Microsoft Designing Microsoft Azure Infrastructure Solutions (AZ-305日本語版) (AZ-305日本語) Free Practice Test
Question 1
あなたは、Oracleデータベースを使用するApp1という名前のオンプレミスアプリケーションを持っています。
あなたは、Azure Databricksを使用して、App1からAzure Synapse Analyticsインスタンスにデータを変換およびロードすることを計画しています。
App1のデータがDatabricksで利用可能であることを確認する必要があります。
ソリューションに含めるべきAzureサービスはどれですか?正解はそれぞれソリューションの一部を示しています。
注:正解ごとに1ポイントが加算されます。
あなたは、Azure Databricksを使用して、App1からAzure Synapse Analyticsインスタンスにデータを変換およびロードすることを計画しています。
App1のデータがDatabricksで利用可能であることを確認する必要があります。
ソリューションに含めるべきAzureサービスはどれですか?正解はそれぞれソリューションの一部を示しています。
注:正解ごとに1ポイントが加算されます。
Correct Answer: A,C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 2
あなたは、以下の構成を含むインフラストラクチャソリューションを導入する予定です。
* 外部ユーザーは、Azure Front Door を使用してインフラストラクチャにアクセスします。
* Azure Kubernetes Service (AKS) でホストされているバックエンド API への外部ユーザーによるアクセスは、Azure API Management を使用して制御されます。
* 外部ユーザーは、OpenID Connect ベースのフェデレーションを使用してサードパーティの ID プロバイダーと連携する Azure AO B2C テナントによって認証されます。
各サービスはどのような機能を提供しますか?回答するには、適切な機能を正しいサービスにドラッグしてください。
各機能は、1回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正解ごとに1ポイントが加算されます。

* 外部ユーザーは、Azure Front Door を使用してインフラストラクチャにアクセスします。
* Azure Kubernetes Service (AKS) でホストされているバックエンド API への外部ユーザーによるアクセスは、Azure API Management を使用して制御されます。
* 外部ユーザーは、OpenID Connect ベースのフェデレーションを使用してサードパーティの ID プロバイダーと連携する Azure AO B2C テナントによって認証されます。
各サービスはどのような機能を提供しますか?回答するには、適切な機能を正しいサービスにドラッグしてください。
各機能は、1回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:
Front Door: Protection against Open Web Application Security Project (OWASP) vulnerabilities1 API Management: IP filtering on a per-API level2 and validation of Azure B2C JSON Web Tokens (JWTs)3 References:
1: Azure Front Door - Web Application Firewall 2: Azure API Management policy reference - ip- filter 3: How to validate an Azure B2C JWT token in a web API?
Question 3
オンプレミス環境からAzureへデータをインポートする予定です。データは以下の表に示されています。

データの移行にはどのようなツールを使用することをお勧めしますか?回答するには、適切なツールを正しいデータソースにドラッグしてください。各ツールは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正解ごとに1ポイントが加算されます。


データの移行にはどのようなツールを使用することをお勧めしますか?回答するには、適切なツールを正しいデータソースにドラッグしてください。各ツールは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:

References:
https://docs.microsoft.com/en-us/azure/dms/tutorial-sql-server-to-azure-sql
https://docs.microsoft.com/en-us/azure/cosmos-db/import-data
Question 4
オンプレミスのUbuntu仮想マシンで実行されるメッセージアプリケーションを設計しています。アプリケーションはAzureStorageキューを使用します。
アプリケーションがストレージキューと対話するための処理ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
キューを毎日作成および削除します。
CRONジョブを使用してスケジュールします。
5分ごとにメッセージをアップロードします。
開発者はキューを操作するために何を使用する必要がありますか?
アプリケーションがストレージキューと対話するための処理ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
キューを毎日作成および削除します。
CRONジョブを使用してスケジュールします。
5分ごとにメッセージをアップロードします。
開発者はキューを操作するために何を使用する必要がありますか?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 5
マルチノード Azure Kubernetes Service (AKS) クラスターでホストされる、マルチ層のコンテナー化されたアプリの高可用性ソリューションを設計しています。クラスター ノードは、3 つの可用性ゾーンに分散されます。各層には 3 つのポッドが含まれます。
アプリのアクティブなポッドがすべての可用性ゾーンに分散されていることを確認する必要があります。
どの AKS 機能を使用すべきですか?
アプリのアクティブなポッドがすべての可用性ゾーンに分散されていることを確認する必要があります。
どの AKS 機能を使用すべきですか?
Correct Answer: B
Question 6
App1がサードパーティの認証情報とアクセス文字列にアクセスできるようにするための解決策を提案する必要があります。その解決策はセキュリティ要件を満たしている必要があります。
推薦状には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

