AZ-305J

Prévia do material em texto

QUESTION NO: 1
store1という名前のAzureBlobストレージアカウントを含むAzureサブスクリプションがあり
ます。
Windows
Sewer2016を実行するSetver1という名前のオンプレミスファイルサーバーがあります。Ser
ver1は500GBの会社のファイルを保存します。
サーバー1の会社ファイルのコピーをstore1に保存する必要があります。
この目標を達成できる2つのAzureサービスはどれですか？それぞれの正解は完全な解決策を
提示します。
注：正しい選択はそれぞれ1ポイントの価値があります
A. Azureデータファクトリ
B. オンプレミスデータゲートウェイ
C. AzureBatchアカウント
D. Azureのインポート/エクスポートジョブ
E. 統合アカウント
Answer: A,D
QUESTION NO: 2
Azure
SQLデータベースでTDEが有効になっていることを確認するには、Azureポリシーを構成す
る必要があります。ソリューションは、セキュリティとコンプライアンスの要件を満たす必
要があります。
順番に実行する必要がある3つのアクションはどれですか？回答するには、適切なアクショ
ンをアクションのリストから回答領域に移動し、正しい順序に並べます。
Answer:
IT Certification Guaranteed, The Easy Way!
2
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 1
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
 
1 - Create an Azure policy definition that uses the deployIfNotExists effects.
2 - Create an Azure policy assignment
3 - Invoke a remediation task
Reference:
https://docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources
QUESTION NO: 3
App1がサードパーティの資格情報にアクセスして文字列にアクセスできるようにするため
のソリューションを推奨する必要があります。ソリューションはセキュリティ要件を満たし
ている必要があります。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを
選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
Answer:
IT Certification Guaranteed, The Easy Way!
3
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 2
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
Reference:
https://docs.microsoft.com/en-us/azure/key-vault/general/authentication
QUESTION NO: 4
Fabrikamの認証要件を満たすには、ソリューションに何を含める必要がありますか？回答す
るには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
IT Certification Guaranteed, The Easy Way!
4
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 3
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
Answer:
IT Certification Guaranteed, The Easy Way!
5
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 4
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
QUESTION NO: 5
5台のAzure仮想マシンで実行されるApp1という名前のアプリケーションをデプロイするこ
とを計画しています。
App1を実行するために、後で追加の仮想マシンがデプロイされます。
App1を実行する仮想マシンの次の要件を満たすソリューションを推奨する必要があります
。
仮想マシンがAzureActive Directory（Azure
AD）に対して認証できることを確認して、Azureキーボールト、Azure Logic
Appsインスタンス、およびAzureSQLデータベースにアクセスできるようにします。
追加の仮想マシンをデプロイするときは、Azureサービスに新しい役割とアクセス許可を割
り当てないでください。
シークレットと証明書を仮想マシンに保存しないでください。
どのタイプのIDを推奨に含める必要がありますか？
A. クライアントシークレットを使用するように構成されたサービスプリンシパル
IT Certification Guaranteed, The Easy Way!
6
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 5
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
B. システムによって割り当てられた管理対象ID
C. 証明書を使用するように構成されたサービスプリンシパル
D. ユーザーが割り当てた管理対象ID
Answer: D
Explanation:
Managed identities for Azure resources is a feature of Azure Active Directory.
User-assigned managed identity can be shared. The same user-assigned managed identity
can be associated with more than one Azure resource.
Incorrect Answers:
B: System-assigned managed identity cannot be shared. It can only be associated with a
single Azure resource.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-
resources/overview
QUESTION NO: 6
ファイル共有をホストするAzureStorageアカウントを作成する予定です。共有は、トランザ
クションを多用するオンプレミスアプリケーションからアクセスされます。
ファイル共有にアクセスする際の遅延を最小限に抑えるソリューションを推奨する必要があ
ります。ソリューションは、選択したストレージ層に最高レベルの復元力を提供する必要が
あります。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを
選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
 
