AZ-350-CaseStudy02

7問 • 1年前

問題一覧

Case Study 概要 0 2 Fabrikam, Inc.は、ヨーロッパ中にオフィスを持つエンジニアリング会社です。会社にはロンドンに本社があり、アムステルダム、ベルリン、ローマに三つの支社があります。既存の環境：アクティブディレクトリ環境ネットワークには corp.fabrikam.com と rd.fabrikam.com という 2 つのアクティブディレクトリフォレストが含まれており、フォレスト間の信頼関係はありません。 Corp.fabrikam.com は、内部のユーザーとコンピューター認証に使用される ID を含む本番フォレストです。 Rd.fabrikam.com は、研究開発（R&D）部門のみが使用し、R&D 部門はオンプレミスリソースのみを使用することに制限されています。既存の環境：ネットワークインフラ各オフィスには、corp.fabrikam.com ドメインの少なくとも 1 つのドメインコントローラーが含まれています。本社には rd.fabrikam.com フォレストのすべてのドメインコントローラーがあります。すべてのオフィスには高速インターネット接続があります。既存のアプリケーションである WebApp1 は、ロンドンオフィスのデータセンターでホストされており、顧客が注文を行い、追跡するために使用されます。WebApp1 には、Microsoft Internet Information Services（IIS）を使用する Web 層と、Microsoft SQL Server 2016 を実行するデータベース層があります。Web 層とデータベース層は Hyper-V 上で実行される仮想マシンにデプロイされています。 IT 部門は現在、WebApp1 のアップデートをテストするために別の Hyper-V 環境を使用しています。 Fabrikam は、ソフトウェアアシュアランスが含まれる Microsoft エンタープライズアグリーメントを通じてすべての Microsoft ライセンスを購入しています。既存の環境：問題点 WebApp1 の使用は予測不可能です。ピーク時には、ユーザーから遅延が報告されることがよくあります。他の時には、WebApp1 の多くのリソースが未活用のままです。要件：計画された変更 Fabrikam は、今後数年間でほとんどの本番ワークロードを Azure に移行する予定であり、Active Directory で認証を依存する仮想マシンも含まれます。最初のプロジェクトの一環として、同社はハイブリッドアイデンティティモデルを確立し、今後の Microsoft 365 デプロイメントを容易にする計画です。すべての R&D 操作はオンプレミスに留まります。 Fabrikam は、WebApp1 の本番インスタンスとテストインスタンスを Azure に移行する予定です。要件：技術要件 Fabrikam は、以下の技術要件を特定しています： - ウェブサイトのコンテンツは単一のポイントから簡単に更新できる必要があります。 - 新しい Web アプリインスタンスをプロビジョニングする際に、 - ユーザー入力を最小限に抑える必要があります。 - 可能な限り、既存のオンプレミスライセンスを使用してコストを削減する必要があります。 - ユーザーは常に corp.fabrikam.com の UPN アイデンティティを使用して認証する必要があります。 - 新しい Azure デプロイメントは、Azure リージョンが故障した場合に備えて冗長でなければなりません。 - 可能な限り、Azure App Service の Standard プライシング層を使用して Azure にソリューションをデプロイする必要があります。 - ディレクトリ同期サービスに関連する問題について、IT Support という名前のメール配信グループに通知される必要があります。 - Azure とオンプレミスネットワーク間のリンクが失敗した場合、Azure でホストされている仮想マシンが Active Directory に認証できるようにする必要があります。 - Azure とオンプレミスネットワーク間のリンクの失敗により、Azure Active Directory（Azure AD）と corp.fabrikam.com 間のディレクトリ同期が影響を受けてはなりません。要件：データベース要件 Fabrikam は、以下のデータベース要件を特定しています： - データベース管理者がパフォーマンス設定を最適化できるように、WebApp1 の本番インスタンスのデータベースメトリックスが分析のために利用可能でなければなりません。 - 顧客のアクセスを妨げないように、データベースが移行される際のダウンタイムを最小限に抑える必要があります。 - コンプライアンス要件を満たすために、データベースのバックアップは最低 7 年間保存される必要があります。要件：セキュリティ要件 Fabrikam は、以下のセキュリティ要件を特定しています： - 会社情報、ポリシー、テンプレート、データは社外の誰にもアクセスできないようにする必要があります。 - インターネットリンクが失敗した場合、オンプレミスネットワーク上のユーザーは corp.fabrikam.com に認証できる必要があります。 - 管理者は corp.fabrikam.com の資格情報を使用して Azure ポータルに認証できる必要があります。 - Azure ポータルへのすべての管理アクセスは、多要素認証（MFA）を使用して保護される必要があります。 - WebApp1 の更新のテストは、会社の外部に誰にも見えてはなりません。 Case Study2_No.001 ホットスポット - Azure への移行のコンポーネントを評価しており、Azure Storage アカウントのプロビジョニングが必要です。以下の各ステートメントについて、ステートメントが真実であれば「Yes」と選択し、そうでなければ「No」を選択します。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. SQL Server データベース移行用に Azure Storage アカウントをプロビジョニングする必要があります。 2. Web サイトのコンテンツストレージ用に Azure Storage アカウントをプロビジョニングする必要があります。 3. データベースのメトリックモニタリング用に Azure Storage アカウントをプロビジョニングする必要があります。

1:yes 2:no 3:no

Case Study2_No.002 計画された変更をサポートするために、アイデンティティ管理戦略に何を含めるべきですか？

corp.fabrikam.com のドメインコントローラーを Azure の仮想ネットワークにデプロイする。

Case Study2_No.003 ホットスポット - Fabrikam の認証要件を満たすために、ソリューションに何を含めるべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. 最小限の Azure AD テナント数： 2. 追加するカスタムドメインの最小数： 3. 作成する条件付きアクセスポリシーの最小数： A. 0 B. 1 C. 2 D. 3 E. 4

1:b 2:b 3:c

Case Study2_No.004 IT サポート配布グループの通知ソリューションを推奨する必要があります。何を推奨に含めるべきですか？

Azure AD Connect Health

Case Study2_No.005 データベース保持要件を満たすソリューションを推奨する必要があります。何を推奨するべきですか？

データベースの長期保持ポリシーを設定する。

Case Study2_No.006 WebApp1 のデータストレージ戦略を推奨する必要があります。推奨事項に何を含めるべきですか？

vCore ベースの Azure SQL データベース

Case Study2_No.007 ホットスポット - 図に示されているように、WebApp1 の Web 層のためのソリューションを設計します。図参照以下の各ステートメントについて、ステートメントが真実であれば「Yes」と選択し、そうでなければ「No」を選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. この設計は冗長性(redundancy)に関する技術要件をサポートしています。 2. この設計は自動スケーリングをサポートしています。 3. Azure リージョンが故障した場合、この設計は手動での設定が必要です。

1:yes 2:yes 3:no

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024