AZ-900 問題集 Microsoft Azure Fundamentals

的中予想問題

日本語版

PDFファイル 

340設問数

 

AZ-900 Microsoft Azure Fundamentals問題集はベンダー試験の過去の出題傾向を踏まえて作成されています。

IT認定試験は大多数が４択形式の設問となっています。

一般の公式テキスト、参考書、赤本などでは網羅されていない過去問を効果的に学習することにより、極めて短期間で資格認定試験に合格が可能になります。

一般の書店の書籍とことなり、本問題集はお支払い後、すぐにダウンロードしていただき、学習を開始していただけます。

紙媒体とことなり、本問題集は電子フォーマットとなっておりますので、PCラップトップ、タブレット、スマートフォンなど、時・場所に左右されることなく学習ができます。

多くの方から本番試験の合格のご報告を頂戴しています。

 

 

無料模擬試験問題

 

出題：6

Azure コストの削減に関して、次の Azure 機能のうち、最も即時に節約を実現できる可能性が最も高いのはどれですか?

正しいオプションを選択してください。

1. 夜間および週末の開発サーバーと QA サーバーの自動シャットダウン
2. Azure Policy を使用して高価な VM SKU のユーザーを制限する
3. ほとんどの仮想マシンで Azure Reserved Instance を使用する
4. ストレージ アカウントをグローバル冗長 (GRS) からローカル冗長 (LRS) に変更する

正解： C

解説

キーワード: Azure コストの削減 => リザーブド インスタンスの使用

正解は、ほとんどの仮想マシンに Azure リザーブド インスタンスを使用するオプションです。

Azure 予約を使用すると、複数の製品に対して 1 年または 3 年のプランを契約することでコストを節約できます。

予約により、リソース コストを最大 72% 大幅に削減できます。 R 参照: https://docs.microsoft.com/en-us/azure/cost-management-billing/reservations/save-compute-costsreservations

他のオプションが正しくありません。

開発サーバーと QA サーバーを夜間および週末に自動シャットダウンするオプションは正しくありません。自動シャットダウンは、リソースが使用されていないときのコンピューティング コストの節約に役立ちますが、ストレージやその他のコストを支払うことになります。予約すると、事前のコストを節約できます。

オプション ストレージ アカウントをグローバル冗長 (GRS) からローカル冗長 (LRS) に変更するのは正しくありません これにより、ストレージの可用性が高くなるため、ある程度の節約には役立ちますが、リスクが増大します。

Azure Policy を使用して高価な VM SKU のユーザーを制限するオプションは間違っています。ワークロードに基づいて SKU を決定し、コストを節約するために予約を使用する必要があります。

出題：7

ある企業は、Azure の一連の仮想マシン上でアプリケーションをホストすることを計画しています。彼らは、Azure でリージョン全体の障害が発生してもアプリケーションが確実に存続できるようにしたいと考えています。この要件を満たすために考慮する必要がある概念は次のうちどれですか?

正しいオプションを選択してください。

1. 災害からの回復
2. スケーラビリティ
3. 機敏
4. 弾性

正解： A

説明

説明/参照:

キーワード: リージョン全体の障害に対する計画 => 災害復旧の計画

正解はオプション「災害復旧」です

ディザスタ リカバリは、リージョン全体のクラウド サービスがダウンしたイベントから回復する機能です。クラウド サービスの災害復旧は、自動化とサービスをすぐに利用できるため、非常に迅速に行うことができます。 https://docs.microsoft.com/enus/azure/architecture/framework/resiliency/backup-and-recovery

他のオプションが正しくありません。

オプションの弾力性が正しくありません - 弾力性とは、必要に応じてリソースを自動的または動的に増減する機能です。柔軟なリソースは現在のニーズに一致し、将来のニーズに合わせて、必要なときに (最も有利な地理的場所から) リソースが自動的に追加または削除されます。 https://azure.microsoft.com/en-us/overview/what-is-elastic-computing/

オプションの敏捷性は間違っています - 敏捷性とは、迅速に反応する能力です。クラウド サービスは、リソースの割り当てと割り当て解除を迅速に行うことができます。これらはセルフサービスを通じてオンデマンドで提供されるため、膨大な量のコンピューティング リソースを数分でプロビジョニングできます。 https://docs.microsoft.com/en-us/azure/cloud-adoption-framework/strategy/business-outcomes/agility-outcomes

オプションのスケーラビリティが正しくありません - スケーラビリティとは、特定のワークロードのリソースを増減できる機能です。リソースを追加してワークロードにサービスを提供したり (スケールアウトと呼ばれます)、追加の機能を追加して既存のリソースへの需要の増加を管理したり (スケールアップと呼ばれます) することができます。スケーラビリティは自動的に行われる必要はありません。

