Azure Fundamentals(AZ-900)想定問題集
Azure の管理とガバナンスの要点整理と想定問題
公式の学習ガイドの「Azure の管理とガバナンスについて説明する (30–35%)」にあたる分野です。まず要点整理で全体をつかみ、下の演習で 85 問を 1 問ずつ解けます。答えると A〜D すべての解説が出ます。
この分野の小項目
- 3.1 Azure のコストに影響する要因(7 問) Azure のコストに影響する可能性がある要因について説明する。
- 3.1 料金計算ツール(5 問) 料金計算ツールを調べる。
- 3.1 コスト管理(Cost Management)(7 問) Azure のコスト管理機能について説明する。
- 3.1 タグ(6 問) タグの目的について説明する。
- 3.2 Microsoft Purview(5 問) Azure での Microsoft Purview の目的について説明する。
- 3.2 Azure Policy(7 問) Azure Policy の目的について説明する。
- 3.2 リソース ロック(6 問) リソース ロックの目的について説明する。
- 3.3 Azure portal(4 問) Azure portal について説明する。
- 3.3 Cloud Shell・Azure CLI・Azure PowerShell(6 問) Azure Cloud Shell、Azure CLI、および Azure PowerShell について説明する。
- 3.3 Azure Arc(5 問) Azure Arc の目的について説明する。
- 3.3 コードとしてのインフラストラクチャ(IaC)(4 問) コードとしてのインフラストラクチャ (IaC) について説明する。
- 3.3 ARM と ARM テンプレート(6 問) Azure Resource Manager (ARM) と ARM テンプレートについて説明する。
- 3.4 Azure Advisor(4 問) Azure Advisor の目的について説明する。
- 3.4 Azure Service Health(5 問) Azure Service Health について説明する。
- 3.4 Azure Monitor(Log Analytics・アラート・Application Insights)(8 問) Log Analytics、Azure Monitor アラート、Azure Monitor Application Insights を含む Azure Monitor について説明する。
要点整理
Azure のコストに影響する要因
コストを動かす要因:種類・設定・場所・転送・後始末
Azure では、使ったリソースの分だけ払います。支払額を動かす要因として、公式はリソースの種類、従量課金、メンテナンス、地理、サブスクリプションの種類、Microsoft Marketplace(公式トレーニングの表記は Azure Marketplace)を挙げています。
同じリソースでも、設定とリージョンで値段が変わります。ストレージならアクセスの速さやバックアップの数、VM ならライセンスやコア数が効きます。
リージョンで値段が違うのは、電力・人件費・税金などの費用が場所で違うためです。データ転送も地理の影響を受け、欧州の中で送るほうが、欧州からアジアへ送るより安くなります。
転送料金は課金ゾーンで決まります。課金ゾーンはリージョンを料金のためにまとめたもので、可用性ゾーンとは別物です。一部のイングレス(受信)は無料で、エグレス(送信)はゾーンに応じて課金されます。
メンテナンスも大事です。VM を作るとディスクやネットワークも一緒に作られ、VM を消しても残ることがあります。使わないリソースを見張り、消し忘れを防ぐことが費用を抑える近道です。
Marketplace の製品では、Azure の料金に加えてベンダーの料金がかかることがあり、請求の形はベンダーが決めます。
| 要因 | 費用が変わる例 |
|---|---|
| リソースの種類と設定 | ストレージのアクセス層や冗長性、VM のコア数やライセンス |
| 地理(Azure リージョン) | 電力・人件費・税金の違いで、同じ構成でも値段が違う |
| ネットワーク転送 | エグレスは課金ゾーンごとの料金。地域をまたぐと高くなりやすい |
| メンテナンス | VM を消した後に残ったディスクなどの費用 |
| サブスクリプションの種類 | 無料試用版のクレジットや使用制限 |
| Microsoft Marketplace | Azure の料金に加えてベンダーの料金 |
出典: Azure のコストに影響する可能性がある要因について説明する(Microsoft Learn トレーニング)/Microsoft Marketplace の概要
料金計算ツール
料金計算ツール:作る前に見積もる
料金計算ツールは、Azure でリソースを用意した場合の費用を前もって見積もるウェブのツールです。
ツールに追加しても、リソースは何も作られず、課金もされません。出てくる金額はあくまで見積もりで、情報提供のためのものです。
ストレージなら種類、アクセス層、冗長性を比べられます。Web アプリの構成をリージョン別に比べ、予算承認の土台にもできます。
公式トレーニングは、総保有コスト (TCO) 計算ツールが廃止されたと明記しています。今の学習範囲で費用の見積もりに使うのは料金計算ツールです。
コスト管理(Cost Management)
Cost Management:実績を見て、予算で見張る
Microsoft Cost Managementは、Azure のコストを分析・監視・管理するツール群です。料金計算ツールが「使う前」なら、Cost Management は「使った後」を受け持ちます。
コスト分析では、請求サイクル、リージョン、リソース、リソース グループ、サービスなどの切り口で費用を見られます。
コスト アラートは 3 種類です。予算のしきい値で出る予算アラート、EA の Azure 前払いの残高が 90% と 100% に達すると出るクレジット アラート、EA の部署ごとの枠で出る部門の支出クォータ アラートです。
予算は、サブスクリプションやリソース グループなどの単位で決める支出の目安です。しきい値を超えると通知が出ますが、それだけではリソースは止まらず、消費も続きます。
止めたいときは、予算にアクション グループを付けて自動化を起動します。たとえば本番以外の VM を止められます。アクション グループを使えるのはサブスクリプションとリソース グループの単位の予算です。
費用のデータは通常 8〜24 時間で反映され、予算は 24 時間ごとに評価されます。使用量で予算を決めるときは Azure Consumption API を使います。
| やりたいこと | 使うもの |
|---|---|
| 作る前に月額を見積もる | 料金計算ツール |
| 先月の費用を切り口別に見る | コスト分析 |
| 支出が目安に近づいたら知らせる | 予算(予算アラート) |
| しきい値で VM を止める | 予算+アクション グループ |
| 使っていないリソースを見つける | Azure Advisorのコストの推奨事項 |
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)/チュートリアル: 予算を作成して管理する
タグ
タグ:名前と値でリソースに情報を付ける
タグは、リソースに付ける名前と値の組(メタデータ)です。Environment=Prod のように書きます。整理、コスト管理、運用、セキュリティ、規制対応、自動化に役立ちます。
公式の例は Environment、Owner、CostCenter、Workload で、CostCenter を使えば部署ごとの費用を報告できます。
タグは継承されません。リソース グループに付けたタグは、中のリソースに自動では付きません。必須にしたり付け直させたりするときはAzure Policyを使います。
タグはリソース、リソース グループ、サブスクリプションに付けられますが、管理グループには付けられません。1 つにつき最大 50 組です。値はプレーン テキストで保存されるので、パスワードなどの機密値は入れません。
出典: タグの目的について説明する(Microsoft Learn トレーニング)/タグを使用して Azure リソースと整理階層を整理する
Microsoft Purview
Microsoft Purview:データの所在と守りをまとめる
