AZ-305 Microsoft Azure Infrastructure Solutions 取得学習会 第5回

AZ-305: Microsoft Azure Infrastructure Solutions 試験問題サンプル © Techpit,inc All Rights Reserved.

1問目 問題 © Techpit,inc All Rights Reserved.

試験問題サンプル 1 あなたは、Azure 仮想マシン上で実行される高可用性の負荷分散ソリューションを設計しています。 Azure リージョン内のデータセンターで障害が発生した場合でも、ソリューションを使用できるようにする必要があります。 このソリューションでは、コストを最小 限に抑える必要があります。 設計に何を組み込む必要がありますか? A. 可用性セット B. 可用性ゾーン C. Azure Front Door D. Azure Traffic Manager © Techpit,inc All Rights Reserved.

試験問題サンプル 1（ヒント） あなたは、Azure 仮想マシン上で実行される高可用性の負荷分散ソリューションを設計しています。 Azure リージョン内のデータセンターで障害が発生した場合でも、ソリューションを使用できるようにする必要があります。 このソリューションでは、コストを最小 限に抑える必要があります。 設計に何を組み込む必要がありますか? A. 可用性セット B. 可用性ゾーン C. Azure Front Door D. Azure Traffic Manager © Techpit,inc All Rights Reserved.

1問目 解答 © Techpit,inc All Rights Reserved.

【回答】 B 【解説】 可用性ゾーンは、リージョン内の冗長性を確保するために利用します。 可用性セットは、ゾーンで障害が発生した場合にアプリケーションの障害を防ぐものではありませ 解答 ん。 Traffic Manager は、冗長化する各リージョンに仮想マシンとロードバランサーのセットが最低 2つ 必要になり、コストが高くなります。 Front Door は、Web アプリケーションの負荷分散、可用性確保を目的としたサービスの為、仮 想マシンの可用性確保には不向きです。 その為回答は、B になります。 © Techpit,inc All Rights Reserved.

1問目 解説 © Techpit,inc All Rights Reserved.

試験問題サンプル 1 あなたは、Azure 仮想マシン上で実行される高可用性の負荷分散ソリューションを設計しています。 Azure リージョン内のデータセンターで障害が発生した場合でも、ソリューションを使用できるようにする必要があります。 このソリューションでは、コストを最小 限に抑える必要があります。 同一ゾーンにデプロイされますが、物理的な距離は保証されません 設計に何を組み込む必要がありますか? A. 可用性セット B. 可用性ゾーン C. Azure Front Door D. Azure Traffic Manager Web アプリの負荷分散には利用可能 Http/Https 以外のプロトコルで負荷分散、可用性確保出来ない為、 VM 自体の可用性 確保には不向き 冗長化したい各リージョンに複数セットの VM が必要な為、コスト高 © Techpit,inc All Rights Reserved.

試験問題サンプル 1 可用性セットと可用性ゾーンの比較 可用性セット 同一 DC 内でのラック障害、物理マシン障害などからシステムを保護する目的で利用します 可用性セットに構成されたVM は、異なるラックに配置され、物理的にマシン障害が発生した場合にも、片系は生存するように構成されます DC 全体に障害が発生した場合は、生存が難しい 可用性ゾーン リージョン内に複数用意されているDC(ゾーン) にそれぞれ VM が配置されます 各ゾーンは、地理的に離れており、電源、ネットワーク、冷却装置などが分離されている為、 DC レベルでの障害でもシステムが生存できる - © Techpit,inc All Rights Reserved.

試験問題サンプル 1 可用性セット データセンター ラック1 © Techpit,inc All Rights Reserved. ラック2 ラック3

試験問題サンプル 1 可用性ゾーン リージョン ゾーン1 © Techpit,inc All Rights Reserved. ゾーン2 ゾーン3

2問目 問題 © Techpit,inc All Rights Reserved.

試験問題サンプル 2 オンプレミス Active Directory Domain Services (AD DS) ドメインがあります。 あなたは新しい Azure AD テナントをデプロイします。 2 つのディレクトリ間でユーザーの変更を同期するソリューションを推奨する必要があります。 何を推奨する必要がありますか? A. Active Directory Domain Services (AD DS) ロールがインストールされているWindows Server VM B. Azure AD B2B C. Azure AD Connect D. Azure SQL データ同期 © Techpit,inc All Rights Reserved.

試験問題サンプル 2（ヒント） オンプレミス Active Directory Domain Services (AD DS) ドメインがあります。 あなたは新しい Azure AD テナントをデプロイします。 2 つのディレクトリ間でユーザーの変更を同期するソリューションを推奨する必要があります。 何を推奨する必要がありますか? A. Active Directory Domain Services (AD DS) ロールがインストールされているWindows Server VM B. Azure AD B2B C. Azure AD Connect D. Azure SQL データ同期 © Techpit,inc All Rights Reserved.