出題：8

1. 試験メモ:
2. - この質問では、[ ] 内のテキストを評価して I. が正しいかどうかを判断する必要があります。
3. - 上記の記述が正しい場合は「変更は必要ありません」を選択し、そうでない場合は正しい答えを選択してください。複数の Azure 仮想マシンに同時にアクセス許可を委任する必要がある場合は、Azure 仮想マシンを [同じ Azure リージョンに] デプロイする必要があります。

1. 同じアベイラビリティーゾーンへ
2. 変更は必要ありません
3. 同じ Azure Resource Manager (ARM) テンプレートを使用する
4. 同じリソースグループに

正解： D

解説

正解は同じリソース グループへのオプションです

リソース グループ レベルでアクセス許可を申請できます。これは、リソース グループ内に作成されたすべてのリソースに自動的に継承されます。 https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/overview#resource-groups

他のオプションが正しくありません。

オプション 変更は必要ありません。同じ Azure リージョンへのアクセス許可は正しくありません。リージョン レベルのアクセス許可は不可能であるため、サブスクリプション レベルまたはリソース グループ レベルのいずれかでアクセス許可を申請する必要があります。

同じ Azure Resource Manager (ARM) テンプレートを使用するオプションは正しくありません - Azure Resource Manager (ARM) テンプレートは、プロジェクトのインフラストラクチャと構成を定義する JSON ファイルです。テンプレートでは、デプロイするリソースとそれらのリソースのプロパティを指定します。参照: https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/overview

同じアベイラビリティーゾーンへのオプションが正しくありません - アベイラビリティーゾーンレベルの権限は不可能であるため、サブスクリプションまたはリソースグループレベルのいずれかで権限を適用する必要があります。参照: https://docs.microsoft.com/en-us/azure/availability-zones/az-overview

出題：9

1. 試験メモ:
2. - この質問では、[ ] 内のテキストを評価して I. が正しいかどうかを判断する必要があります。
3. - 上記の記述が正しい場合は「変更は必要ありません」を選択し、そうでない場合は正しい答えを選択してください。

Azure では、承認されたプレビュー機能は [パブリック利用可能] と呼ばれます。

1. 変更は必要ありません
2. 前進する
3. 一般利用可能 (GA)
4. ライセンス済み

正解： C

解説

キーワード: 承認済みプレビュー => GA

正解はオプション「一般利用可能 (GA)」です

機能が評価され、テストが成功すると、Azure の一部として顧客にリリースされる場合があります。つまり、この機能はすべての Azure 顧客が利用できるようになります。すべての Azure 顧客にリリースされた機能は通常、一般提供または GA になります。 https://azure.microsoft.com/en-in/support/legal/previewsupplemental-terms/

Public Available、Go-forward、Licensed は有効なフェーズではないため、他のオプションは正しくありません。

出題：10

1. 試験メモ:

1. 2. - この質問では、[ ] 内のテキストを評価して I. が正しいかどうかを判断する必要があります。
2. 3. - 上記の記述が正しい場合は「変更は必要ありません」を選択し、そうでない場合は正しい答えを選択してください。

[ 再ホスト / リフト アンド シフト ] 移行戦略では、オンプレミス ソリューションを変更せずに Azure に移行します。

1. 再構築
2. 変更は必要ありません
3. 再設計する
4. リファクタリング/再パッケージ化

正解： B

解説

キーワード: 変更なしの移行 => リフト&シフト

正解は、オプション「再ホスト / リフト アンド シフト」です。

基盤となるアプリケーションを変更せずに、アプリケーションをオンプレミス環境からクラウドに移行します。そのままの状態をリフトアンドシフトといいます。 Azure クラウドを使用すると、アプリケーションを現状の状態で移行でき、影響を最小限に抑え、コストを削減できます。他のオプションが正しくありません。

オプションのリファクタリング/再パッケージが間違っています - リファクタリング/再パッケージ化ではアプリケーションを更新する必要がありますが、このシナリオでは必要ありません。

オプション Rearcitect が間違っています - Rearcitect ではアプリケーションを再設計して作成する必要がありますが、このシナリオでは必要ありません。

オプションの再構築が正しくありません。再構築ではアプリケーションを再作成する必要がありますが、このシナリオでは必要ありません。

出題：11

Azure 仮想マシンを作成する予定です。仮想マシンのデータ ディスクを保存するためにどのストレージ サービスを使用する必要があるかを特定する必要があります。何を識別する必要がありますか?