Microsoft Purviewは、データ ガバナンス、リスク、コンプライアンスのソリューション群です。オンプレミス、マルチクラウド、SaaS のデータをまとめて把握できます。
データの状態を最新に保つ機能として、公式は自動データ検出、機密データの分類、エンドツーエンドのデータ系列を挙げています。
主な領域は 2 つです。リスクとコンプライアンスは Teams、OneDrive、Exchange などの Microsoft 365 の機能を土台に、機密データを守り、規制への対応を管理します。統合データ ガバナンスは、Azure、SQL、Hive、Amazon S3 などのデータの地図を作り、機密データの置き場所を示します。
出典: Microsoft Purview の目的について説明する(Microsoft Learn トレーニング)/Microsoft Purview の詳細
Azure Policy
Azure Policy:決まりに合う状態を保つ
Azure Policyは、リソースを制御・監査するポリシーを作り、割り当て、管理するサービスです。たとえば「VM は指定したサイズだけ」「作れるリージョンを限る」といった決まりを当てます。
ポリシーは管理グループからリソースまでの各階層に割り当てられ、下に継承されます。準拠しないリソースの作成を止めることも、準拠しないものを示すこともできます。割り当て前からある VM も評価の対象です。
関連するポリシー定義をまとめたものをポリシー イニシアティブと呼びます。定期的な評価は 24 時間に 1 回で、作成・更新や新しい割り当てのときにも評価されます。タグの付け忘れを自動で直すような修復もできます。
RBAC との違いが問われます。Azure ロールベースのアクセス制御 (RBAC)は「だれが何をできるか」を管理し、Azure Policy は「だれが変えたかに関係なく、リソースが決まりに合うか」を管理します。権限があっても、準拠しない作成は Policy で止められます。
| 仕組み | 守るもの | 典型的な使い方 |
|---|---|---|
| Azure Policy | リソースの設定が決まりに合うこと | 作れるリージョンや VM のサイズを限る |
| Azure ロールベースのアクセス制御 (RBAC) | だれがどの操作をできるか | 担当者に必要な権限だけ与える |
| リソース ロック | 誤った削除や変更が起きないこと | 本番のデータベースの削除を防ぐ |
| タグ | リソースの情報が分かること | 部署やコスト センター別に集計する |
出典: Azure Policy の目的について説明する(Microsoft Learn トレーニング)/Azure Policy とは
リソース ロック
リソース ロック:削除ロックと読み取り専用ロック
リソース ロックは、リソースが誤って削除・変更されるのを防ぐ設定です。
種類は 2 つです。削除 (CanNotDelete) ロックは、読み取りと変更はできて削除だけ止めます。読み取り専用 (ReadOnly) ロックは、読み取りだけを許し、閲覧者ロールに近い状態にします。
ロックはリソース、リソース グループ、サブスクリプションにかけられ、中のリソースに継承されます。後から追加したリソースにも及びます。ロックは RBAC の権限に関係なく働くので、所有者でも先にロックを外してから操作します。
ロックはコントロール プレーンの操作だけに効きます。ストレージ アカウントにロックをかけても、データ プレーンを通じた BLOB のデータの読み書きは止まりません。
出典: リソース ロックの目的について説明する(Microsoft Learn トレーニング)/インフラストラクチャを保護するために Azure リソースをロックする
Azure portal
Azure portal:画面で操作する統合コンソール
Azure portalは、画面操作で Azure を管理するウェブ ベースの統合コンソールです。カスタム ダッシュボードも作れます。
portal はすべての Azure データセンターに置かれ、個々のデータセンターの障害に強く、メンテナンスで止める必要もありません。ただし同じ作業を大量に繰り返すなら、次の CLI や PowerShell のスクリプトが向きます。
Cloud Shell・Azure CLI・Azure PowerShell
Cloud Shell・Azure CLI・Azure PowerShell
Azure Cloud Shellは、ブラウザーから使うシェルです。インストール不要で、サインインした資格情報で自動的に認証されます。Azure PowerShellとAzure CLI(Bash)の両方を選べます。
Cloud Shell は 20 分操作が無いとタイムアウトし、$HOME のファイルは 5 GB のファイル共有に残ります。ホストの利用は無料ですが、ファイル共有のストレージ料金はかかります。
Azure PowerShell はコマンドレットを実行し、Azure の REST API を呼び出します。Azure CLI は機能的に同等で、主な違いはコマンドの構文です。どちらも Windows、Linux、Mac に入れられ、スクリプトにすれば作業を繰り返し自動化できます。
| ツール | 操作の形 | 向く場面 |
|---|---|---|
| Azure portal | 画面(GUI) | 状況の確認、少ない回数の操作 |
| Azure Cloud Shell | ブラウザーのシェル | インストールせずにすぐコマンドを使う |
| Azure CLI | Bash のコマンド | 繰り返し作業のスクリプト化 |
| Azure PowerShell | コマンドレット | PowerShell に慣れた人のスクリプト化 |
| ARM テンプレート・Bicep | 宣言型のコード | 同じ環境を何度も同じように作る |
出典: Azure と対話するためのツールについて説明する(Microsoft Learn トレーニング)/Azure Cloud Shell とは
Azure Arc
Azure Arc:Azure の外も Azure から管理する
Azure Arcは、オンプレミスや他のクラウドにあるリソースをAzure Resource Managerに投影し、Azure から一貫して管理できるようにします。Azure のコンプライアンスと監視を、ハイブリッドとマルチクラウドに広げる仕組みです。
対象はサーバー、Kubernetes クラスター、Azure データ サービス、SQL Server などです。たとえば Azure、社内、別のクラウドのサーバーに、同じポリシーと棚卸しを当てられます。Kubernetes には GitOps で Git から構成を配れます。
出典: Azure Arc の目的について説明する(Microsoft Learn トレーニング)/Azure Arc の概要
コードとしてのインフラストラクチャ(IaC)
コードとしてのインフラストラクチャ(IaC)
コードとしてのインフラストラクチャ (IaC)は、手作業の構成ではなく、コードとテンプレートでインフラを管理する考え方です。基礎は CLI や PowerShell、その先が ARM テンプレートや Bicep です。
IaC は、環境ごとに設定がずれる問題を防ぎます。望む状態をコードで表し、バージョン管理し、変更は本番ではなくコードを直して反映します。何度実行しても同じ結果になるべき等性が重要な原則です。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)/コードとしてのインフラストラクチャ (IaC) とは
ARM と ARM テンプレート
ARM と ARM テンプレート・Bicep
Azure Resource Manager(ARM)は、Azure のデプロイと管理のサービスです。portal、CLI、PowerShell、SDK のどこから操作しても、要求は ARM が受け取り、認証・承認してから各サービスへ送ります。同じ API を通るので結果がそろいます。
ARM では、リソースをグループとしてまとめてデプロイ・管理し、依存関係を定義して正しい順序で作れます。
ARM テンプレートは、作りたいリソースを宣言型で書いた JSON ファイルです。ARM が依存関係の順序と並列のデプロイを調整し、必要なら PowerShell や Bash のデプロイ スクリプトも呼び出せます。
