AZ350-CaseStudy

9問 • 1年前

問題一覧

Case Study 概要 01 Litware, Inc.は、ボストンに本社を置く中堅の金融会社です。既存の環境アイデンティティ環境ネットワークには、litware.com という名前の Active Directory フォレストが含まれており、litware.com という名前の Azure Active Directory（Azure AD）テナントにリンクされています。すべてのユーザーには Azure Active Directory Premium P2 ライセンスが付与されています。 Litware には、開発環境として使用される dev.litware.com という名前の 2 番目の Azure AD テナントがあります。 litware.com テナントには Capolicy1 という名前の条件付きアクセスポリシーがあります。Capolicy1 は、ユーザーが Azure ポータルを使用して本番環境の Azure サブスクリプションを管理する場合、ハイブリッド Azure AD 参加デバイスから接続することを要求します。 Azure 環境 Litware には、Litware.com テナントにリンクされている 10 の Azure サブスクリプションと、dev.litware.com テナントにリンクされている 5 つの Azure サブスクリプションがあります。すべてのサブスクリプションはエンタープライズアグリーメント（EA）内にあります。 litware.com テナントには、Azure ストレージ内のブロブとファイルへの DataActions 読み取り権限を付与する、 Role1 という名前のカスタム Azure ロールベースのアクセス制御（Azure RBAC）ロールが含まれています。オンプレミス環境 Litware のオンプレミスネットワークには、以下の表に示されているリソースが含まれています。画像参照 Configuraiton の和訳： 1. 1 Hadoop 行目：これらの仮想マシンは、というサードパーティ製アプリをホストしています。は、互換のデータストレージを提供する外部ストレージソリューションを使用します。このデータストレージはアクセスコントロールリスト（）ファイルレベルの権限をサポートします。 2. 2 行目：このサーバーには、およびインスタンスが含まれています。 Server DB1 DB2 という名前の 2 つのデータベースをホストする Microsoft SQL ネットワーク環境 Litware には Azure への ExpressRoute 接続があります。計画された変更と要件計画された変更 Litware は、次の変更を実施する予定です： - DB1 と DB2 を Azure に移行する。 - App1 を Azure 仮想マシンに移行する。 - App1 が使用する外部ストレージを Azure ストレージに移行する。 - App1 をホストする Azure 仮想マシンを Azure 専用ホストにデプロイする。認証および認可要件 Litware は、以下の認証および認可要件を特定しています： - Azure ポータルを使用して本番環境を管理するユーザーは、ハイブリッド Azure AD 参加デバイスから接続し、 Azure マルチファクタ認証（MFA）を使用して認証する必要があります。 - ネットワーク管理者に、すべての Azure サブスクリプションの仮想ネットワークに対する権限を付与するために、Network Contributor 組み込み RBAC ロールを使用する必要があります。 - Azure のリソースにアクセスするために、App1 はアプリをホストする仮想マシンの管理 ID を使用する必要があります。 - RBAC ロールは、管理グループに適用する必要があります。回復要件 Litware は、以下の回復要件を特定しています： Azure に移行された後、DB1 と DB2 は以下の要件を満たす必要があります： - リージョン内の 2 つの可用性ゾーンが失敗しても可用性を維持する。 - 自動的にフェイルオーバーする。 - I/O の待ち時間を最小限に抑える。 App1 は以下の要件を満たす必要があります： - 可用性ゾーンをサポートする Azure リージョンでホストされる。 - 自動スケーリングをサポートする Azure 仮想マシンでホストされる。 - リージョン内の 2 つの可用性ゾーンが失敗しても可用性を維持する。セキュリティおよびコンプライアンス要件 Litware は、以下のセキュリティおよびコンプライアンス要件を特定しています： - App1 が Azure に移行された後、新しいデータをアプリに書き込むことができ、新規および既存のデータの変更を 3 年間防止することを確実にする必要があります。 - オンプレミスのユーザーとサービスは、App1 のデータをホストする Azure ストレージアカウントにアクセスできる必要があります。 - App1 のデータをホストする Azure ストレージアカウントのパブリックエンドポイントへのアクセスを防止する必要があります。 - 本番環境のすべての Azure SQL データベースには、透過的データ暗号化（TDE）を有効にする必要があります。 - App1 は他のワークロードと物理的なハードウェアを共有してはいけません。ビジネス要件 Litware は、以下のビジネス要件を特定しています： - 管理作業を最小限に抑える。 - コストを最小限に抑える。 Case Study1_No.001 ホットスポット - 本番環境を管理するユーザーが Azure MFA に登録され、Azure ポータルにサインインする際に Azure MFA を使用して認証するようにする必要があります。このソリューションは、認証および認可の要件を満たす必要があります。何をすべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. Azure MFA にユーザーを登録するには、次のいずれかを使用します： A. Azure AD Identity Protection B. Azure AD のセキュリティデフォルト C. Azure AD 認証方法ポリシー 2. Azure MFA 認証を強制するには、次のいずれかを設定します： A. capolicy1 の許可コントロール B. capolicy1 のセッションコントロール C. Litware.com テナントの Azure AD Identity Protection のサインインリスクポリシー

