AZ350-04

7問 • 1年前

問題一覧

No.161 ホットスポット - MG1 という名前の管理グループを含む Azure AD テナントがあります。次の表に示す Azure サブスクリプションがあります。画像参照次のアクションを実行します。 User3 に Sub1 の共同作成者ロールを割り当てます。 Group1 に MG1 の仮想マシン共同作成者ロールを割り当てます。 Group3 にテナントルートグループの共同作成者ロールを割り当てます。次の各ステートメントについて、そのステートメントが正の場合は [Yes] を選択します。それ以外の場合は、「No」を選択します。注: 正しく選択するたびに 1 ポイントの価値があります。 1. User1 は RG1 で新しい仮想マシンを作成できる。 2. User2 は Group2 に権限を付与できる。 3. User3 は RG2 でストレージアカウントを作成できる。

1:yes 2:no 3:yes

No.162 ホットスポット - contoso.com という名前の Azure AD テナントにリンクされている Sub1 という名前の Azure サブスクリプションがあります。 App1 と App2 という名前の 2 つの ASP.NET Core アプリを実装し、Sub1 の 100 台の仮想マシンにデプロイする予定です。ユーザーは、contoso.com 認証情報を使用して App1 と App2 にサインインします。 App1 には、サインインしているユーザーの予定表にアクセスするための読み取り権限が必要です。 App2 には、サインインしているユーザーの予定表にアクセスするための書き込み権限が必要です。アプリの認証および認可ソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。 •最小特権の原則を使用します。 •管理労力を最小限に抑えます。推奨事項には何を含めるべきですか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. 認証: A. Azure AD でのアプリケーション登録 B. システム割り当ての管理された ID C. ユーザー割り当ての管理された ID 2. 認可: A. アプリケーション権限 B. Azure 役割ベースのアクセス制御(Azure RBAC) C. 委任された権限

1:a 2:c

No.163 ホットスポット - KV1 という名前の Azure Key Vault と VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。 VM1 は Windows Server 2022: Azure エディションを実行します。 App1 という名前の ASP.Net Core ベースのアプリケーションを VM1 にデプロイする予定です。システム割り当てのマネージド ID を使用して KV1 からシークレットを取得するように App1 を構成する必要があります。ソリューションでは、開発労力を最小限に抑える必要があります。あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. App1 を OAuth 2.0 ___ を使用するように設定する: A. 認証コードグラントフロー B. クライアント認証情報グラントフロー C. インプリシットグラントフロー 2. App1 を設定し、 ___ から認証トークンを取得するために REST API コールを使用する: A. Azure インスタンスメタデータサービス(MDS)エンドポイント B. Azure AD の OAuth 2.0 アクセストークンエンドポイント C. Microsoft Identity Platform の OAuth 2.0 アクセストークンエンドポイント

1:b 2:b

No.164 ホットスポット - SQL1 という名前のオンプレミス Microsoft SQL Server データベースがあります。 SQL1 を Azure に移行する予定です。 SQL1 のホスティングソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。 • 複数のセカンダリの読み取り専用レプリカの展開をサポートします。 • プライマリレプリカとセカンダリレプリカ間の自動レプリケーションをサポートします。 • 15 分の目標復旧時間 (RTO) 以内でのプライマリレプリカとセカンダリレプリカ間のフェールオーバーをサポートします。ソリューションには何を含めるべきでしょうか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. Azure サービスまたはサービスティア: A. Azure SQL Database B. Azure SQL マネージドインスタンス C. ハイパースケールサービスティア 2. レプリケーションメカニズム: A. アクティブジオレプリケーション B. オートフェイルオーバーグループ C. スタンダードジオレプリケーション

1:b 2:b

No.165 ホットスポット - contoso.com と fabrikam.com という名前の 2 つの Azure AD テナントがあります。各テナントは 50 の Azure サブスクリプションにリンクされています。 Contoso.com には、User1 と User2 という名前の 2 人のユーザーが含まれています。次の要件を満たす必要があります。 • User1 が特定の Azure サブスクリプションにリンクされた Azure AD テナントを変更できることを確認します。 • Azure サブスクリプションが新しい Azure AD テナントに関連付けられており、そのサブスクリプションに対する完全なサブスクリプションレベルのアクセス許可を持つ使用可能な Azure AD アカウントがない場合は、 User2 のアクセスをサブスクリプションに昇格させます。ソリューションでは、最小特権の原則を使用する必要があります。各ユーザーにどのロールを割り当てる必要がありますか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. User1: 2. User2: A. Co-administrator B. Owner C. Service administrator

1:b 2:b

No.166 ホットスポット - AG1 という名前の Always On 可用性グループをホストするオンプレミスの Microsoft SQL Server 2017 インスタンスが 2 つあります。 AG1 には、DB1 という名前の単一データベースが含まれています。 VM1 という名前の仮想マシンを含む Azure サブスクリプションがあります。 VM1 は Linux を実行し、SQL Server 2019 インスタンスを含みます。 DB1 を VM1 に移行する必要があります。ソリューションでは、DB1 のダウンタイムを最小限に抑える必要があります。あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. 移行の準備として： A. AG1 にセカンダリレプリカを追加 B. VM1 に Always On 可用性グループを作成 C. オンプレミスの SQL Server インスタンスをアップグレード 2. 移行を実行する方法として： A. 分散可用性グループ B. Azure Migrate C. ログシッピング

1:a 2:b

No.167 ホットスポット - SQL Server のインスタンスを Azure Virtual Machines にデプロイする必要があります。ソリューションは次の要件を満たす必要があります。 • 15,000 のディスク IOPS をサポートします。 • SR-IOV をサポートします。 • コストを最小限に抑えます。ソリューションには何を含めるべきでしょうか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。 1. 仮想マシンシリーズ: A. DS B. NC C. NV 2. ディスクタイプ: A. スタンダード SSD B. プレミアム SSD C. ウルトラディスク

1:a 2:b

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024