Bicepは、ARM を通してデプロイする宣言型の言語で、JSON より簡潔に書けます。デプロイ時に自動で ARM テンプレートに変換されます。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)/ARM テンプレートとは/Bicep とは
Azure Advisor
Azure Advisor:5 つの観点で改善を勧める
Azure Advisorは、リソースを評価し、改善の推奨事項を出すサービスです。カテゴリは信頼性、セキュリティ、パフォーマンス、オペレーショナル エクセレンス、コストの 5 つです。
ダッシュボードには全サブスクリプションの推奨事項が出ます。推奨ごとに実行・延期・無視を選べ、新しい推奨の通知も受け取れます。使っていないリソースを見つけたいときは、コストの推奨事項を見ます。
出典: Azure Advisor の目的について説明する(Microsoft Learn トレーニング)/Azure Advisor の概要/コストに関する推奨事項 - Azure Advisor
Azure Service Health
Azure Service Health:全体から 1 台までの 3 つのビュー
Azure Service Healthは、3 つのビューの組み合わせです。Azure Statusは全サービスと全リージョンの状態を示す公開ページで、大きな障害のニュースを見たときに確かめます。
Service Health は、自分が使うサービスとリージョンの停止、計画メンテナンス、正常性アドバイザリを示し、アラートで自動通知できます。Resource Healthは個々のリソースの状態と、問題が Azure 側か利用者側かを示します。状態は利用可能、利用不可、不明、低下です。
| ビュー | 範囲 | 使う場面 |
|---|---|---|
| Azure Status | 全サービス・全リージョン | 広い障害が Azure に関係するか確かめる |
| Service Health | 自分が使うサービスとリージョン | 停止や計画メンテナンスを通知で受け取る |
| Resource Health | 個々のリソース | VM が止まった原因が Azure 側かを切り分ける |
出典: Azure Service Health について説明する(Microsoft Learn トレーニング)/Resource Health の概要
Azure Monitor(Log Analytics・アラート・Application Insights)
Azure Monitor:Log Analytics・アラート・Application Insights
Azure Monitorは、リソースとアプリからログとメトリックを集めて分析し、対応につなげるプラットフォームです。Azure、オンプレミス、マルチクラウドで動きます。
Log Analyticsは、集めたログにクエリを書いて実行する Azure portal のツールです。上級者はKusto クエリ言語 (KQL)で深く分析します。
Azure Monitor アラートは、アラート ルールで条件を決め、アクション グループで通知先と次の処理を決めます。メトリック アラートもログ アラートもあり、アクション グループは Service Health や Advisor でも使い回せます。
Application Insightsは Web アプリの性能と使用状況を監視します。要求率、応答時間、失敗率などが見られます。SDK を入れるか、コードを変えずにエージェントを有効にして始めます。可用性テストで、利用の少ない時間も応答を確かめられます。
出典: Azure Monitor について説明する(Microsoft Learn トレーニング)/Azure Monitor の Log Analytics の概要/Application Insights 可用性テスト
演習(85 問)
結果はこのブラウザに保存され、ハブの「自分の成績」と弱点モードに使われます。
第 1 問 / 85 問
問題を読み込んでいます…
全問と解説の一覧
正解と解説は折りたたんであります。先に自分で考えてから開いてください。
全 85 問
Azure のコストに影響する要因
同じ設定の VM を、別の Azure リージョンにも作った。月額の見積もりが違っていた。理由として公式の説明に合うものは?
A. 場所によって電力・人件費・税金などの費用が違うため B. 夜間に使われた分は自動で割り引かれるため C. リージョンの利用者数が多いほど安くなるため D. 可用性ゾーンが多いリージョンほど高いため
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 地域ごとの運営費の違いに着目した考え方です。 公式トレーニングは、電力・労働・税金・料金のコストが場所で違うため、リージョンで費用が変わりうると説明している。 【B(不正解)】 ? 時間帯で料金が変わるという考え方です。 公式の説明に、時間帯で自動的に割り引かれるという要因は挙がっていない。 【C(不正解)】 ? 混み具合で値段が決まるという考え方です。 利用者数で価格が下がるという説明は公式に無い。費用の差は場所ごとの運営費などによる。 【D(不正解)】 ? ゾーンの数と料金を結び付ける考え方です。 ゾーンの数で値段が決まるという説明は公式に無い。
Azure のデータセンターから外へ出ていくデータ転送を何と呼ぶか?
A. イングレス B. 課金ゾーン C. エグレス D. 可用性ゾーン
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? データセンターに入ってくる方向の転送です。 イングレスは入ってくる転送で、公式は一部の受信データ転送を無料としている。 【B(不正解)】 ? データ転送の料金を決めるための地域のまとまりです。 課金ゾーンは料金を決める区分で、転送の方向の名前ではない。 【C(正解)】 ? データセンターから出ていく方向の転送です。 エグレスは送信データ転送のことで、料金は課金ゾーンに基づいて決まる。 【D(不正解)】 ? リージョンの中で物理的に分かれた場所です。 可用性ゾーンは障害に備える仕組みで、データ転送の方向とは関係がない。
Azure の料金の説明に出てくる課金ゾーンとして、公式の説明に合うものは?
A. 1 つのリージョンの中で、電源やネットワークが独立した場所 B. データ転送の価格を決めるため、リージョンを地理的にまとめたもの C. 災害に備えて組み合わせた、同じ地域の 2 つのリージョン D. 複数のサブスクリプションをまとめて管理する入れ物
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? リージョン内の障害対策の単位を指す説明です。 これは可用性ゾーンの説明である。公式は、課金ゾーンは可用性ゾーンとは別物だと明記している。 【B(正解)】 ? 料金の計算に使う地域のまとまりを指す説明です。 公式は、課金ゾーンをデータ転送の価格に使う、Azure リージョンの地理的なグループと説明している。 【C(不正解)】 ? リージョン同士の組み合わせを指す説明です。 これはリージョン ペアの考え方で、転送料金の区分ではない。 【D(不正解)】 ? サブスクリプションの上位の階層を指す説明です。 これは管理グループの説明で、料金の区分ではない。
検証で使った VM を削除したのに、翌月もその検証の費用が少し出ている。最初に確かめることとして最も適切なものは?
A. 料金計算ツールで、同じ VM の見積もりを作り直す B. VM と一緒に作られたディスクやネットワークが残っていないか C. VM を作ったリージョンのSLAを読み直す D. Azure Statusで、Azure 全体の障害が無いか見る
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? これから使う費用を見積もる作業です。 見積もりを作り直しても、今かかっている費用の原因は分からない。 【B(正解)】 ? VM に付いてきたリソースの後始末を確かめる作業です。 公式は、VM を作るとストレージやネットワークも作られ、VM を消しても一緒に消えない場合があると説明している。 【C(不正解)】 ? サービスの稼働率の約束を確かめる作業です。 SLA は稼働率の約束で、残ったリソースの費用の確認には役立たない。 【D(不正解)】 ? Azure 全体の稼働状況を見る作業です。 障害の有無と、消し忘れたリソースの費用は関係がない。
Microsoft Marketplace から、専用ソフト入りの VM を導入した。費用の説明として公式の説明に合うものは?
