Microsoft Azure Architect Design (AZ-301日本語版) - AZ-301日本語 Exam Practice Test
注：この質問は同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はオンプレミスのデータセンターとAzureサブスクリプションを持っています。 オンプレミスデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークには、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1という名前のアプリケーションを開発しています。 Application1は、を使用してAzureでホストされます。
Windows Server 2016を実行する10台の仮想マシン。西ヨーロッパのAzure地域に5台の仮想マシン、東アメリカのAzure地域に5台の仮想マシンがあります。 仮想マシンには企業の機密情報が保存されます。 すべての仮想マシンが管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するためのソリューションを推奨する必要があります。
解決策：オンプレミスのHSMからセキュリティキーをエクスポートします。 Azure ADサービスプリンシパルを1つ作成します。 Azure Storage Service Encryptionを使用するように仮想マシンを構成します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はオンプレミスのデータセンターとAzureサブスクリプションを持っています。 オンプレミスデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークには、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1という名前のアプリケーションを開発しています。 Application1は、を使用してAzureでホストされます。
Windows Server 2016を実行する10台の仮想マシン。西ヨーロッパのAzure地域に5台の仮想マシン、東アメリカのAzure地域に5台の仮想マシンがあります。 仮想マシンには企業の機密情報が保存されます。 すべての仮想マシンが管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するためのソリューションを推奨する必要があります。
解決策：オンプレミスのHSMからセキュリティキーをエクスポートします。 Azure ADサービスプリンシパルを1つ作成します。 Azure Storage Service Encryptionを使用するように仮想マシンを構成します。
これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
仮想マシンがロードされるまでお待ちください。ロードしたら、ラボセクションに進むことができます。これには数分かかる場合があり、待機時間はテスト全体の時間から差し引かれません。
[次へ]ボタンが利用可能な場合は、それをクリックして最後のセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボは個別に時間を計られておらず、この試験には、完了する必要のある複数のラボがある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
次に、[次へ]をクリックしてラボに進みます。
ストレージアカウントへのすべての接続がSQL01からのみ許可されていることを確認する必要があります。
あなたは何をするべきか？
注：この質問に回答するには、Azureポータルにサインインして、Azureリソースグループを調べます。
[次へ]ボタンが利用可能な場合は、それをクリックして最後のセクションにアクセスします。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部のWebサイトに移動する機能など）は、設計上可能ではありません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボは個別に時間を計られておらず、この試験には、完了する必要のある複数のラボがある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
次に、[次へ]をクリックしてラボに進みます。
ストレージアカウントへのすべての接続がSQL01からのみ許可されていることを確認する必要があります。
あなたは何をするべきか？
注：この質問に回答するには、Azureポータルにサインインして、Azureリソースグループを調べます。
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社にオンプレミスデータセンターとAzureサブスクリプションがあります。オンプレミスのデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークに、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1というアプリケーションを開発しています。 Application1は、次を使用してAzureでホストされます
Windows Server 2016を実行する10台の仮想マシン。5台の仮想マシンは西ヨーロッパのAzureリージョンにあり、5台の仮想マシンは米国東部のAzureリージョンにあります。仮想マシンは、会社の機密情報を保存します。すべての仮想マシンは管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するソリューションを推奨する必要があります。
ソリューション：各リージョンに1つのAzure Key Vaultをデプロイします。 Azure Disk Encryptionを使用するように仮想マシンを構成します。各リージョンの仮想マシンディスクを暗号化するには、異なるKey Vaultを使用します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社にオンプレミスデータセンターとAzureサブスクリプションがあります。オンプレミスのデータセンターには、ハードウェアセキュリティモジュール（HSM）が含まれています。
