DP-203J 試験問題を無料オンラインアクセス

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
階層構造のAzureDatabricksワークスペースを作成する予定です。ワークスペースには、次の3つのワークロードが含まれます。
PythonとSQLを使用するデータエンジニアのワークロード。
Python、Scala、およびSOLを使用するノートブックを実行するジョブのワークロード。
データサイエンティストがScalaとRでアドホック分析を実行するために使用するワークロード。
会社のエンタープライズアーキテクチャチームは、Databricks環境の次の標準を特定します。
データエンジニアはクラスターを共有する必要があります。
ジョブクラスターは、データサイエンティストとデータエンジニアがクラスターに展開するためのパッケージ化されたノートブックを提供する要求プロセスを使用して管理されます。
すべてのデータサイエンティストには、120分間操作がないと自動的に終了する独自のクラスターを割り当てる必要があります。現在、3人のデータサイエンティストがいます。
ワークロード用のDatabricksクラスターを作成する必要があります。
解決策：データサイエンティストごとに標準クラスター、データエンジニア用に標準クラスター、ジョブ用に高同時実行クラスターを作成します。
これは目標を達成していますか？

• A.いいえ
• B.はい

storage1 という名前の Azure Data Lake Storage Gen 2 アカウントがあります。
storage1 のコンテンツにアクセスするためのソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
リストと読み取りのアクセス許可は、ストレージ アカウント レベルで付与する必要があります。
storage1 内の個々のオブジェクトに追加のアクセス許可を適用できます。
認証には、Microsoft Entra の一部である Microsoft Azure Active Directory (Azure AD) のセキュリティ プリンシパルを使用する必要があります。
何を使うべきですか？答えるには、適切なコンポーネントを正しい要件にドラッグします。各コンポーネントは、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

Explanation:
Box 1: Role-based access control (RBAC) roles
List and read permissions must be granted at the storage account level.
Security principals from Microsoft Azure Active Directory (Azure AD), part of Microsoft Entra, must be used for authentication.
Role-based access control (Azure RBAC)
Azure RBAC uses role assignments to apply sets of permissions to security principals. A security principal is an object that represents a user, group, service principal, or managed identity that is defined in Azure Active Directory (AD). A permission set can give a security principal a "coarse-grain" level of access such as read or write access to all of the data in a storage account or all of the data in a container.
Box 2: Access control lists (ACLs)
Additional permissions can be applied to individual objects in storage1.
Access control lists (ACLs)
ACLs give you the ability to apply "finer grain" level of access to directories and files. An ACL is a permission construct that contains a series of ACL entries. Each ACL entry associates security principal with an access level.
Reference: https://learn.microsoft.com/en-us/azure/storage/blobs/data-lake-storage-access-control-model

Azure Synapse Analytics 専用 SQL プールにスター スキーマを実装しています。
DimProduct という名前のテーブルを作成する予定です。
DimProduct は、次の要件を満たすタイプ 3 のゆっくりと変化するディメンション (SCO) テーブルである必要があります。
* ProductKey と ProductSourceID という 2 つの列の値は変わりません。
* ProductName、ProductDescription、Color という 3 つの列の値は変更される可能性があります。
次のテーブル定義を完成させるには、列を追加する必要があります。

• A.
• B.
• C.
• D.
• E.
• F.

Sales という名前の外部テーブルを含む、Pool1 という名前の Azure Synapse Analytics 専用 SQL プールがあります。Sales には売上データが含まれます。Sales の各行には、販売員の名前を含む 1 つの販売に関するデータが含まれています。
行レベル セキュリティ (RLS) を実装する必要があります。このソリューションでは、営業担当者がそれぞれの売上のみにアクセスできるようにする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

Explanation:
Box 1: A security policy for sale
Here are the steps to create a security policy for Sales:
Create a user-defined function that returns the name of the current user:
CREATE FUNCTION dbo.GetCurrentUser()
RETURNS NVARCHAR(128)
AS
BEGIN
RETURN SUSER_SNAME();
END;
Create a security predicate function that filters the Sales table based on the current user:
CREATE FUNCTION dbo.SalesPredicate(@salesperson NVARCHAR(128))
RETURNS TABLE
WITH SCHEMABINDING
AS
RETURN SELECT 1 AS access_result
WHERE @salesperson = SalespersonName;
Create a security policy on the Sales table that uses the SalesPredicate function to filter the data:
CREATE SECURITY POLICY SalesFilter
ADD FILTER PREDICATE dbo.SalesPredicate(dbo.GetCurrentUser()) ON dbo.Sales WITH (STATE = ON); By creating a security policy for the Sales table, you ensure that each salesperson can only access their own sales data. The security policy uses a user-defined function to get the name of the current user and a security predicate function to filter the Sales table based on the current user.
Box 2: table-value function
to restrict row access by using row-level security, you need to create a table-valued function that returns a table of values that represent the rows that a user can access. You then use this function in a security policy that applies a predicate on the table.

注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に答えた後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
階層構造を持つ Azure Databricks ワークスペースを作成する予定です。ワークスペースには、次の 3 つのワークロードが含まれます。
Python と SQL を使用するデータ エンジニア向けのワークロード。
Python、Scala、および SOL を使用するノートブックを実行するジョブのワークロード。
データ サイエンティストが Scala および R でアドホック分析を実行するために使用するワークロード。
会社のエンタープライズ アーキテクチャ チームは、Databricks 環境の次の標準を識別します。
データ エンジニアはクラスターを共有する必要があります。
ジョブ クラスターは、データ サイエンティストとデータ エンジニアがクラスターに展開するためのパッケージ化されたノートブックを提供するリクエスト プロセスを使用して管理されます。
すべてのデータ サイエンティストには、非アクティブ状態が 120 分続くと自動的に終了する独自のクラスターを割り当てる必要があります。現在、データサイエンティストは3名。
ワークロード用の Databricks クラスターを作成する必要があります。
解決策: 各データ サイエンティスト用に高同時実行クラスター、データ エンジニア用に高同時実行クラスター、ジョブ用に標準クラスターを作成します。
これは目標を達成していますか？

• A.いいえ
• B.はい