A. Marketplace の製品は、Azure の利用料がかからない B. 料金は、どの製品も Microsoft が一律に決めている C. Azure の利用料に加えて、ベンダーの料金がかかることがある D. 最初の 30 日間は、ベンダーの料金が必ず無料になる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? Azure 側の料金が不要という考え方です。 Marketplace の製品でも、使う Azure サービスの料金はかかる。 【B(不正解)】 ? 価格を Microsoft がそろえて決めるという考え方です。 公式は、Marketplace の請求の形はベンダーが決めると説明している。 【C(正解)】 ? Azure とベンダーの両方に払う可能性に着目した考え方です。 公式は、Azure サービスの料金に加え、サードパーティ ベンダーのサービスや専門知識にも払う場合があると説明している。 【D(不正解)】 ? 導入直後の無料期間があるという考え方です。 すべての製品に共通の無料期間があるという説明は公式に無い。
出典: Azure のコストに影響する可能性がある要因について説明する(Microsoft Learn トレーニング)/Microsoft Marketplace の概要
学習のために、Azure の無料試用版のサブスクリプションで始める。この種類の説明として公式に合うものは?
A. すべての製品を、期限なく無制限に無料で使える B. 付いてくるクレジットは、12 か月かけて少しずつ使える C. サインアップから最初の 30 日以内に使えるクレジットが付く D. 料金計算ツールの見積もり額が、そのまま請求額になる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 制限のない無料利用という考え方です。 公式は、サブスクリプションの種類によっては使用制限があると説明している。 【B(不正解)】 ? クレジットの使える期間についての考え方です。 公式の説明では、クレジットはサインアップから最初の 30 日以内に使うものである。 【C(正解)】 ? 最初の期間に使える金額の枠に着目した考え方です。 公式は、無料試用版に、最初の 30 日以内に使うクレジットが付くと説明している。 【D(不正解)】 ? 見積もりと請求の関係についての考え方です。 料金計算ツールの金額は見積もりで、サブスクリプションの種類とは関係がない。
欧州のリージョンに置いたデータを、毎日アジアの拠点へ大量に送っている。転送の費用を下げる考え方として最も適切なものは?
A. データを使う拠点に近いリージョンに置き、地域をまたぐ転送を減らす B. 送信先を増やして、1 回あたりの転送量を細かく分ける C. 送る前にリソースにタグを付けて、転送料金を割り引かせる D. リソースにリソース ロックをかけて、転送を止められなくする
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? データの置き場所と使う場所を近づける考え方です。 公式は、欧州内の転送は欧州からアジアへの転送より安いと説明している。送る距離を縮めると費用を抑えやすい。 【B(不正解)】 ? 転送を小分けにする考え方です。 小分けにしても送る総量と方向は変わらず、ゾーンに基づく転送料金は下がりにくい。 【C(不正解)】 ? リソースに目印を付ける考え方です。 タグは整理やコスト集計に使うもので、料金そのものを下げる仕組みではない。 【D(不正解)】 ? 設定を変えられなくする考え方です。 ロックは誤った削除や変更を防ぐもので、転送の費用には効かない。
料金計算ツール
料金計算ツールの目的として、最も適切なものは?
A. すでに使ったリソースの請求額を、部署ごとに分ける B. Azure でリソースを用意した場合の費用を前もって見積もる C. 使っていないリソースを見つけて、費用の削減を勧める D. 予算を超えそうなときに、メールで知らせる
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 使った後の費用を振り分ける作業です。 使った後の費用を見るのはMicrosoft Cost Managementの役割である。 【B(正解)】 ? 使う前に金額の見当をつける作業です。 公式は、料金計算ツールをリソースを用意するための推定コストを示すツールと説明している。 【C(不正解)】 ? 使い方を分析して改善点を示す作業です。 これはAzure Advisorのコストの推奨事項の役割である。 【D(不正解)】 ? 支出の通知を受け取る作業です。 予算の通知は Cost Management の予算の機能である。
料金計算ツールに VM を 10 台追加して見積もりを作った。このときの説明として公式に合うものは?
A. 見積もりを保存した時点で、VM が 10 台作られる B. VM は作られないが、見積もりの作成に料金がかかる C. 見積もりの金額が、そのまま来月の請求額として確定する D. 何も作られず課金もされない。金額は目安として使う
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 見積もりと同時にリソースができるという考え方です。 公式は、料金計算ツールにリソースを追加しても何も用意されないと説明している。 【B(不正解)】 ? 見積もりそのものが有料という考え方です。 公式は、選んだサービスに対して課金されることはないと説明している。 【C(不正解)】 ? 見積もりと請求額が同じになるという考え方です。 公式は、価格は見積もりにすぎず、情報提供のためのものだと説明している。 【D(正解)】 ? 見積もりだけを作るという考え方です。 公式の説明どおり、追加しても何も用意されず課金もされない。価格は見積もりである。
Azure 移行の費用を検討している。公式トレーニングで、Azure の費用の見積もりに使うツールとして案内されているものは?
A. 総保有コスト (TCO) 計算ツール B. Azure Advisor C. 料金計算ツール D. Azure Service Health
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? オンプレミスとの比較用に提供されていたツールです。 公式トレーニングは、総保有コスト (TCO) 計算ツールは廃止されたと明記している。 【B(不正解)】 ? 今あるリソースの改善点を示すサービスです。 Advisor は動いているリソースへの推奨で、これから作る構成の見積もりには使わない。 【C(正解)】 ? これから用意する構成の費用を見積もるツールです。 公式トレーニングは、料金計算ツールで Azure の潜在的な費用を見積もれると説明している。 【D(不正解)】 ? Azure の障害やメンテナンスを知らせる仕組みです。 Service Health は正常性の情報で、費用の見積もりとは関係がない。
料金計算ツールでストレージの費用を見積もる。比べられる項目として公式の説明に合うものは?
A. 保存するファイルの中に個人情報があるかどうか B. ストレージの種類、アクセス層、冗長性 C. データを最後に読んだ社員の名前 D. ストレージ アカウントにかけたロックの種類
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? データの中身を調べる観点です。 中身の機密度を調べるのはMicrosoft Purviewなどの役割で、料金計算ツールの項目ではない。 【B(正解)】 ? 置き方・使い方の設定の違いに着目した観点です。 公式は、ストレージの種類、アクセス層、冗長性などの選択肢を考慮できると説明している。 【C(不正解)】 ? 利用者の記録を見る観点です。 だれが読んだかはログの話で、料金の見積もりの項目ではない。 【D(不正解)】 ? 削除や変更を防ぐ設定の観点です。 ロックは誤操作を防ぐ設定で、料金には関係しない。
新しい Web アプリを作る。App Service プラン、マネージド DB、ストレージの月額を、リージョン別に比べて予算承認の土台にしたい。最も適切な進め方は?