ネットワークに、Azure Active Directory（Azure AD）テナントと同期されているActive Directoryドメインが含まれています。
同社はApplication1というアプリケーションを開発しています。 Application1は、次を使用してAzureでホストされます
Windows Server 2016を実行する10台の仮想マシン。5台の仮想マシンは西ヨーロッパのAzureリージョンにあり、5台の仮想マシンは米国東部のAzureリージョンにあります。仮想マシンは、会社の機密情報を保存します。すべての仮想マシンは管理対象ディスクを使用します。
BitLockerドライブ暗号化（BitLocker）を使用して仮想マシンディスクを暗号化するソリューションを推奨する必要があります。
ソリューション：各リージョンに1つのAzure Key Vaultをデプロイします。 Azure Disk Encryptionを使用するように仮想マシンを構成します。各リージョンの仮想マシンディスクを暗号化するには、異なるKey Vaultを使用します。
これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
あなたの会社には、Microsoft Enterprise Agreementの一部であるAzureサブスクリプションがいくつかありますか？
同社のコンプライアンスチームは、Ware Monitorを使用して自動アラートを作成します。
新しい契約がエンタープライズ契約に追加されたときにアラートを自動的に適用するソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？
同社のコンプライアンスチームは、Ware Monitorを使用して自動アラートを作成します。
新しい契約がエンタープライズ契約に追加されたときにアラートを自動的に適用するソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？
Correct Answer: E
会社がAzure App Service Webアプリをデプロイします。
テスト中、アプリケーションは負荷がかかると失敗します。アプリケーションは、100を超える同時ユーザーセッションを処理できません。常にオン機能を有効にします。また、HTTPキューの長さに基づいてカウントを2から10に増やすように自動スケーリングを構成します。
アプリケーションのパフォーマンスを改善する必要があります。
各アプリケーションシナリオでどのソリューションを使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
テスト中、アプリケーションは負荷がかかると失敗します。アプリケーションは、100を超える同時ユーザーセッションを処理できません。常にオン機能を有効にします。また、HTTPキューの長さに基づいてカウントを2から10に増やすように自動スケーリングを構成します。
アプリケーションのパフォーマンスを改善する必要があります。
各アプリケーションシナリオでどのソリューションを使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Correct Answer:
Explanation:
Box 1: Content Delivery Network
A content delivery network (CDN) is a distributed network of servers that can efficiently deliver web content to users. CDNs store cached content on edge servers in point-of-presence (POP) locations that are close to end users, to minimize latency.
Azure Content Delivery Network (CDN) offers developers a global solution for rapidly delivering high-bandwidth content to users by caching their content at strategically placed physical nodes across the world. Azure CDN can also accelerate dynamic content, which cannot be cached, by leveraging various network optimizations using CDN POPs. For example, route optimization to bypass Border Gateway Protocol (BGP).
Box 2: Azure Redis Cache
Azure Cache for Redis is based on the popular software Redis. It is typically used as a cache to improve the performance and scalability of systems that rely heavily on backend data-stores. Performance is improved by temporarily copying frequently accessed data to fast storage located close to the application. With Azure Cache for Redis, this fast storage is located in-memory with Azure Cache for Redis instead of being loaded from disk by a database.
