Q1.この設問では、太字で示された記述が適切かどうかを判断する必要があります。
仮想マシンを新規に作成したうえで、TCP ポート 8080 を通じた仮想マシンへの接続を許可するためにネット ワーク セキュリティ グループ (NSG) を変更する必要があります。
解答を見る
Azure では、仮想マシンへの受信通信は ネットワーク セキュリティ グループ（NSG） によって制御されます。
TCP ポート 8080 で外部から仮想マシンへの接続を許可したい場合は、NSG の受信セキュリティ規則を追加・変更する必要があります。
仮想ネットワーク ゲートウェイやルート テーブルは VPN 接続や経路制御のための機能であり、ポート単位の通信許可は担当しません。
したがって「NSG を変更する必要がある」という記述は正しく、変更は不要が正解となります。
Azure ネットワーク セキュリティ グループの概要
Q2.Azure サブスクリプション上に展開する目的で、サードパーティ製の仮想セキュリティ アプライアンスを調達する必要があります。
どこを利用すべきでしょうか。
解答を見る
Azure サブスクリプションに展開するサードパーティ製の仮想セキュリティ アプライアンスは、Azure が提供する公式カタログである Azure マーケットプレイスから購入・展開します。
マーケットプレイスには、ファイアウォールや IDS/IPS など Microsoft 以外のベンダー製ソリューションが多数用意されています。
Defender for Cloud は保護状況の管理・可視化を担うサービスであり、製品の購入場所ではありません。
したがって正解は Azure マーケットプレイスです。
Microsoft Marketplace の概要
Q3.以下の各記述について、内容が正しければ「はい」を、正しくなければ「いいえ」を選択してください。
| 問題文 | はい | いいえ | |
|---|---|---|---|
| Azure の無料アカウントでは、複数のサブスクリプションを作成できる | |||
| Azure 無料アカウントは、有効期限が切れると自動的に有料の従量課金制プランへ移行する | |||
| Azure 無料アカウントには、一定期間だけ利用できるクレジットが付与されている |
解答を見る
Azure 無料アカウントでは、通常1 つのサブスクリプションのみ作成でき、複数サブスクリプションの作成は有料契約後に可能になります。
また、無料期間やクレジットの有効期限が終了しても自動的に課金は開始されず、明示的にアップグレードしない限り従量課金制へは移行しません。
一方で、無料アカウントには一定期間利用できる Azure クレジットが含まれており、その範囲でサービスを試用できます。
したがって各記述の正誤は、いいえ・いいえ・はいとなります。
Q4.ある Azure 管理者が、Azure リソースを作成する PowerShell スクリプトを実行しようとしています。
そのスクリプトを実行するためのコンピューター構成を提案する必要があります。
提案内容：Chrome OS が動作するコンピューターから、Azure Cloud Shell を使用してスクリプトを実行します。
この提案は目標を満たしていますか。
解答を見る
Azure Cloud Shell は、Web ブラウザーさえあれば利用できるクラウドベースの管理環境で、OS に依存せず PowerShell スクリプトを実行できます。
Chrome OS でもブラウザーから Azure ポータルにアクセスすれば Cloud Shell を起動でき、Azure リソースの作成・管理が可能です。
ローカルに PowerShell や Azure CLI をインストールする必要もありません。
したがって、Chrome OS 上で Cloud Shell を使う本提案は要件を満たしており、答えは「はい」です。
Azure Cloud Shell とは
Q5.Azure Advisor を利用して実行できるのは、次のうちどのタスクでしょうか。
解答を見る
Azure Advisor は、Azure リソースの状態を分析し、コスト最適化・セキュリティ・信頼性・運用効率の観点から改善に向けた推奨事項を提示するサービスです。
セキュリティの分野では、サブスクリプションやリソース構成がMicrosoft のベスト プラクティスに沿っているかを評価し、改善点を示します。
コストの見積りは料金計算ツール、Entra ID の統合やオンプレミス移行の評価は別サービスが担います。
したがって正解は C です。
Azure Advisor の概要
Q6.次の文を正しく完成させる語句を選択してください。