A. 先に全部作り、1 か月後にコスト分析で実績を確かめる B. Azure Advisorのコストの推奨事項を読んで、金額を決める C. 構成を作る前に予算を設定し、通知が来るか待つ D. 料金計算ツールで構成を組み、リージョンや冗長性を変えて比べる
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 使ってから実績で判断する進め方です。 実績は分かるが、作る前に比べて承認を取る目的に合わない。 【B(不正解)】 ? 今あるリソースへの提案を使う進め方です。 Advisor は動いているリソースへの推奨で、まだ無い構成の見積もりは出さない。 【C(不正解)】 ? 支出の上限を決めて見守る進め方です。 予算は実際の支出を見張る仕組みで、構成ごとの見積もりの比較にはならない。 【D(正解)】 ? 作る前に構成ごとの金額を比べる進め方です。 公式は、料金計算ツールでこの構成をモデル化し、リージョンやサービス レベルで月額を比べられると説明している。
コスト管理(Cost Management)
Microsoft Cost Managementの説明として、最も適切なものは?
A. Azure のコストを分析・監視・管理するためのツール群 B. リソースの設定がルールに合うかを評価するサービス C. Azure の各サービスの障害情報を知らせる仕組み D. 作る前の構成の費用を見積もるウェブ ツール
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 費用を見て管理するための仕組みです。 公式は、Cost Management を Azure のコストの分析、監視、管理に役立つ一連のツールと説明している。 【B(不正解)】 ? 設定の決まりを守らせる仕組みです。 これはAzure Policyの説明である。 【C(不正解)】 ? 障害やメンテナンスを知らせる仕組みです。 これはAzure Service Healthの説明である。 【D(不正解)】 ? 使う前の金額の見当をつける仕組みです。 これは料金計算ツールの説明である。
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)
先月、どのリソース グループとリージョンで費用が多かったかを、切り口を変えてすぐに見たい。使う機能として最も適切なものは?
A. Azure Advisorの推奨事項 B. 料金計算ツール C. Cost Management のコスト分析 D. Log Analytics のクエリ
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 改善のための提案の一覧です。 Advisor は改善の提案で、費用を切り口別に集計して見る機能ではない。 【B(不正解)】 ? これから使う費用の見積もりツールです。 料金計算ツールは見積もり用で、先月の実績は見られない。 【C(正解)】 ? 実際の費用を切り口別に見える化する機能です。 公式は、コスト分析で請求サイクル、リージョン、リソースなどの切り口で合計コストを見られると説明している。 【D(不正解)】 ? 監視ログを検索・分析するツールです。 Log Analytics は Azure Monitor のログを調べる道具で、請求の集計には Cost Management を使う。
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)
Enterprise Agreement の組織で、部署ごとの支出クォータが 50% などの設定値に達したら部門の所有者にメールが届く。このアラートは?
A. 予算アラート B. 部門の支出クォータ アラート C. クレジット アラート D. Azure Monitor アラート
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 自分で決めた予算のしきい値で出る通知です。 予算アラートは予算のしきい値で出る。部署のクォータで出るものは別の種類である。 【B(正解)】 ? 部署ごとの使用枠で出る通知です。 公式は、EA のお客様向けに、部門の支出がクォータのしきい値に達すると通知されると説明している。 【C(不正解)】 ? 前払いのクレジットの消費で出る通知です。 クレジット アラートは Azure 前払いの残高の 90% と 100% で出るもので、部署の枠とは別である。 【D(不正解)】 ? メトリックやログの条件で出る通知です。 Azure Monitor アラートは監視データの条件で出るもので、Cost Management のコスト アラートではない。
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)
開発/テスト用サブスクリプションの月額が目標の 80% に達したら知らせ、本番以外の VM を自動で止めたい。最も適切な設定は?
A. リソース ロックの読み取り専用を、サブスクリプションにかける B. 料金計算ツールで 80% の金額を見積もり、毎日見比べる C. Azure Advisorのコストの推奨事項を、毎月確認する D. 予算を作り、80% のしきい値にアクション グループを付ける
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 変更や削除を防ぐ設定です。 ロックは変更を防ぐもので、費用の通知や自動停止はしない。 【B(不正解)】 ? 見積もりと実績を手で比べる方法です。 手作業の見比べでは、通知や自動停止はできない。 【C(不正解)】 ? 改善の提案を定期的に読む方法です。 Advisor は提案を出すが、80% で通知して止める仕組みではない。 【D(正解)】 ? 支出の目安で通知と自動処理を起こす方法です。 公式は、予算のしきい値で通知し、本番以外のリソースの停止などの自動化を起動できると説明している。
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)/チュートリアル: 予算を作成して管理する
Cost Management で作った予算のしきい値を、今月の支出が超えた。このときの動きとして公式に合うものは?
A. 通知は届くが、リソースは止まらず消費も続く B. サブスクリプションのすべてのリソースが自動で止まる C. 予算を超えた分の請求が、翌月に繰り越される D. 新しいリソースを作ろうとすると、すべて拒否される
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 知らせるだけで、リソースには触れない動きです。 公式のチュートリアルは、しきい値を超えると通知が出るが、リソースは影響を受けず消費は止まらないと説明している。 【B(不正解)】 ? 上限を超えると全部が止まる動きです。 予算だけではリソースは止まらない。止めたいときはアクション グループなどの自動化を別に設定する。 【C(不正解)】 ? 超えた分の支払いを先送りする動きです。 予算は通知と追跡のためのもので、請求の扱いは変わらない。 【D(不正解)】 ? 作成そのものを止める動きです。 作成の拒否は Azure Policy などの役割で、予算の動きではない。
けさ作った VM の費用が、コスト分析にまだ出てこない。公式の説明に合う理解として最も適切なものは?
A. コスト分析には、毎月 1 日にしか新しい費用が反映されない B. データは通常 8〜24 時間で反映され、予算は 24 時間ごとに評価される C. VM の費用は Cost Management では扱わず、Advisor で見る D. 費用が出ないのは、VM が課金されていないことを示している
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 月に一度だけ反映されるという考え方です。 公式は、コストと使用状況のデータは通常 8〜24 時間で使えるようになると説明している。 【B(正解)】 ? 反映までに時間差があるという考え方です。 公式のチュートリアルの説明どおりで、作ってすぐの費用は表示までに時間がかかる。 【C(不正解)】 ? VM の費用だけ別の場所で見るという考え方です。 VM の費用も Cost Management で分析できる。Advisor は改善の提案を出すサービスである。 【D(不正解)】 ? 表示が無いことを無料と考える見方です。 表示までの時間差があるだけで、課金されていないとは限らない。
金額ではなく使用量で予算を定義したい。公式の説明に合う作り方は?