Answer:
IT Certification Guaranteed, The Easy Way!
7
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 6
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
 
Reference:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-planning
QUESTION NO: 7
ハイブリッドAzureActive Directory（Azure
AD）テナントにリンクされているSubscription1という名前のAzureサブスクリプションがあ
ります。
Subscription1へのVPN接続がないオンプレミスのデータセンターがあります。データセンタ
ーには、Microsoft SQL
Server2016がインストールされているServer1という名前のコンピューターが含まれていま
す。 Server1はインターネットにアクセスできません。
LogicApp1という名前のAzureロジックアプリには、Server1上のデータベースへの書き込み
アクセスが必要です。
LogicApp1にServer1にアクセスする機能を提供するソリューションを推奨する必要がありま
す。
オンプレミスとAzureに展開することをお勧めしますか？回答するには、回答領域で適切な
オプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
IT Certification Guaranteed, The Easy Way!
8
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 7
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
Answer:
Reference:
https://docs.microsoft.com/en-us/azure/connectors/connectors-create-api-sqlazure
QUESTION NO: 8
ユーザーの作成と役割の割り当てをキャプチャするアーキテクチャを設計する必要がありま
す。キャプチャされたデータは、Azure CosmosDBに保存する必要があります。
IT Certification Guaranteed, The Easy Way!
9
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 8
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.htmlhttps://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
どのAzureサービスを設計に含める必要がありますか？答えるには、適切なサービスを正し
いターゲットにドラッグします。各サービスは、1回使用することも、複数回使用すること
も、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バー
をドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。
Answer:
IT Certification Guaranteed, The Easy Way!
10
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 9
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
QUESTION NO: 9
あなたの会社には、次の表に示すインフラストラクチャがあります。
IT Certification Guaranteed, The Easy Way!
11
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 10
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
オンプレミスのActiveDirectoryドメインは、Azure Active Directory（Azure
AD）に同期します。
Server1は、LDAPクエリを使用してオンプレミスのActiveDirectoryドメインのユーザーIDを
確認するApplという名前のアプリケーションを実行します。
Server1をSubscription1の仮想マシンに移行することを計画しています。
会社のセキュリティポリシーでは、Subscription1にデプロイされた仮想マシンとサービスが
オンプレミスネットワークにアクセスできないようにする必要があると規定されています。
移行後もApplが機能し続けるようにするためのソリューションを推奨する必要があります。
ソリューションはセキュリティポリシーを満たしている必要があります。
推奨事項には何を含める必要がありますか？
A. AzureVPNゲートウェイ
B. AzureADアプリケーションプロキシ
C. Azure ADドメインサービス（Azure AD DS）
D. 仮想マシンでのActiveDirectoryドメインサービスの役割
Answer: C
Explanation:
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/overview Azure
Active Directory Domain Services (Azure AD DS) provides managed domain services such
as domain join, group policy, lightweight directory access protocol (LDAP), and
Kerberos/NTLM authentication Azure AD Domain Services (Azure AD DS) - This one could
work since AAD DS will bring in the existing accounts from Azure AD which in turn are
synchronised from on-premise AD over AD connect. However, you would probably need to
reconfigure the app and update the LDAP connection Azure Active Directory (Azure AD)
supports LDAP Authentication via Azure AD Domain Services (AD DS).
https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/auth-ldap
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/synchronization
QUESTION NO: 10
ITサポート配布グループに通知ソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？
A. Azure AD Connect Health
B. 高度なレポートを備えたSendGridアカウント
C. アクショングループ
D. Azure Network Watcher
Answer: A
IT Certification Guaranteed, The Easy Way!
12
Free Exam/Cram Practice Materials - Best Exam Practice Materials
Get Latest & Valid AZ-305J Exam's Question and Answers from Freecram.net. 11
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-
305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html
https://www.freecram.net/exam/AZ-305J-designing-microsoft-azure-infrastructure-solutions-az-305%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88-e14005.html