References:
https://docs.microsoft.com/en-us/azure/azure-cache-for-redis/cache-overview
企業は、AzureのWindowsおよびLinux仮想マシンに複数のアプリケーションを展開しています。 Log Analyticsは、仮想マシンのアラート目的に必要なデータを送信するために使用されています。
セキュリティ関連のクエリに対してクエリを実行する必要があるテーブルを推奨する必要があります。
Linuxシステムロギングからイベントを照会するのは次のうちどれですか？
セキュリティ関連のクエリに対してクエリを実行する必要があるテーブルを推奨する必要があります。
Linuxシステムロギングからイベントを照会するのは次のうちどれですか？
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
注：この質問は同じシナリオを提示する一連の質問の一部です。連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
AzureサブスクリプションでステートレスWebアプリケーションをホストするためのリソースを展開する必要があります。ソリューションは以下の要件を満たす必要があります。
完全な.NETフレームワークへのアクセスを提供します。
Azureリージョンに障害が発生した場合に冗長性を提供します。
管理者にオペレーティングシステムへのアクセスを許可して、カスタムアプリケーションの依存関係をインストールします。
解決策：自動スケーリングを使用する仮想マシンスケールセットを展開します。
これは目標を達成していますか？
このセクションで質問に答えた後は、それに戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
AzureサブスクリプションでステートレスWebアプリケーションをホストするためのリソースを展開する必要があります。ソリューションは以下の要件を満たす必要があります。
完全な.NETフレームワークへのアクセスを提供します。
Azureリージョンに障害が発生した場合に冗長性を提供します。
管理者にオペレーティングシステムへのアクセスを許可して、カスタムアプリケーションの依存関係をインストールします。
解決策：自動スケーリングを使用する仮想マシンスケールセットを展開します。
これは目標を達成していますか？
Correct Answer: A
会社のAzure Active Directory（Azure AD）のセキュリティソリューションを設計しています。 同社は現在、すべての従業員にAzure AD Premiumを使用しています。 請負業者は、需要に基づいて企業ネットワークに定期的にアクセスします。
2要素認証を使用して、すべての従業員と請負業者がログオンする必要があることを確認する必要があります。
ソリューションはコストを最小限に抑える必要があります。
ソリューションを推奨する必要があります。
何をお勧めしますか？
2要素認証を使用して、すべての従業員と請負業者がログオンする必要があることを確認する必要があります。
ソリューションはコストを最小限に抑える必要があります。
ソリューションを推奨する必要があります。
何をお勧めしますか？
Correct Answer: A
Azure ExpressRouteを使用してオンプレミスのMicrosoft SQL Serverインスタンスに接続するAzure App Service WebアプリをデプロイしますSQL ServerインスタンスをAzureに移行する予定です。
SQL ServerインスタンスをAzureに移行する必要があります
* SQL Serverへの自動パッチ適用とバージョン更新をサポートします。
*自動バックアップサービスを提供します。
*インスタンスの高可用性を可能にし、
*プライベートVNETにプライベートIPアドレッシングを提供します。
*転送中のすべてのデータを暗号化する
*専用の基盤インフラストラクチャ（コンピューティング、ストレージ）を備えたシングルテナント環境である。
SQL ServerインスタンスをAzureに移行する必要があります。
どのAzureサービスを使用する必要がありますか？
SQL ServerインスタンスをAzureに移行する必要があります
* SQL Serverへの自動パッチ適用とバージョン更新をサポートします。
*自動バックアップサービスを提供します。
*インスタンスの高可用性を可能にし、
*プライベートVNETにプライベートIPアドレッシングを提供します。
*転送中のすべてのデータを暗号化する
*専用の基盤インフラストラクチャ（コンピューティング、ストレージ）を備えたシングルテナント環境である。
SQL ServerインスタンスをAzureに移行する必要があります。
どのAzureサービスを使用する必要がありますか？
Correct Answer: C
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
Azureで支払い処理システムのバックエンド層を実装するためのソリューションを推奨する必要があります。
あなたは推薦に何を含めるべきですか？
あなたは推薦に何を含めるべきですか？
Correct Answer: D
あなたはApplication1という名前のステートレスフロントエンドアプリケーションのためのソリューションを設計しています。 Application1は、VM1とVM2という2つのAzure仮想マシンでホストされます。
1つのAzureロードバランサーを使用して、インターネットからVM1とVM2への接続を負荷分散することを計画しています。
必要なパブリックIPアドレスの最小数を推奨する必要があります。
各リソースにいくつのパブリックIPアドレスを使用することをお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
1つのAzureロードバランサーを使用して、インターネットからVM1とVM2への接続を負荷分散することを計画しています。
必要なパブリックIPアドレスの最小数を推奨する必要があります。
各リソースにいくつのパブリックIPアドレスを使用することをお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
Correct Answer:
オンプレミスネットワークには、500 GBのデータを保存するServer1という名前のファイルサーバーが含まれています。
Azure Data Factoryを使用して、Server1からAzure Storageにデータをコピーする必要があります。
新しいデータファクトリを追加します。
次に何をしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Azure Data Factoryを使用して、Server1からAzure Storageにデータをコピーする必要があります。
新しいデータファクトリを追加します。
次に何をしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Correct Answer:
Explanation:
Box 1: Install a self-hosted integration runtime
The Integration Runtime is a customer-managed data integration infrastructure used by Azure Data Factory to provide data integration capabilities across different network environments.