A. Azure portal の予算画面で、単位を使用量に切り替える B. 料金計算ツールで、使用量の上限を登録する C. Azure Consumption API を使って予算を作る D. タグに使用量の上限を書いておく
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 画面の操作で単位を変えるという考え方です。 公式は、Azure portal では予算はコストで定義されると説明している。 【B(不正解)】 ? 見積もりツールに上限を登録するという考え方です。 料金計算ツールは見積もり用で、予算は作れない。 【C(正解)】 ? API から予算を作るという考え方です。 公式は、Azure Consumption API を使う場合は使用量別に予算を定義することもできると説明している。 【D(不正解)】 ? リソースの目印に上限を書くという考え方です。 タグは情報を付けるだけで、予算として評価はされない。
出典: Microsoft Cost Management ツールについて説明する(Microsoft Learn トレーニング)
タグ
Azure のタグの説明として、最も適切なものは?
A. リソースの削除を防ぐための設定 B. リソースに付ける、名前と値の組のメタデータ C. 複数のサブスクリプションをまとめる入れ物 D. リソースに対するユーザーの権限を決める仕組み
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 誤操作を防ぐための設定です。 削除を防ぐのはリソース ロックである。 【B(正解)】 ? リソースに追加の情報を付ける仕組みです。 公式は、リソース タグは名前と値で構成され、リソースの追加情報(メタデータ)を表すと説明している。 【C(不正解)】 ? サブスクリプションの上位の階層です。 これは管理グループの説明である。 【D(不正解)】 ? だれが何をできるかを決める仕組みです。 これはAzure ロールベースのアクセス制御 (RBAC)の説明である。
部署ごとの Azure の費用を、社内のコスト センター別に報告したい。最も手軽で適切な方法は?
A. 部署ごとにリソース ロックの種類を変える B. Azure Advisorに、部署の名前を登録する C. リソースに CostCenter などのタグを付け、コストを絞り込む D. 部署ごとに別のAzure リージョンにリソースを置く
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 誤操作を防ぐ設定を使い分ける方法です。 ロックは削除や変更を防ぐもので、費用の集計には使えない。 【B(不正解)】 ? 改善の提案を受ける仕組みを使う方法です。 Advisor は推奨事項を出すサービスで、部署別の集計はしない。 【C(正解)】 ? リソースに部署の情報を付けて集計する方法です。 公式は、タグでリソースをまとめ、コストの報告や内部のコスト センターへの割り当てができると説明している。 【D(不正解)】 ? 置き場所で部署を分ける方法です。 リージョンは置き場所の選択で、費用や遅延にも影響する。部署別の集計には向かない。
リソース グループに Environment=Prod というタグを付けた。中のリソースへの影響として公式に合うものは?
A. 中のリソースにも、同じタグが自動で付く B. 中のリソースは、読み取り専用になる C. 中のリソースには、自動では付かない D. 中のリソースの費用が、Prod 料金に切り替わる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 親のタグが子に引き継がれるという考え方です。 公式は、リソースはサブスクリプションやリソース グループのタグを継承しないと説明している。 【B(不正解)】 ? タグで変更が止まるという考え方です。 読み取り専用にするのはリソース ロックで、タグにその働きは無い。 【C(正解)】 ? 親のタグは子に移らないという考え方です。 公式は、タグは継承されないと説明している。必要ならAzure Policyでタグの付与を求められる。 【D(不正解)】 ? タグで料金が変わるという考え方です。 タグは情報を付けるだけで、料金の区分は変わらない。
出典: タグの目的について説明する(Microsoft Learn トレーニング)/タグを使用して Azure リソースと整理階層を整理する
新しく作るすべてのリソースに Owner タグを必ず付けさせたい。消された場合は付け直させたい。最も適切な方法は?
A. Azure Policyで、タグを求めるルールと付け直すルールを割り当てる B. リソース ロックをかけて、タグが消されないようにする C. 管理グループにタグを付けて、下に引き継がせる D. Azure Advisorの推奨事項で、タグの付け忘れを毎月知らせる
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 決まりを定めて自動で守らせる方法です。 公式は、Azure Policy で作成時に特定のタグを求めたり、消されたタグを再適用するルールを定義できると説明している。 【B(不正解)】 ? 変更や削除を止める方法です。 ロックは誤った削除や変更を防ぐが、新しいリソースにタグを付けさせる働きは無い。 【C(不正解)】 ? 上位の階層に付けて広げる方法です。 公式は、タグは管理グループには付けられないとしている。またタグは継承されない。 【D(不正解)】 ? 提案を見て手で直す方法です。 Advisor にタグを必須にして付け直す働きは無い。決まりを守らせるのは Azure Policy である。
タグの値に入れないほうがよい情報として、公式の注意に合うものは?
A. Prod や Dev などの環境の名前 B. 担当チームや所有者の名前 C. 社内のコスト センターのコード D. データベースへの接続パスワード
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 運用の環境を表す情報です。 環境の名前はタグの例として公式が挙げているもので、付けてよい。 【B(不正解)】 ? だれが管理しているかを表す情報です。 所有者はタグの例として公式が挙げている。 【C(不正解)】 ? 費用の割り当て先を表す情報です。 CostCenter はタグの例として公式が挙げている。 【D(正解)】 ? 秘密にすべき情報です。 公式は、タグはプレーン テキストで保存されるため機密性の高い値を入れないよう注意している。
Azure でタグを付けられないものは、次のうちどれか?
A. 管理グループ B. サブスクリプション C. リソース グループ D. 仮想マシン
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? サブスクリプションをまとめる上位の階層です。 公式は、タグはリソース、リソース グループ、サブスクリプションに付けられるが、管理グループには付けられないとしている。 【B(不正解)】 ? 請求と管理の単位です。 サブスクリプションにはタグを付けられる。 【C(不正解)】 ? 関連するリソースをまとめる入れ物です。 リソース グループにはタグを付けられる。 【D(不正解)】 ? 個々のリソースの例です。 個々のリソースにはタグを付けられる。
Microsoft Purview
Microsoft Purviewの説明として、最も適切なものは?
A. リソースの稼働状況を集めて、アラートを出す監視サービス B. データ ガバナンス、リスク、コンプライアンスのソリューション群 C. Azure の外のサーバーを Azure から管理するサービス D. 作る前の構成の費用を見積もるツール
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? メトリックやログを扱う監視の仕組みです。 これはAzure Monitorの説明である。 【B(正解)】 ? データの把握と守りを受け持つ仕組みです。 公式は、Purview をデータへの統合ビューを持つためのデータ ガバナンス、リスク、コンプライアンス ソリューションのファミリと説明している。 【C(不正解)】 ? ハイブリッド環境の管理の仕組みです。 これはAzure Arcの説明である。 【D(不正解)】 ? 金額の見当をつける仕組みです。 これは料金計算ツールの説明である。
社内のデータがどこから来て、どう加工されて今の場所にあるかをたどりたい。Microsoft Purviewの機能として公式が挙げるものは?
