AZ350-CaseStudy03

9問 • 1年前

問題一覧

Case Study 概要 0 3 Contoso, Ltd.は、モントリオールに本社を置く研究会社です。既存の環境技術的な環境オンプレミスネットワークには、contoso.com という名前の単一の Active Directory ドメインが含まれています。 Contoso には、単一の Azure サブスクリプションがあります。ビジネスパートナーシップ Contoso は Fabrikam, Inc.とビジネスパートナーシップを結んでいます。Fabrikam のユーザーは、Azure Active Directory（Azure AD）のゲストアカウントを使用してインターネット経由で Contoso のいくつかのアプリケーションにアクセスします。要件計画された変更 Contoso は、Azure に App1 および App2 という 2 つのアプリケーションをデプロイする予定です。 App1 App1 は、Linux ランタイムが必要な Python Web アプリで、Azure App Service でホストされます。Contoso と Fabrikam のユーザーが App1 にアクセスします。 App1 は、サードパーティの認証情報とアクセス文字列を必要とするいくつかのサービスにアクセスします。認証情報とアクセス文字列は Azure Key Vault に保存されます。 App1 には 6 つのインスタンスがあります：3 つは米国東部 Azure リージョンに、3 つは西ヨーロッパ Azure リージョンにあります。 App1 には以下のデータ要件があります： - 各インスタンスは、インスタンスと同じ可用性ゾーンにあるデータストアにデータを書き込みます。 - 任意の App1 インスタンスによって書き込まれたデータは、すべての App1 インスタンスに対して可視でなければなりません。 App1 はインターネットからのみアクセス可能です。App1 には以下の接続要件があります： - App1 への接続は Web アプリケーションファイアウォール（WAF）を通過する必要があります。 - App1 への接続は、インスタンス間でアクティブ-アクティブの負荷分散を行う必要があります。 - 北米からのすべての App1 への接続は米国東部地域に向けられる必要があります。その他の接続は西ヨーロッパ地域に向けられる必要があります。毎時間、すべての App1 インスタンスからファイルをコピーする PowerShell スクリプトを呼び出してメンテナンスタスクを実行します。この PowerShell スクリプトは中央の場所から実行されます。 App2 App2 は、Windows ランタイムが必要な.NET アプリで、App Service でホストされます。 App2 には以下のファイルストレージ要件があります： - Azure ストレージアカウントにファイルを保存する。 - オンプレミスの場所にファイルをレプリケートする。 - オンプレミスのクライアントが SMB プロトコルを使用して LAN 経由でファイルを読むことができるようにする。 App2 を監視して、アプリケーション内で異なるトランザクションを実行するのにかかる時間を分析する必要があります。このソリューションは、アプリケーションコードの変更を必要としてはなりません。アプリケーション開発要件アプリケーション開発者は、App1 と App2 の新しいバージョンを常に開発します。開発プロセスは以下の要件を満たす必要があります： - 新しいアプリケーションバージョンのステージングインスタンスは、本番環境で使用される前にアプリケーションホストにデプロイされる必要があります。 - 新しいバージョンをテストした後、アプリケーションのステージングバージョンが本番バージョンに置き換わります。 - ステージングから本番への新しいアプリケーションバージョンへの切り替えは、アプリケーションのダウンタイムなしで行われる必要があります。 ID 要件 Contoso は、Fabrikam がリソースへのアクセスを管理するための次の要件を特定しています： - 毎月、Fabrikam のアカウントマネージャーは、App1 へのアクセス権限を持つ Fabrikam ユーザーを確認する必要があります。アクセス権限が不要になったアカウントはゲストとして削除される必要があります。 - このソリューションは、開発労力を最小限に抑える必要があります。セキュリティ要件 - Azure サービスに使用されるすべての秘密は Azure Key Vault に保存される必要があります。 - 資格情報を必要とするサービスは、サービスインスタンスに結びついた資格情報を持つ必要があります。資格情報はサービス間で共有されてはいけません。 Case Study3_No.001 App1 のメンテナンスタスクに対するソリューションを推奨する必要があります。このソリューションはコストを最小限に抑える必要があります。推奨事項に何を含めるべきですか？

Azure ロジックアプリ

Case Study3_No.002 アプリケーション開発要件を満たすソリューションを推奨する必要があります。推奨事項に何を含めるべきですか？

デプロイスロット

Case Study3_No.003 App1 の要件を満たす App Service アーキテクチャを推奨する必要があります。このソリューションはコストを最小限に抑える必要があります。何を推奨すべきですか？

各リージョンごとに 1 つの App Service プラン

Case Study3_No.004 ホットスポット - App1 がサードパーティの資格情報とアクセス文字列にアクセスできるようにするためのソリューションを推奨する必要があります。このソリューションはセキュリティ要件を満たす必要があります。推奨事項に何を含めるべきですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. App1 の認証には、次の ___ を使用します： A. 証明書 B. システム割り当ての管理された ID C. ユーザー割り当ての管理された ID 2. App1 が Key Vault の秘密を取得するための認証には、次の ___ を使用します： A. アクセスポリシー B. 接続されたサービス C. プライベートリンク D. ロール割り当て

1:b 2:d

Case Study3_No.005 ホットスポット - アイデンティティ要件を満たすために実装するべきことは何ですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. サービス： A. Azure AD Identity Governance B. Azure AD Identity Protection C. Azure AD Privileged Access Management (PIM) D. Azure Automation 2. 機能： A. アクセスパッケージ B. アクセスレビュー C. 承認 D. ランブック

1:a 2:b

Case Study3_No.006 App2 の監視要件を満たすために推奨するものは何ですか？

Azure Application Insights

Case Study3_No.007 ドラッグアンドドロップ - App2 のファイルストレージ要件を満たすソリューションを推奨する必要があります。 Azure サブスクリプションとオンプレミスネットワークに何をデプロイするべきですか？答えるには、適切なサービスを正しい場所にドラッグしてください。各サービスは一度だけ、複数回、または全く使用されない場合があります。内容を表示するためにペイン間の分割バーをドラッグするかスクロールする必要があるかもしれません。注：各正しい選択は 1 点の価値があります。選択して配置： 1. Azure サブスクリプション： 2. オンプレミスネットワーク： A. Azure Blob Storage B. Azure Data Box C. Azure Data Box Gateway D. Azure Data Lake Storage E. Azure File Sync F. Azure Files

1:f 2:e

Case Study3_No.008 App1 のデータ要件を満たすソリューションを推奨する必要があります。 App1 のインスタンスが含まれる各利用可能性ゾーンに何をデプロイするべきですか？

マルチリージョン書き込みを使用する Azure Cosmos DB

Case Study3_No.009 ホットスポット - App1 の接続要件を満たすために、Azure Traffic Manager と Azure Application Gateway を使用するかどうかを評価しています。各サービスに必要な最小インスタンス数は何個ですか？答えるには、答えの領域で適切なオプションを選択してください。注：各正しい選択は 1 点の価値があります。ホットエリア： 1. Azure Traffic Manager： 2. Azure Application Gateway： A. 1 B. 2 C. 3 D. 6

1:a 2:b

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024