推薦状には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:
System-assigned managed identity; role assignment
A system-assigned identity is tied to the App1 service instance and avoids stored/shared credentials. Grant that identity the appropriate Key Vault role.
Question 7
Azure Databricks Data Science&Engineeringワークスペースをデプロイし、データをワークスペースに取り込むことを計画しています。
取り込んだデータをどこに保持する必要がありますか?
取り込んだデータをどこに保持する必要がありますか?
Correct Answer: A
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 8
あなたは、Contoso, Ltd.というMicrosoftボリュームライセンスの顧客向けにデータベース環境を管理しています。
Contosoは、ソフトウェアアシュアランスを通じてライセンスモビリティを活用しています。
50個のデータベースをデプロイする必要があります。ソリューションは以下の要件を満たす必要があります。
自動スケーリングをサポートします。
Microsoft SQL Serverのライセンス費用を最小限に抑える。
解答には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

Contosoは、ソフトウェアアシュアランスを通じてライセンスモビリティを活用しています。
50個のデータベースをデプロイする必要があります。ソリューションは以下の要件を満たす必要があります。
自動スケーリングをサポートします。
Microsoft SQL Serverのライセンス費用を最小限に抑える。
解答には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:

Box 1: vCore
Virtual core (vCore)-based purchasing model (recommended). This purchasing model provides a choice between a provisioned compute tier and a serverless compute tier. With the provisioned compute tier, you choose the exact amount of compute resources that are always provisioned for your workload. With the serverless compute tier, you specify the autoscaling of the compute resources over a configurable compute range Box 2: An Azure SQL Database Elastic pool Azure SQL Database provides the following deployment options for a database:
Single database represents a fully managed, isolated database.
Elastic pool is a collection of single databases with a shared set of resources, such as CPU or memory. Single databases can be moved into and out of an elastic pool.
Reference:
https://docs.microsoft.com/en-us/azure/azure-sql/database/purchasing-models
Question 9
Azure Kubernetes Service(AKS)クラスターで実行されるコンテナー化されたアプリケーションを含むソリューションを設計しています。
HTTPSトラフィックの負荷分散ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
アプリケーションがクラスターにデプロイされるときに、負荷分散ルールを自動的に構成します。
Azure Web Application Firewall(WAF)をサポートします。
Cookieベースのアフィニティをサポートします。
URLルーティングをサポートします。
推奨事項を何に含める必要がありますか?
HTTPSトラフィックの負荷分散ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
アプリケーションがクラスターにデプロイされるときに、負荷分散ルールを自動的に構成します。
Azure Web Application Firewall(WAF)をサポートします。
Cookieベースのアフィニティをサポートします。
URLルーティングをサポートします。
推奨事項を何に含める必要がありますか?
Correct Answer: D
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).
Question 10
次の表に示すオブジェクトを含む、RG1 という名前のリソースグループがあります。

App1がKV1からKV2にすべてのシークレットをコピーできるように、アクセス許可を設定する必要があります。現在、App1はKV1内のシークレットに対する取得権限を持っています。
App1にどのような追加権限を割り当てるべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。


App1がKV1からKV2にすべてのシークレットをコピーできるように、アクセス許可を設定する必要があります。現在、App1はKV1内のシークレットに対する取得権限を持っています。
App1にどのような追加権限を割り当てるべきですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:

Box 1: List
Get: Gets the specified Azure key vault.
List: The List operation gets information about the vaults associated with the subscription.
Box 2: Create
Create Or Update: Create or update a key vault in the specified subscription.
Reference:
https://docs.microsoft.com/en-us/rest/api/keyvault/
Question 11
コンテナ化されたWebアプリケーションをデプロイし、それを5つのAzure Kubernetes Service(AKS)クラスターでホストする予定です。各クラスターは異なるAzureリージョンでホストされます。
アプリへのインターネットアクセスを提供する必要があります。ソリューションは以下の要件を満たす必要があります。
* 受信したHTTPSリクエストは、ネットワーク遅延が最も低いクラスターにルーティングされる必要があります。
* 個々のポッドへのHTTPSトラフィックは、イングレスコントローラーを経由してルーティングする必要があります。
* AKSクラスタの障害発生時には、フェイルオーバー時間を最小限に抑える必要があります。
解答には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。

アプリへのインターネットアクセスを提供する必要があります。ソリューションは以下の要件を満たす必要があります。
* 受信したHTTPSリクエストは、ネットワーク遅延が最も低いクラスターにルーティングされる必要があります。
* 個々のポッドへのHTTPSトラフィックは、イングレスコントローラーを経由してルーティングする必要があります。
* AKSクラスタの障害発生時には、フェイルオーバー時間を最小限に抑える必要があります。
解答には何を含めるべきでしょうか?回答するには、回答欄で適切な選択肢を選んでください。

Correct Answer:

Explanation:
Front Door provides latency-based global routing and fast regional failover. AGIC routes HTTPS traffic from Application Gateway to AKS workloads.
Question 12
オンプレミスの Microsoft SQL Server 2017 インスタンスが 2 つあり、それぞれが AG1 という名前の Always On 可用性グループをホストしています。AG1 には、DB1 という名前の単一のデータベースが含まれています。
Azure サブスクリプションには、VM1 という名前の仮想マシンが含まれています。VM1 は Linux を実行し、SQL Server 2019 インスタンスが含まれています。
DB1をVMIに移行する必要があります。DB1のダウンタイムを最小限に抑えるソリューションが必要です。どうすればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

Azure サブスクリプションには、VM1 という名前の仮想マシンが含まれています。VM1 は Linux を実行し、SQL Server 2019 インスタンスが含まれています。
DB1をVMIに移行する必要があります。DB1のダウンタイムを最小限に抑えるソリューションが必要です。どうすればよいですか?回答するには、回答欄で適切なオプションを選択してください。
注:正解ごとに1ポイントが加算されます。

Correct Answer:

Explanation:

Question 13
以下の要件を満たすデータストレージソリューションを推奨する必要があります。
* アプリケーションがREST接続を使用してデータにアクセスできるようにします
* サイズや使用パターンが異なる20個の独立したテーブルをホストします
* データを2番目のAzureリージョンに自動的に複製します
コストを最小限に抑える
何をおすすめしますか?
* アプリケーションがREST接続を使用してデータにアクセスできるようにします
* サイズや使用パターンが異なる20個の独立したテーブルをホストします
* データを2番目のAzureリージョンに自動的に複製します
コストを最小限に抑える
何をおすすめしますか?
Correct Answer: B
Question 14
Azureサブスクリプションがあります。サブスクリプションには、米国東部、中央ヨーロッパ、および東アジア地域でホストされているアプリが含まれています。
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
複数の整合性レベルをサポートします。
少なくとも1TBのデータを保存できる。
アプリインスタンスに対してローカルなAzureリージョンで読み取りおよび書き込み操作を実行できるようにします。
推奨事項には何を含める必要がありますか?
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
複数の整合性レベルをサポートします。
少なくとも1TBのデータを保存できる。
アプリインスタンスに対してローカルなAzureリージョンで読み取りおよび書き込み操作を実行できるようにします。
推奨事項には何を含める必要がありますか?
Correct Answer: C
Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).