2問目 解答 © Techpit,inc All Rights Reserved.

【回答】 C 【解説】 Azure AD Connect は、Azure AD と ADDS 間でユーザとデバイス情報を同期させる機能で す。 解答 Azure SQL データ同期は、オンプレミスの SQL Server と SQL Database を同期させる機能で す。 Azure AD B2B は、Azure AD 同士を連携して、外部 Id を取り扱う機能です。 DirSync は、現在非推奨の為利用できません。 その為回答は、C になります。 © Techpit,inc All Rights Reserved.

2問目 解説 © Techpit,inc All Rights Reserved.

試験問題サンプル 2 オンプレミス Active Directory Domain Services (AD DS) ドメインがあります。 あなたは新しい Azure AD テナントをデプロイします。 2 つのディレクトリ間でユーザーの変更を同期するソリューションを推奨する必要があります。 何を推奨する必要がありますか? DirSync は、2017 年にサポート終了 Active Directory Domain Services (AD DS) ロールがインストールされているWindows Server VM AAD のゲスト機能の為、オンプレ用ではない Azure AD B2B Azure AD Connect オンプレの SQL Server のデータを SQL Database へ同期する機能なので、不適当 Azure SQL データ同期 © Techpit,inc All Rights Reserved.

試験問題サンプル 2 Azure AD のリブランドについて Azure AD は、Microsoft Entra ID へリブランドされました。 変更前 変更後 Azure AD Free Microsoft Entra ID Free Azure AD Premium P1, P2 Microsoft Entra ID P1, P2 Azure AD External Identities Microsoft Entra External ID Azure AD B2B Microsoft Entra B2B Azure AD B2C Azure AD B2C © Techpit,inc All Rights Reserved. 備考 名前に変更無し Microsoft Entra External ID が後継になりそう

3問目 問題 © Techpit,inc All Rights Reserved.

試験問題サンプル 3 あなたは、フロントエンドとバックエンドを持ち、それぞれが独自の仮想マシン スケール セットでホストされるAzure 仮想マシン ソリューションを設計していま す。 フロントエンドとバックエンドの仮想マシンが可能な限り短い待機時間で通信するようにする必要があります。 設計に何を組み込む必要がありますか? A. アプリケーション セキュリティ グループ B. 可用性セット C. 可用性ゾーン D. 近接配置グループ © Techpit,inc All Rights Reserved.

試験問題サンプル 3（ヒント） あなたは、フロントエンドとバックエンドを持ち、それぞれが独自の仮想マシン スケール セットでホストされるAzure 仮想マシン ソリューションを設計していま す。 フロントエンドとバックエンドの仮想マシンが可能な限り短い待機時間で通信するようにする必要があります。 設計に何を組み込む必要がありますか? ※ シンプルに通信が速くなる方法を考えてみましょう A. アプリケーション セキュリティ グループ B. 可用性セット C. 可用性ゾーン D. 近接配置グループ © Techpit,inc All Rights Reserved.

3問目 解答 © Techpit,inc All Rights Reserved.

【回答】 D 【解説】 可能な限り短い時間で通信をする手段として、物理的に仮想マシン同士を近くに配置する方法が 考えられます。 解答 可用性ゾーンでは、仮想マシン同士が異なるデータセンターに配置される可能性があり、遅延が 大きくなる可能性があります。 近接配置グループを指定すると、 VM が近くに配置されることが確定されるため、物理的に遅延を 低減することが出来ます。 その為回答は、D になります。 © Techpit,inc All Rights Reserved.

3問目 解説 © Techpit,inc All Rights Reserved.

試験問題サンプル 3 あなたは、フロントエンドとバックエンドを持ち、それぞれが独自の仮想マシン スケール セットでホストされるAzure 仮想マシン ソリューションを設計していま す。 フロントエンドとバックエンドの仮想マシンが可能な限り短い待機時間で通信するようにする必要があります。 設計に何を組み込む必要がありますか ? NIC をグループ化する機能の為、回答には不適当 A. アプリケーション セキュリティ グループ B. 可用性セット C. 可用性ゾーン D. 近接配置グループ © Techpit,inc All Rights Reserved. 同一リージョンにデプロイされるが、その中での物理的距離は保証されない 物理的な距離は保証されない

試験問題サンプル 3 近接配置グループ - VM を作る際に指定することによって、物理的に近い場所にリソースが展開される 単一の VM、可用性セット、VMSS 等と組み合わせて利用出来る 既存の VM を近接配置グループに移動することも可能 移動する場合は、一旦 VM を止める必要有 © Techpit,inc All Rights Reserved.

ありがとうございました © Techpit,inc All Rights Reserved.