A. エンドツーエンドのデータ系列(ライナージ) B. リソースの誤削除を防ぐロック C. VM の CPU 使用率のグラフ D. Azure 全体の障害情報の一覧
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? データの出どころと流れをたどる機能です。 公式は、Purview の機能として自動データ検出、機密データの分類と並べてエンドツーエンドのデータ系列を挙げている。 【B(不正解)】 ? 削除や変更を止める機能です。 誤削除を防ぐのはリソース ロックで、データの流れはたどれない。 【C(不正解)】 ? 性能の数値を見る機能です。 CPU 使用率は Azure Monitor のメトリックで見るもので、データの流れとは別である。 【D(不正解)】 ? サービスの正常性を見る機能です。 障害情報はAzure Service Healthで見るもので、データの流れとは関係がない。
公式トレーニングで、Microsoft Purviewを構成する 2 つの主要なソリューション領域とされているものは?
A. コスト分析と予算による、費用の管理と通知 B. メトリックとログによる、稼働状況の監視 C. リスクとコンプライアンス、統合データ ガバナンス D. 削除ロックと読み取り専用ロックによる保護
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 費用を見て管理するための 2 つの機能です。 どちらもMicrosoft Cost Managementの機能で、Purview の領域ではない。 【B(不正解)】 ? 監視データの 2 つの種類です。 どちらも Azure Monitor が集めるデータの種類である。 【C(正解)】 ? データの守りとデータの把握の 2 つです。 公式は、Purview はリスクとコンプライアンス、統合データ ガバナンスの 2 つの主要なソリューション領域から成ると説明している。 【D(不正解)】 ? 誤操作を防ぐ 2 つの種類です。 これはリソース ロックの 2 種類である。
データが Azure SQL、社内の Hive データベース、Amazon S3 に散らばっている。機密データの置き場所を一つの地図で把握したい。最も適切なものは?
A. Azure Policyで、各データベースの設定を評価する B. Azure Monitorで、各データベースのメトリックを集める C. Azure Advisorで、データベースの推奨事項を確かめる D. Microsoft Purviewの統合データ ガバナンスで、データ資産の地図を作る
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? リソースの設定を決まりに照らす方法です。 Azure Policy は Azure のリソースの設定を評価するもので、データの中身の分類や地図は作らない。 【B(不正解)】 ? 性能や稼働の数値を集める方法です。 性能の監視はできるが、機密データの所在の把握はできない。 【C(不正解)】 ? 改善の提案を受ける方法です。 Advisor は構成と使用状況の改善提案で、データの分類はしない。 【D(正解)】 ? データの所在と分類をまとめて把握する方法です。 公式は、Purview が Azure、SQL、Hive、Amazon S3 などのデータを管理し、機密データの保存場所を特定できると説明している。
Microsoft Purviewのリスクとコンプライアンスのソリューションが、データの管理と監視に使うものとして公式が挙げる例は?
A. Azure Arc に接続したオンプレミスのサーバー B. Microsoft Teams、OneDrive、Exchange C. 料金計算ツールと Cost Management のコスト分析 D. インフラを定義する ARM テンプレートと Bicep
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? Azure の外のサーバーを管理する仕組みです。 公式はこの領域の例として Arc のサーバーを挙げていない。 【B(正解)】 ? Microsoft 365 のサービスです。 公式は、Teams、OneDrive、Exchange を、Purview がデータの管理と監視に使う Microsoft 365 サービスの例に挙げている。 【C(不正解)】 ? 費用の見積もりと分析の道具です。 費用の道具はデータのリスク管理には使わない。 【D(不正解)】 ? インフラをコードで作る道具です。 インフラのデプロイの道具で、データのコンプライアンス管理とは別である。
Azure Policy
Azure Policyの目的として、最も適切なものは?
A. ユーザーごとに、リソースへの操作権限を与える B. リソースを制御・監査するポリシーを作り、標準に合う状態を保つ C. Azure の各リージョンの障害を知らせる D. データの所在と分類を一つの地図にまとめる
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? だれに何を許すかを決める仕組みです。 これはAzure ロールベースのアクセス制御 (RBAC)の目的である。 【B(正解)】 ? リソースの設定を決まりに合わせ続ける仕組みです。 公式は、Azure Policy でリソースを制御または監査するポリシーを作成・割り当て・管理できると説明している。 【C(不正解)】 ? 正常性の情報を届ける仕組みです。 これはAzure Service Healthの目的である。 【D(不正解)】 ? データの把握の仕組みです。 これはMicrosoft Purviewの目的である。
社内の決まりで、VM は指定したサイズしか作れないようにしたい。最も適切なサービスは?
A. Azure Advisor B. タグ C. リソース ロック D. Azure Policy
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 使い方を分析して改善を勧めるサービスです。 Advisor は推奨を出すだけで、決まりに反する作成を止めない。 【B(不正解)】 ? リソースに名前と値の情報を付ける仕組みです。 タグは情報を付けるもので、作れるサイズを制限しない。 【C(不正解)】 ? 削除や変更を防ぐ設定です。 ロックは既存のリソースを守るもので、作るサイズの制限には使わない。 【D(正解)】 ? リソースの設定に決まりを適用するサービスです。 公式は、特定のサイズの VM だけを許すポリシーを定義すると、作成時やサイズ変更時に適用されると説明している。
関連する複数のポリシー定義をまとめ、大きな目標への準拠状況を追えるようにしたもの。何と呼ぶか?
A. 管理グループ B. アクション グループ C. ポリシー イニシアティブ D. リソース グループ
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? サブスクリプションをまとめる入れ物です。 管理グループはポリシーの割り当て先にはなるが、ポリシーのまとまりそのものではない。 【B(不正解)】 ? アラートの通知先や処理をまとめた設定です。 アクション グループは通知の設定で、ポリシーのまとまりではない。 【C(正解)】 ? 関連するポリシー定義をまとめたものです。 公式は、イニシアティブを関連するポリシーをまとめる手段と説明している。 【D(不正解)】 ? 関連するリソースをまとめる入れ物です。 リソース グループはリソースのまとまりで、ポリシーのまとまりではない。
VM のサイズを制限するポリシーを今日割り当てた。以前から動いている、許可外のサイズの VM はどうなるか?
A. 評価の対象外になり、準拠しているとみなされる B. 自動的に削除され、許可されたサイズで作り直される C. 評価され、準拠していないリソースとして示される D. サブスクリプションごと読み取り専用になる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 古いリソースは見ないという考え方です。 公式は、ポリシーを作る前に作られた VM も含め、すべての VM が評価・監視されると説明している。 【B(不正解)】 ? 古いリソースをすぐ消すという考え方です。 ポリシーが既存の VM を消して作り直すという説明は公式に無い。 【C(正解)】 ? 古いリソースも見て結果を示すという考え方です。 公式は、Azure Policy がリソースを評価し、準拠していないものを明示すると説明している。 【D(不正解)】 ? 変更をすべて止めるという考え方です。 読み取り専用にするのはリソース ロックで、ポリシーの評価結果ではない。
共同作成者の権限を持つユーザーが、許可外のリージョンに VM を作ろうとした。リージョンを制限するAzure Policyがある。どうなるか?
