Microsoft AZ-305(Microsoft Azure Infrastructure Solutions)1-10

Q1.Application1（アプリケーション1）という名前のカスタム アプリケーションが含まれる Microsoft Azure サブスクリプションがあります。
アプリケーション1は、Fabrikam, Ltd.（ファブリカム社）という外部企業によって開発されました。Fabrikam の開発者には、アプリケーション1のコンポーネントに対するロールベースのアクセス制御（RBAC）権限が割り当てられています。
すべてのユーザーには Microsoft 365 E5 プランのライセンスが付与されています。
Fabrikam 社の開発者がアプリケーション1へのアクセス許可をまだ必要としているかどうかを確認するためのソリューションを推奨する必要があります。
このソリューションは、次の要件を満たす必要があります。
開発者のマネージャーに、アプリケーション1へのアクセス権をリストした電子メール メッセージを毎月送信します。
マネージャーがアクセス権限を検証しない場合は、その権限を自動的に取り消します。
開発の労力を最小限に抑えます。
何をお勧めすればよいでしょうか。

A. Microsoft Entra IDで、アプリケーション1のアクセス レビューを作成します。
B. Get-AzRoleAssignment コマンドレットを実行する Azure Automation Runbook を作成します。
C. Microsoft Entra ID Privileged Identity Management で、アプリケーション1リソースのカスタム ロールの割り当てを作成します。
D. Get-AzureADUserAppRoleAssignment コマンドレットを実行する Azure Automation Runbook を作成します。

Q2.オンプレミスの Active Directory ドメインと同期する Microsoft Entra IDテナントがあります。
オンプレミスでホストされている WebApp1 という名前の内部 Web アプリがあり、WebApp1 は統合 Windows 認証を使用します。
一部のユーザーはリモートで作業しており、オンプレミス ネットワークへの VPN アクセスを持っていません。
リモート ユーザーに WebApp1 へのシングル サインオン（SSO）アクセスを提供する必要があります。
ソリューションに含める必要がある 2 つの機能はどれですか。

A. Azure AD アプリケーション プロキシ
B. Azure AD Privileged Identity Management（PIM）
C. 条件付きアクセス ポリシー
D. Azure Arc
E. Azure AD エンタープライズ アプリケーション
F. Azure アプリケーション ゲートウェイ

Q3.Azure サブスクリプション内のすべての新しい Azure Resource Manager（ARM）リソースのデプロイメントの月次レポートを生成するソリューションを推奨する必要があります。
推薦書には何を含めるべきでしょうか。

A. Azure ログ アナリティクス
B. Azure Arc
C. Azure Analysis Services
D. Application Insights

Q4.contoso.com の Microsoft Entra ID（旧 Azure Active Directory：Azure AD）テナントに Group1 というセキュリティ グループがあります。Group1 は割り当て済みメンバーシップで、50 人（うち 20 人はゲスト ユーザー）が所属しています。Group1 の所属を評価するソリューションを推奨する必要があります。
評価は 3 か月ごとに自動で繰り返し、すべてのメンバーが継続参加の要否を申告でき、不要と申告したユーザーと未申告のユーザーは自動的に Group1 から削除される必要があります。
推薦書には何を含めるべきでしょうか。

A. Azure AD Identity Protection を実装します。
B. Group1 のメンバーシップ タイプを動的ユーザーに変更します。
C. アクセスレビューを作成します。
D. Azure AD Privileged Identity Management（PIM）を実装します。

Q5.複数の Azure リージョンに複数のインスタンスを持つ Azure App Service の Web アプリをデプロイすることを計画しています。
計画された展開には、負荷分散サービスを推奨する必要があります。
ソリューションは、地域が停止した場合でもアプリへのアクセスを維持し、Azure Web Application Firewall（WAF）、Cookie ベースのアフィニティ、URL ルーティングをサポートする必要があります。
推奨事項には何を含める必要がありますか？

A. Azure Front Door
B. Azure Load Balancer
C. Azure Traffic Manager
D. Azure Application Gateway

Q6.貴社はニューヨーク、シドニー、パリ、ヨハネスブルグにオフィスを構えており、同じ Azure サブスクリプションを所有しています。
次の要件を満たす新しい Azure ネットワーク ソリューションを展開する予定です。
米国東部の Azure リージョンの ExpressRoute 回線に接続します。
東南アジア、北ヨーロッパ、南アフリカの 3 つの地域での接続をサポートして遅延を最小限に抑えます。
サイト間 VPN 接続をサポートします。
コストを最小限に抑えます。
デプロイする必要がある Azure Virtual WAN ハブの最小数と、使用する Virtual WAN SKU を特定する必要があります。

Q7.次の構成を含むインフラストラクチャ ソリューションを展開する予定です。
外部ユーザーは Azure Front Door を使用してインフラストラクチャにアクセスします。
Azure Kubernetes Service（AKS）でホストされているバックエンド API への外部ユーザー アクセスは、Azure API Management を使用して制御されます。
外部ユーザーは、サードパーティの ID プロバイダーとの OpenID Connect ベースのフェデレーションを使用する Azure AD B2C テナントによって認証されます。
各サービスはどのような機能を提供していますか。
適切な機能を正しいサービスに割り当ててください。

Q8.次の表に示すオブジェクトを含む RG1 という名前のリソース グループがあります。
App1 が KV1 から KV2 にすべてのシークレットをコピーできるように、権限を設定する必要があります。現在、App1 には KV1 のシークレットに対する Get 権限があります。
App1 に割り当てる追加の権限はどれですか。
回答するには、回答領域で適切なオプションを選択してください。

Q9.ユーザー向けのコンテンツを集約するアプリケーションを設計しています。
アプリケーションに適したデータベース ソリューションを推奨する必要があります。
ソリューションは、SQL コマンドをサポートし、マルチマスター書き込みをサポートし、低レイテンシの読み取り操作を保証する必要があります。
推薦書には何を含めるべきでしょうか。

A. NoSQL 用 Azure Cosmos DB
B. アクティブ geo レプリケーションを使用する Azure SQL Database
C. Azure SQL Database Hyperscale
D. PostgreSQL 用 Azure Cosmos DB

Q10.Fabrikam, Inc の要件として、ディレクトリ同期サービスに関連するすべての問題を、IT サポートという名前の電子メール配布グループに通知する必要があります。
IT サポート配布グループに通知するソリューションを推奨する必要があります。
推薦書には何を含めるべきでしょうか。

A. Azure ネットワーク ウォッチャーを含めます。
B. アクション グループを含めます。
C. 高度なレポート機能を備えた SendGrid アカウントを含めます。
D. Azure AD Connect の正常性を含めます。