1:a 2:a

Case Study1_No.002 App1 を Azure に移行した後、セキュリティおよびコンプライアンスの要件を満たすためにデータ変更の要件を実施する必要があります。何をすべきですか？

Blob サービスのアクセスポリシーを作成する。

Case Study1_No.003 ホットスポット - App1 を Azure に移行する予定です。 App1 に対して高可用性ソリューションを推奨する必要があります。このソリューションは、レジリエンスの要件を満たす必要があります。推奨事項に何を含めるべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. ホストグループの数： A. 1 B. 2 C. 3 D. 6 2. 仮想マシンスケールセットの数： A. 0 B. 1 C. 3

1:c 2:c

Case Study1_No.004 ホットスポット - App1 を Azure に移行する予定です。セキュリティとコンプライアンスの要件を満たすために、App1 用のストレージソリューションを推奨する必要があります。どのタイプのストレージを推奨し、そのストレージをどのように設定するべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. ストレージアカウントの種類： A. プレミアムページブロブ B. プレミアムファイル共有 C. 標準汎用 v2 2. 設定： A. NFSv3 B. 大容量ファイル共有 C. 階層的名前空間

1:c 2:c

Case Study1_No.005 App1 を Azure に移行する予定です。 App1 データをホストする Azure Storage アカウントに対するネットワーク接続ソリューションを推奨する必要があります。このソリューションは、セキュリティとコンプライアンスの要件を満たす必要があります。推奨事項に何を含めるべきですか？

プライベートエンドポイント

Case Study1_No.006 Network Contributor ロールの Azure RBAC ロール割り当てを実装する必要があります。このソリューションは、認証および承認の要件を満たす必要があります。使用する必要がある割り当ての最小数は何ですか？

Case Study1_No.007 ドラッグアンドドロップ - Azure SQL データベースに透過的データ暗号化(TDE)が有効になっていることを保証するために、Azure ポリシーを設定する必要があります。このソリューションは、セキュリティとコンプライアンスの要件を満たす必要があります。どの三つのアクションを順番に実行する必要がありますか？答えるには、アクションリストから適切なアクションを選択し、正しい順序で答えのエリアに移動してください。選択して配置： 1. deployIfNotExists 効果を使用する Azure ポリシー定義を作成する。 2. 整備タスクを呼び出す。 3. Modify 効果を使用する Azure ポリシー定義を作成する。 4. Azure ポリシー割り当てを作成する。 5. ユーザー割り当ての管理された ID を作成する。

1 4 2

Case Study1_No.008 ホットスポット - DB1 と DB2 を Azure に移行する計画です。 Azure データベースとサービスティアがレジリエンスとビジネス要件を満たすようにする必要があります。何を設定するべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. データベース： A. 単一の Azure SQL データベース B. Azure SQL マネージドインスタンス C. Azure SQL データベースのエラスティックプール 2. サービス層： A. ハイパースケール B. ビジネスクリティカル C. 一般的な用途

1:c 2:b

Case Study1_No.009 ホットスポット - Azure に移行されるデータベース DB1 と DB2 はどのように実装されるべきですか？ホットエリア： 1. データベース： A. 単一の Azure SQL データベース B. Azure SQL マネージドインスタンス C. Azure SQL データベースのエラスティックプール 2. サービス層： A. ハイパースケール B. ビジネスクリティカル C. 一般的な用途

1:c 2:b

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024