Box 2: Create a pipeline
With ADF, existing data processing services can be composed into data pipelines that are highly available and managed in the cloud. These data pipelines can be scheduled to ingest, prepare, transform, analyze, and publish data, and ADF manages and orchestrates the complex data and processing dependencies References:
https://docs.microsoft.com/en-us/azure/machine-learning/team-data-science-process/move-sql-azure-adf
100個の仮想マシンを含むAzureサブスクリプションがあります。
仮想ディスクを暗号化するためのデータ保護戦略を設計する予定です。
Azure Disk Encryptionを使用してディスクを暗号化するソリューションを推奨する必要があります。 ソリューションは、オペレーティングシステムのディスクとデータディスクを暗号化する機能を提供する必要があります。
推奨事項に何を含めるべきですか？
仮想ディスクを暗号化するためのデータ保護戦略を設計する予定です。
Azure Disk Encryptionを使用してディスクを暗号化するソリューションを推奨する必要があります。 ソリューションは、オペレーティングシステムのディスクとデータディスクを暗号化する機能を提供する必要があります。
推奨事項に何を含めるべきですか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
注：この質問は同じシナリオを提示する一連の質問の一部です。 連載の各質問には、記載されている目標を達成できる可能性のある固有の解決策が含まれています。 他の人が正しい解決策を持っていないかもしれない間、いくつかの質問セットは複数の正しい解決策を持つかもしれません。
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
オンプレミスアプリケーションをAzureに移行しています。 アプリケーションの1つのコンポーネントは、画像処理を実行する従来のWindowsネイティブ実行可能ファイルです。
画像処理アプリケーションは1時間ごとに実行する必要があります。 画像処理アプリケーションが実行されていない間は、Azureコンピューティングリソースを消費してはいけません。
画像処理アプリケーションが1時間ごとに正しく実行されるようにする必要があります。
解決策：1時間ごとに画像処理アプリケーションを実行するAzure Batchアプリケーションを作成します。
解決策は目標を満たしていますか？
このセクションで質問に答えた後は、それに戻ることはできません。 その結果、これらの質問はレビュー画面に表示されません。
オンプレミスアプリケーションをAzureに移行しています。 アプリケーションの1つのコンポーネントは、画像処理を実行する従来のWindowsネイティブ実行可能ファイルです。
画像処理アプリケーションは1時間ごとに実行する必要があります。 画像処理アプリケーションが実行されていない間は、Azureコンピューティングリソースを消費してはいけません。
画像処理アプリケーションが1時間ごとに正しく実行されるようにする必要があります。
解決策：1時間ごとに画像処理アプリケーションを実行するAzure Batchアプリケーションを作成します。
解決策は目標を満たしていますか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
20台の仮想マシンをホストするオンプレミスのHyper-Vクラスターがあります。一部の仮想マシンはWindows Server 2016を実行し、一部はLinuxを実行します。
仮想マシンをAzureサブスクリプションに移行する予定です。
仮想マシンのディスクをAzureに複製するソリューションを推奨する必要があります。ソリューションでは、ディスクの移行中も仮想マシンを引き続き使用できるようにする必要があります。
解決策：Azureストレージアカウントを実装してから、Azure Migrateを使用することをお勧めします。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
20台の仮想マシンをホストするオンプレミスのHyper-Vクラスターがあります。一部の仮想マシンはWindows Server 2016を実行し、一部はLinuxを実行します。
仮想マシンをAzureサブスクリプションに移行する予定です。
仮想マシンのディスクをAzureに複製するソリューションを推奨する必要があります。ソリューションでは、ディスクの移行中も仮想マシンを引き続き使用できるようにする必要があります。
解決策：Azureストレージアカウントを実装してから、Azure Migrateを使用することをお勧めします。
これは目標を達成していますか？
Correct Answer: A
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).