事項には何を含める必要がありますか? 回答するには、回答領域で適切なオプションを選択してください。

AZ-305J 試験問題 73

次の表に示すVirtual/WAN1という名前の基本的なAzure仮想WANと仮想ハブを含むAzureサブスクリプションがあります。

米国東部地域にExpressRoute回線があります。
VirtualWAN1へのExpressRouteアソシエーションを作成する必要があります。
あなたは最初に何をすべきですか？

A. VirtualWAN1を標準にアップグレードします。

B. Hub1にゲートウェイを作成します。

C. 米国東部にハブ仮想ネットワークを作成します。

D. ExpressRouteプレミアムアドオンを有効にします。

AZ-305J 試験問題 74

あなたの会社には、次の表に示す部門があります。

Sub1 には、App1 という名前の Azure App Service Web アプリが含まれています。Appl はシングルテナントのユーザー認証に Azure AD を使用します。contoso.com のユーザーは App1 に対して認証できます。
fabrikam.com テナント内のユーザーが App1 に対して認証できるようにするソリューションを推奨する必要があります。
何を勧めるべきですか?

A. Azure AD プロビジョニングサービスを構成します。

B. Azure AD Privileged Identity Management (PIM) を使用して、fabrikam.com ユーザーの割り当てを構成します。

C. Azure AD パススルー認証を有効にし、サインインエンドポイントを更新します。

D. アプリケーション登録でサポートされているアカウントタイプを構成し、サインインエンドポイントを更新します。

AZ-305J 試験問題 75

あなたの組織は、いくつかのAzure AppServiceWebおよびAPIアプリケーションを開発およびデプロイしています。アプリケーションはAzureKeyVaultを使用して、いくつかの認証、ストレージアカウント、およびデータ暗号化キーを格納します。いくつかの部門は、アプリケーションをサポートするために次の要求を持っています。