AZ-305：Designing Microsoft Azure Infrastructure Solutions ID・ガバナンス・監視ソリューションの設計
全18問。各問に解説と選択肢ごとの解説がついています。
- 問1ある企業は、東日本リージョンのみで運用する 40 個のサブスクリプションを持ち、リソースの診断ログを収集しようとしてい…
- 問2ある企業は 20 個のサブスクリプションに散在する約 300 台の Windows/Linux 仮想マシンから、ゲスト…
- 問3ある企業は、社内の経費精算 Web アプリを、取引先 3 社の従業員（約 200 名）にも利用させたいと考えています。…
- 問4ある企業では、運用管理者 12 名が本番サブスクリプションに対して、障害対応のときだけ共同作成者（Contributo…
- 問5ある企業は、Azure App Service 上の 5 つの Web アプリから、データベースの接続文字列と外部 A…
- 問6ある企業は、現在 60 個のサブスクリプションを持ち、今後さらに増える見込みです。全社共通で「承認リージョン以外へのリ…
- 問7ある企業では、外部の協力会社メンバーが多数、ゲストユーザーとして Microsoft Entra ID に登録され、複…
- 問8ある企業は、Microsoft Sentinel を有効にした Log Analytics ワークスペースの Secu…
- 問9ある企業は、Azure Monitor のメトリック アラート規則とログ検索アラート規則を、本番の 6 つのリソース …
- 問10ある企業は、GitHub のリポジトリから GitHub ホステッド ランナーで実行する GitHub Actions…
- 問11ある企業は、コスト配賦のため、すべてのリソースに、所属するリソース グループと同じ値の CostCenter タグを付…
- 問12プラットフォームチームは、新規サブスクリプションに共通のネットワーク リソースと監視リソースを Bicep で払い出し…
- 問13ある企業は、監査要件で各種リソースの診断ログを7年間保持する必要がある。ただし対話的なクエリ分析が必要なのは直近90日…
- 問14ある金融企業は、仮想マシンやPaaSから Azure Monitor（Log Analytics）へ送る監視データを、…
- 問15複数の仮想マシンと関数アプリが、同一のアプリケーションIDとして Key Vault やストレージに事前に権限を付与さ…
- 問16ある企業は、管理者アカウントのサインインには常に多要素認証（MFA）を要求し、レガシー認証プロトコルをブロックし、国外…
- 問17ある企業は、多数のサブスクリプションにわたり、恒常的に高い特権（所有者など）を持つアカウントを減らしたい。管理者が必要…
- 問18ある企業は、新規に作成されるリソースに対して、組織が定める診断設定が自動で構成され、未構成のリソースも準拠状態へ自動的…