( ) は、Azure サブスクリプション内のリソースを論理的なグループとしてまとめるために使用されます。
解答を見る
リソース グループは、Azure サブスクリプション内のリソースを論理的にまとめて管理するための単位です。
同じライフサイクルや用途を持つリソースを一括で扱え、アクセス制御（RBAC）やコスト管理、デプロイの効率化に役立ちます。
管理グループは複数サブスクリプションをまとめる階層、Azure Policy はルール定義、Azure ロールは権限定義であり、役割が異なります。
したがって文を完成させる正解はリソース グループです。
Azure Resource Manager の概要
Q7.この設問では、下線が引かれた記述を評価し、それが正しいかどうかを判定する必要があります。
Azure SQL Data Warehouse の利点の一つは、高可用性がプラットフォームに標準で組み込まれている点です。
解答を見る
Azure SQL Data Warehouse（現在の名称は Azure Synapse Analytics の専用 SQL プール）は、PaaS として提供されるデータ ウェアハウス サービスで、高可用性がプラットフォームに組み込まれていることが特長です。
インフラ管理やフェールオーバーは Microsoft が担うため、ユーザーが個別に可用性構成を設計する必要はありません。
したがって「プラットフォームに高可用性が組み込まれている」という記述は正しく、文の修正は不要です。
データ ウェアハウスとは
Q8.以下の各記述について、内容が正しければ「はい」を、正しくなければ「いいえ」を選択してください。
| 問題文 | はい | いいえ | |
|---|---|---|---|
| Azure 仮想マシンは、常にパブリック IP アドレスを保有している必要がある | |||
| ネットワーク セキュリティ グループ (NSG) を用いて、仮想ネットワークへのトラフィックを制限できる | |||
| Azure ロード バランサーは、複数の仮想マシン間でトラフィックを均等に分散する目的で使用される |
解答を見る
Azure 仮想マシンは必ずしもパブリック IP を持つ必要はなく、内部通信のみであればプライベート IP だけで運用できます。
ネットワーク セキュリティ グループ（NSG）は受信・送信トラフィックをルールで制御でき、仮想ネットワークやサブネット、NIC に適用できます。
Azure ロード バランサーは複数の仮想マシンにトラフィックを分散し、可用性とスケーラビリティを高めるために利用されます。
したがって各記述の正誤は、いいえ・はい・はいとなります。
Azure ネットワーク セキュリティ グループの概要
Q9.以下の各記述について、内容が正しければ「はい」を、正しくなければ「いいえ」を選択してください。
| 問題文 | はい | いいえ | |
|---|---|---|---|
| Azure TCO（総所有コスト）計算ツールは、Azure への移行によるコスト削減額を見積もるために使用する | |||
| 料金計算ツールは、既存のオンプレミス インフラストラクチャのコストを比較する目的で使用される | |||
| コスト管理と請求を利用して、Azure の支出を可視化できる |
解答を見る
Azure TCO（総所有コスト）計算ツールは、オンプレミス環境と Azure を比較し、移行によるコスト削減効果を見積もるために使用します。
一方、料金計算ツール（Pricing Calculator）は Azure 上で利用するサービスの料金を見積もるツールであり、既存オンプレミスのコスト比較を目的とするものではありません。
コスト管理と請求では、使用状況や請求データを可視化し、Azure の支出分析や予算管理を行えます。
したがって各記述の正誤は、はい・いいえ・はいとなります。
料金計算ツール
Q10.Azure 可用性ゾーンを利用することで、Azure サービスへのアクセスを保護できる障害の種類を特定する必要があります。
どの障害を識別すべきでしょうか。
解答を見る
可用性ゾーン（Availability Zones）は、同一リージョン内で電源・冷却・ネットワークが独立した物理的に分離した複数のデータセンターで構成されます。
そのため、あるデータセンター全体で障害が発生しても、別ゾーン（別データセンター）のリソースでサービスを継続できます。
物理サーバやラック単位の障害から保護するのは可用性セット、リージョン全体の障害に備えるのはリージョン ペアであり、役割が異なります。
したがって、可用性ゾーンで保護できる障害はデータセンターの障害です。
可用性ゾーンとは