1. テーブル
2. ブロブ
3. ファイル
4. キュー

正解： B

解説

キーワード: 仮想マシン、ストレージ、データディスク => ページ BLOB を使用する

正解はオプション BLOB です

Azure Storage は、次の 3 種類の BLOB ストレージを提供します。 - ブロック BLOB: ブロック BLOB はブロックで構成されており、テキスト ファイルやバイナリ ファイルを保存したり、大きなファイルを効率的にアップロードしたりするのに最適です。

- 追加 BLOB: 追加 BLOB もブロックで構成されますが、追加操作用に最適化されているため、ログ シナリオに最適です。 - ページ BLOB: ページ BLOB は、合計サイズが最大 8 TB の 512 バイトのページで構成され、頻繁なランダム読み取り/書き込み操作向けに設計されています。ページ BLOB は Azure IaaS ディスクの基盤です。 https://docs.microsoft.com/en-us/azure/storage/blobs/storage-blob-pageblob-overview 他のオプションが正しくありません。

オプション ファイルが間違っている - Azure Files を使用すると、標準のサーバー メッセージ ブロック (SMB) プロトコルを使用してアクセスできる高可用性ネットワーク ファイル共有をセットアップできます。つまり、複数の VM が読み取りアクセスと書き込みアクセスの両方で同じファイルを共有できるということです。 https://azure.microsoft.com/en-in/services/storage/files/

オプション テーブルが正しくありません - Azure Table Storage には大量の構造化データが保存されます。 Azure テーブルは、構造化された非リレーショナル データを保存するのに最適です。 https://azure.microsoft.com/en-us/services/storage/tables/

オプション キューが正しくありません - メッセージの保存と取得には Azure キュー サービスが使用されます。キューは通常、非同期に処理されるメッセージのリストを保存するために使用されます。 Azure Queue は、分離されたソリューションを実装する最も簡単な方法です。 https://docs.microsoft.com/en-us/azure/storage/queues/storage-queuesintroduction

 

出題：14

安全なリソースに接続するには、認証と認可の両方が必要です。認証の目的は何ですか?

正しいオプションを選択してください。

1. ユーザーがアクセスできる特定のリソースを検証するため。次に、要求されたリソースを使用するためのアクセスを許可するトークンを付与します。
2. リソースにログインしているユーザーが本人であることを、パスワード、指紋、またはその他のメカニズムを使用して検証します。
3. 管理者が安全なリソースへのアクセスを割り当てることを許可し、アクセスできるユーザーの数を制限します。

正解： B

解説

正解は、リソースにログインしているユーザーがパスワード、指紋、またはその他のメカニズムを使用して本人であることを検証するオプションです。認証では、あなたが知っていること、あなた自身であること、身元を確認するために必要なものなどを使用します。他のオプションが正しくありません。

出題：15

以前のアクションに基づいて将来の行動を予測する必要があります。どの製品オプションを候補から除外する必要がありますか?

1. Azure コグニティブ サービス
2. Azure 機械学習
3. C. Azure ボット サービス

正解： C

解説

正解はオプション Azure Bot Service です

Azure Bot Service はバックエンド システムの事前定義されたルールで動作するため、予測には役立ちません。なので候補から外すべきです。

他のオプションが正しくありません。

Azure Machine Learning のオプションは間違っています - Azure Machine Learning を使用すると、将来の結果の可能性を予測するモデルを構築できます。候補から外すべきではありません。

Azure Cognitive Services のオプションが間違っています - Personalizer サービスは Azure Cognitive Services の一部であり、ユーザーが何を望んでいるか予測するための推奨事項を作成できます。候補から外すべきではありません。

出題：16

静的 Web サイトを Azure にデプロイすることを計画しています。この Web サイトには世界中のユーザーがアクセスし、大きなビデオ ファイルをホストします。最高のビデオ再生エクスペリエンスを提供するために使用する必要がある Azure 機能を推奨する必要があります。

何を勧めるべきですか?

1. ネットワークインターフェース
2. Azureトラフィックマネージャー
3. Azure コンテンツ配信ネットワーク (CDN)
4. アプリケーションゲートウェイ

正解： C

解説

キーワード: 静的コンテンツ、世界中からのアクセス、高速エクスペリエンス => CDN を使用する

正解はオプション Azure Content Delivery Network (CDN) です

コンテンツ配信ネットワーク (CDN) は、Web コンテンツをユーザーに効率的に配信できるサーバーの分散ネットワークです。このシナリオでは、ビデオ ファイルは CDN エッジ ロケーションにキャッシュされ、ローカル リージョンのユーザーに提供されて遅延が最小限に抑えられ、最高のビデオ再生エクスペリエンスが提供されます。参考: https://azure.microsoft.com/en-us/services/cdn/

