AZ-900：Microsoft Azure Fundamentals Azure のアーキテクチャとサービス

全45問。各問に解説と選択肢ごとの解説がついています。

• 問1大企業で、本社用と複数の子会社用に分けて作成した複数のサブスクリプションすべてに対し、共通のコンプライアンス要件（例:…
• 問2Azure の可用性ゾーンに関する説明として、誤っているものはどれか。
• 問3ある開発チームは、特定のイベント（例: ファイルのアップロード）が発生したときだけ短時間動作する小さな処理を実行したい…
• 問4本社のデータセンターと Azure 上の仮想ネットワークとの間に、インターネットを経由しない専用の接続を確立し、帯域を…
• 問5社内の複数の従業員に対し、Windows のデスクトップ環境とアプリケーションを仮想化してクラウドから配信し、各従業員…
• 問6法令により7年間の保持が義務付けられているが、通常は参照されず、必要になった場合でも読み出しに時間（十数時間程度）がか…
• 問7東日本リージョン内に展開したストレージアカウントについて、同リージョン内の可用性ゾーン単位の障害からデータを保護できれ…
• 問8ある企業では、営業部門のユーザーが社外のネットワークからサインインを試みた場合にのみ、追加の多要素認証（MFA）を要求…
• 問9複数の拠点やリモートワーク環境を持つ企業が、社内ネットワークに接続しているかどうかにかかわらず、すべてのユーザーとデバ…
• 問10ある企業は、東日本リージョンで稼働中の基幹システムについて、大規模災害やリージョン全体の障害に備えた地理的な災害復旧（…
• 問11ある企業では、開発部門と本番部門とで費用を別々の請求にまとめて管理したいと考えている。加えて、仮想マシンのリージョンご…
• 問12既存のオンプレミスで稼働しているレガシーな業務アプリケーションを、ソースコードの改修やコンテナー化を行わずに、OSやミ…
• 問13Webフロントエンド層を構成する仮想マシンについて、すべて同一の構成（OSイメージや構成設定）にそろえたうえで、アクセ…
• 問14社内の開発者が、Azure SQL Database に対して、仮想ネットワーク内のプライベートIPアドレスを使った閉…
• 問15あるWebアプリケーションでは、フロントエンドが受け付けた注文処理の依頼を、バックエンドのワーカーが非同期に取り出して…
• 問16ある企業は、過去にファイアウォールだけに依存していたために侵入を許してしまった経験から、以後は方針を転換した。物理的な…
• 問17ある企業は、Azureのプラットフォームが提供する仕組みとして、計画メンテナンスが一度に両方へ同時に適用されず片方ずつ…
• 問18あるプロジェクトでは、1つのアプリを構成する仮想マシン・ストレージ・ネットワークなどのリソースを、ライフサイクルが同じ…
• 問19開発チームは、自社のWebアプリケーションとREST APIを公開したいが、OSのパッチ適用や仮想マシンの管理は行いた…
• 問20別々の仮想ネットワーク（VNet）にデプロイした2つのシステムを、インターネットを経由せずMicrosoftのバックボ…
• 問21ある企業は、オンプレミスのデータセンターとAzureの仮想ネットワークを、既存のインターネット回線を利用しつつ暗号化さ…
• 問22あるストレージアカウントのデータについて、リージョン全体が失われるような大規模災害に備え、数百km以上離れたセカンダリ…
• 問23複数の仮想マシンやオンプレミスのサーバーから、共通のファイル共有を標準的なプロトコル（SMB／NFS）でマウントして同…
• 問24ある組織では、担当者ごとに必要最小限の操作だけを許可したい。たとえば、あるチームには特定のリソースグループ内の仮想マシ…
• 問25ある企業は、従業員やアプリケーションのID（アカウント）を一元的に管理し、Azureや Microsoft 365、連…
• 問26ある企業では、開発部門と本番運用部門で、課金の分離とアクセス管理の境界を明確に分けたい。リソースの請求をまとめる単位で…
• 問27大企業で多数のサブスクリプションを運用しており、それらをまとめて、組織全体に共通のポリシーやアクセス制御を階層的に一括…
• 問28あるシステムは、単一のデータセンターで電源や冷却、ネットワークに障害が起きても停止しないよう、同一リージョン内で物理的…
• 問29新しいワークロードを配置するAzureリージョンを選ぶとき、一般に考慮すべき要因として最も適切でないものはどれか。
• 問30あるレガシーアプリケーションは、特定のOSバージョンとカーネル設定、独自ドライバーに依存しており、OSレベルの細かな構…
• 問31ある開発者は、コンテナー化した1つのバッチ処理を、仮想マシンのプロビジョニングやオーケストレーターの構築をせずに、必要…
• 問32同一リージョン内で複数の仮想マシンを配置する際、ハードウェア障害やAzure側の計画的な更新（再起動）によって、全VM…
• 問33複数の仮想マシンに同じWebアプリを配置し、受信したトラフィック（TCP/UDPレベル）を各VMへ均等に振り分けて、1…
• 問34ある企業は、1つの仮想ネットワーク（VNet）を用途別に区切り、Web層とデータベース層をそれぞれ別のIPアドレス範囲…
• 問35あるPaaSサービス（例: Azure Storage や Azure SQL Database）へ、インターネット経…
• 問36オンプレミスとAzureを接続する方法として、ExpressRouteとVPN Gatewayを比較している。Expr…
• 問37大量の画像・動画・バックアップファイルといった非構造化データを、拡張性の高いオブジェクトとしてAzureに格納し、HT…
• 問38Blob Storageで、アクセス頻度に応じてコストを最適化したい。ほとんどアクセスしないが長期保存が必要なデータを…
• 問39あるストレージアカウントで、最もコストを抑えたいが、少なくとも単一のデータセンター内でのハードウェア障害からはデータを…
• 問40ある企業は、オンプレミスにある数百テラバイトのデータをAzureへ移行したいが、ネットワーク経由での転送では帯域が足り…
• 問41あるシステムは、ユーザーがパスワードを入力して正しくても、それだけでは不十分とし、スマートフォンアプリの承認やワンタイ…
• 問42ある企業では、従業員が一度サインインすれば、連携している複数の業務アプリやサービスに、その都度あらためて認証し直すこと…
• 問43あるセキュリティ担当者は、Azureやオンプレミス、他クラウドにまたがるリソースのセキュリティ状態を一元的に評価し、安…
• 問44ある企業は、取引先の従業員（自社の組織外のユーザー）を、取引先が管理するIDのまま自社のアプリやリソースに招待し、共同…
• 問45ある企業は、多数のコンテナー化されたマイクロサービスを本番で運用しており、コンテナーのデプロイ・スケーリング・自己修復…