Microsoft Azure Architect Design (AZ-304日本語版) - AZ-304日本語 Exam Practice Test

Azureに支払い処理システムのバックエンド層を実装するためのソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？

サブスクリプション内のすべての新しいAzure Resource Managerリソースデプロイメントの月次レポートを生成するソリューションを推奨する必要があります。推奨事項には何を含める必要がありますか？

アーキテクチャの展示に示されているように、Azureアーキテクチャを確認しています（[アーキテクチャ]タブをクリックします）。

アーキテクチャの推定月額費用は、費用の展示に示されています。 （[コスト]タブをクリックします。）

ログファイルは、ApacheWebサーバーへのユーザーアクティビティによって生成されます。ログファイルは一貫した形式です。 1日あたり約1GBのログが生成されます。 Microsoft Power Blは、ユーザーアクティビティの週次レポートを表示するために使用されます。
アーキテクチャの機能を維持しながら、コストを最小限に抑えるソリューションを推奨する必要があります。あなたは何をお勧めしますか？

Oracleデータベースを使用するApp1という名前のオンプレミスアプリケーションがあります。
AzureDatabricksを使用してApp1からAzureSQL DataWarehouseインスタンスにデータをロードすることを計画しています。App1データがDatabricksで利用可能であることを確認する必要があります。
ソリューションに含める必要がある2つのAzureサービスはどれですか？それぞれの正解は、解決策の一部を示しています。
注正しい選択はそれぞれ1ポイントの価値があります。

2TBのデータファイルを保存するオンプレミスのファイルサーバーがあります。
データファイルを中央ヨーロッパリージョンのAzureBlobストレージに移動することを計画しています。
データファイルを保存するためのストレージアカウントの種類と、ストレージアカウントのレプリケーションソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
*単一のAzureデータセンターに障害が発生した場合に利用できます。
*ストレージ階層をサポートします。
*コストを最小限に抑えます。
あなたは何をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Group 'という名前のセキュリティグループを持つcontoso.comという名前のAzureActive Directory（Azure AD）テナントがあります。グループiはTorに割り当てられたメンバーシップで構成されています。グループIには50人のメンバーがいます。 20人のゲストユーザーを含みます。
Group1のメンバーシップを評価するためのソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
*評価は3か月ごとに自動的に繰り返す必要があります
*すべてのメンバーは、グループ1に参加する必要があるかどうかを報告できる必要があります
*グループ1に所属する必要がないと報告したユーザーは、グループ1から自動的に削除する必要があります
* m Group1である必要があるかどうかを報告しないユーザーは、Group1から自動的に削除する必要があります。
私の推薦に何を含めるべきですか？

注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには、複数の正しい解決策がある場合があります。他の人は正しい解決策を持っていないかもしれませんが。
質問に回答した後、このセクションでは、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
20台の仮想マシンをホストするオンプレミスのHyper-Vクラスターがあります。一部の仮想マシンはWindows Server 2016を実行し、一部はLinuxを実行しています。 Azureサブスクリプションへ仮想マシンのディスクをAzureにレプリケートする9ソリューション10を推奨する必要があります。ソリューションでは、ディスクの移行中も仮想マシンを引き続き使用できるようにする必要があります。
解決策：Recovery Servicesコンテナーを実装してから、Azure Site Recoveryを使用することをお勧めします。
これで目標を達成できますか？

仮想マシン（VM）で実行されるアプリケーションを構築しています。アプリケーションはAzure Managed Identityを使用します。
アプリケーションは、Azure Key Vault、Azure SQL Database、Azure Cosmos DBを使用します。
アプリケーションが安全な認証情報を使用してこれらのサービスにアクセスできることを確認する必要があります。
どの認証方法をお勧めしますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

Azure Active Directory（Azure AD）ユーザーが調査を作成および公開できるようにするサービスとしてのソフトウェア（SaaS）アプリケーションを設計しています。 SaaSアプリケーションには、フロントエンドWebアプリとバックエンドWebAPIが含まれます。 Webアプリは、WebAPIに依存して顧客調査の更新を処理します。
SaaSアプリケーションの承認フローを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
バックエンドWebAPIにアクセスするには、WebアプリはOAuth2ベアラートークンを使用して認証する必要があります。
Webアプリは、個々のユーザーのIDを使用して認証する必要があります。
ソリューションに何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Azure Active Directory（Azure AD）のハイブリッド展開があります。
オンプレミスネットワーク上のコンピューターからのみAzureADテナントを管理できるようにするソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？

Azureサブスクリプションがあります。サブスクリプションには、米国東部、中央ヨーロッパ、および東アジア地域でホストされているアプリが含まれています。
アプリのデータ層ソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
*複数の一貫性レベルをサポートします。
*少なくとも1TBのデータを保存できます。
*アプリインスタンスに対してローカルなAzureリージョンで読み取りおよび書き込み操作を実行できます。
推奨事項には何を含める必要がありますか？

Azure Databricks Data Science＆Engineeringワークスペースをデプロイし、データをワークスペースに取り込むことを計画しています。
取り込んだデータをどこに保持する必要がありますか？

次の表に示すオブジェクトを含むRG1という名前のリソースグループがあります。

App1がすべてのシークレットをKV1からKV2にコピーできるように、アクセス許可を構成する必要があります。 App1は現在、KV1のシークレットの取得権限を持っています。
App1に割り当てる追加の権限はどれですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

Webアプリケーションをサポートするマイクロサービスアーキテクチャを設計しています。
ソリューションは、次の要件を満たす必要があります。
各マイクロサービスへの独立したアップグレードを許可する
ソリューションをオンプレミスとAzureにデプロイします
マイクロサービスの自動修復を実行するためのポリシーを設定します
低レイテンシでハイパースケールの運用をサポート
あなたは技術を推薦する必要があります。
あなたは何をお勧めしますか？