他のオプションが正しくありません。

オプション アプリケーション ゲートウェイが正しくありません - Azure Application Gateway は、Web アプリケーションへのトラフィックを管理できるようにする Web トラフィック ロード バランサーです。アプリケーション ゲートウェイは、(正常なアプリケーション サーバーにのみ負荷を分散することで) アプリケーションの可用性を向上させるのには役立ちますが、アプリケーションのパフォーマンスや高速なユーザー エクスペリエンスには役立ちません。 https://docs.microsoft.com/en-us/azure/application-gateway/how-applicationgateway-works

オプション Azure Traffic Manager が間違っています - Azure Traffic Manager は、高可用性と応答性を提供しながら、グローバル Azure リージョン全体のサービスにトラフィックを最適に分散できるようにする DNS ベースのトラフィック ロード バランサーです。トラフィック マネージャーは、遅延ベースのプロファイルを使用してパフォーマンスを向上させることができますが、この場合、ユーザーに近い複数のリージョンでアプリケーションをホストする必要があり、サーバー管理のコストと労力が増加します。 https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manageroverview

オプション ネットワーク インターフェイスが正しくありません - ネットワーク インターフェイスにより、Azure 仮想マシンはインターネット、Azure、およびオンプレミスのリソースと通信できるようになります。エンドユーザーへの Web コンテンツ配信を改善することはできません。 https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-network-interface Certkingdom

出題：17

ある企業は Azure サービスの使用を計画しており、これらのサービスに対して Microsoft が提供する完全な SLA サービスを理解したいと考えていました。 Azure SLA に関する次の記述のうち、正しいものはどれですか?

正しいオプションを選択してください。

1. SLA は契約文書ではありません
2. Azure サブスクリプションには、包括的な単一の SLA があります。
3. Azure のプレビュー機能は SLA の対象となります
4. 各 Azure サービスには独自の SLA があります。

正解： D

解説

正解はオプションです。各 Azure サービスには独自の SLA があります。

マイクロソフトは、包括的な運用ポリシー、標準、慣行を遵守することで、お客様に高品質の製品とサービスを提供するという取り組みを続けています。正式な文書はサービスレベル契約 (SLA) として知られており、Azure に適用されるパフォーマンス標準を定義する特定の条件が記録されています。 o SLA は、Azure 顧客に特定のパフォーマンス標準を提供するという Microsoft の取り組みを説明します。 o 個々の Azure 製品およびサービスには固有の SLA があります。 o SLA は、サービスまたは製品が準拠する SLA の仕様を満たしていない場合に何が起こるかを指定します。 https://azurecharts.com/sla https://azure.microsoft.com/en-us/support/legal/sla/

他のオプションが正しくありません。

出題：18

Azure Active Directory (Azure AD) ユーザーが匿名 IP アドレスを使用してインターネットから Azure AD に接続するときに、ユーザーにパスワードの変更を自動的に求めるメッセージが表示されるようにする必要があります。

どの Azure サービスを使用する必要がありますか?

1. Azure AD 特権 ID 管理
2. Azure AD Connect の健全性
3. C. Azure AD ID 保護
4. D. Azure Advanced Threat Protection (ATP)

正解： C

解説

正解はオプション Azure AD Identity Protection です

Azure Active Directory (Azure AD) Identity Protection を使用すると、組織の ID に影響を与える潜在的な脆弱性を検出し、自動応答を構成し、インシデントを調査できます。リスク信号は、ユーザーに Azure Multi-Factor Authentication の実行を要求したり、セルフサービス パスワード リセットを使用してパスワードをリセットしたり、管理者がアクションを実行するまでブロックしたりするなどの修復作業をトリガーする可能性があります。 https://

docs.microsoft.com/en-us/azure/active-directory/identity-protection/howto-identity-protection-configure-riskpolicies 他のオプションが正しくありません。

オプション Azure Advanced Threat Protection (ATP) が間違っています - Azure Advanced Threat Protection (ATP) は、高度な脅威、ID の侵害、および組織に対する悪意のある内部関係者の行為を特定、検出し、調査を支援するセキュリティ ソリューションです。参考: https://docs.microsoft.com/en-us/azure-advanced-threat-protection/what-is

オプション Azure AD Privileged Identity Management が間違っています - Azure AD Privileged Identity Management (PIM) は、組織内の重要なリソースへのアクセスを管理、制御、監視できるようにする Azure Active Directory (Azure AD) のサービスです。 https://docs.microsoft.com/en-us/azure/active-directory/privilegedidentity-management/pim-configure

オプション Azure AD Connect Health が正しくありません - Azure Active Directory (Azure AD) Connect Health は、オンプレミスの ID インフラストラクチャの堅牢な監視を提供します。これにより、Microsoft 365 および Microsoft Online Services への信頼できる接続を維持できます。この信頼性は、主要な ID コンポーネントに監視機能を提供することによって実現されます。 https://docs.microsoft.com/en-us/azure/active-directory/hybrid/whatis-azure-adconnect