A. 権限があるので、ポリシーより優先して作成できる B. 作成はできるが、タグが自動で外される C. 権限があっても、準拠しない作成はポリシーで止められうる D. リソース ロックが自動でかかり、VM が読み取り専用になる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 権限が決まりに勝つという考え方です。 公式は、権限があっても結果が準拠しない場合、作成や更新は Azure Policy で止められると説明している。 【B(不正解)】 ? 作った後で情報を消すという考え方です。 ポリシーの効果としてタグを外すという話ではなく、ここでは作成そのものが評価される。 【C(正解)】 ? 権限と決まりが別々に働くという考え方です。 Azure RBAC はユーザーの操作を、Azure Policy はリソースの状態を管理する。組み合わせて使う。 【D(不正解)】 ? ロックで変更を止めるという考え方です。 ポリシーの評価でロックが自動でかかることはない。
出典: Azure Policy とは
Azure Policyの標準のコンプライアンス評価は、新しい割り当てや変更が無いとき、どの周期で行われるか?
A. 1 時間に 1 回 B. 24 時間に 1 回 C. 30 日に 1 回 D. 管理者が手で実行したときだけ
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 短い間隔で繰り返す周期です。 公式の説明では、標準の評価サイクルは 1 時間ごとではない。 【B(正解)】 ? 1 日ごとの周期です。 公式は、24 時間に 1 回発生する標準のコンプライアンス評価サイクルを挙げている。 【C(不正解)】 ? 月に一度の周期です。 公式の説明では、標準の評価サイクルは 30 日ごとではない。 【D(不正解)】 ? 自動では評価しないという考え方です。 公式は、作成・更新時や割り当て時に加え、定期的な評価サイクルがあると説明している。
出典: Azure Policy とは
Azure Copilot などの AI の提案で、リソースの変更を素早く進めたい。それでも許可されたリージョンや必須タグは守らせたい。最も適切な考え方は?
A. AI の提案は信頼できるので、ルールの確認はいらない B. AI の提案で行う変更は、手作業の変更よりAzure Policyが弱く働く C. AI を使う間だけ、リソース ロックを外しておく D. Azure Policyで場所やタグの決まりを定め、どの経路の変更にも当てる
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 提案をそのまま使う考え方です。 公式トレーニングは、Copilot の推奨事項は本番に当てる前に検証し、権限と変更内容を確かめるよう求めている。 【B(不正解)】 ? 経路で決まりの強さが変わる考え方です。 公式は、変更の提案方法に関係なく Azure Policy が標準を適用すると説明している。 【C(不正解)】 ? 誤操作の防止を止める考え方です。 ロックを外すと誤った削除や変更のリスクが高まる。決まりを守らせる仕組みにもならない。 【D(正解)】 ? 変更の出どころに関係なく決まりを当てる考え方です。 公式は、Copilot の推奨事項やエージェントに似た自動化を使う場合でも、Azure Policy で許可された場所や必要なタグを要求できると説明している。
出典: Azure Policy の目的について説明する(Microsoft Learn トレーニング)/Azure と対話するためのツールについて説明する(Microsoft Learn トレーニング)
リソース ロック
リソース ロックの目的として、最も適切なものは?
A. リソースが誤って削除・変更されるのを防ぐ B. リソースの費用の上限を決める C. リソースへの通信を暗号化する D. リソースを作れるリージョンを限る
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 誤操作からリソースを守る設定です。 公式は、リソース ロックでリソースが誤って削除・変更されるのを防げると説明している。 【B(不正解)】 ? 支出の目安を決める設定です。 費用の目安は Cost Management の予算で決める。 【C(不正解)】 ? 通信を守る設定です。 ロックは通信の暗号化には関係しない。 【D(不正解)】 ? 置き場所の決まりを作る設定です。 作れるリージョンの制限はAzure Policyで行う。
本番データベースの設定変更は続けたいが、削除だけは防ぎたい。かけるロックとして最も適切なものは?
A. 読み取り専用 (ReadOnly) ロック B. 削除 (CanNotDelete) ロック C. Azure Policyの監査ルール D. タグに「削除禁止」と書く
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 読み取りだけを許すロックです。 読み取り専用では設定の変更もできなくなり、目的に合わない。 【B(正解)】 ? 削除だけを止めるロックです。 公式は、削除ロックでは正規ユーザーはリソースの読み取りと変更はできるが、削除はできないと説明している。 【C(不正解)】 ? 決まりへの準拠を記録する仕組みです。 監査は準拠状況を確かめるもので、削除を止めるロックではない。 【D(不正解)】 ? リソースに目印を付ける方法です。 タグは情報を付けるだけで、削除を止める働きは無い。
出典: リソース ロックの目的について説明する(Microsoft Learn トレーニング)/インフラストラクチャを保護するために Azure リソースをロックする
読み取り専用 (ReadOnly) ロックをかけたリソースについて、公式の説明に合うものは?
A. 読み取りも変更も削除もできなくなる B. 変更はできるが、削除だけできなくなる C. 所有者ロールのユーザーだけは、ロックに関係なく変更できる D. 読み取りはできるが更新はできず、閲覧者ロールに近い状態になる
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? すべての操作を止めるという考え方です。 読み取りはできる。止まるのは更新と削除である。 【B(不正解)】 ? 削除だけを止めるという考え方です。 これは削除 (CanNotDelete) ロックの説明である。 【C(不正解)】 ? 強い権限があれば例外という考え方です。 公式は、ロックは RBAC の権限に関係なく適用されると説明している。 【D(正解)】 ? 読むことだけを許すという考え方です。 公式は、ReadOnly ロックの適用は、すべての正規ユーザーの権限を閲覧者ロールに制限することに似ていると説明している。
出典: リソース ロックの目的について説明する(Microsoft Learn トレーニング)/インフラストラクチャを保護するために Azure リソースをロックする
所有者ロールを持つ管理者が、削除ロックのかかった古いリソース グループを片付けたい。正しい手順として最も適切なものは?
A. 所有者なので、そのまま削除すればロックは無視される B. 先にロックを解除し、その後に削除する C. Microsoft のサポートに依頼して、ロックを外してもらう D. Azure Policyで、ロックを無効にするポリシーを割り当てる
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 強い権限ならロックを越えられるという考え方です。 公式は、所有者であっても、止められている操作を行うには先にロックを解除する必要があると説明している。 【B(正解)】 ? 2 段階で進める考え方です。 公式は、ロックされたリソースを変えるには、まずロックを解除し、その後に許された操作を行うと説明している。 【C(不正解)】 ? 外部に解除を頼む考え方です。 ロックは Azure portal、PowerShell、Azure CLI、ARM テンプレートで自分たちが管理できる。 【D(不正解)】 ? 決まりでロックを打ち消す考え方です。 ロックの解除はロックの管理画面やコマンドで行う。ポリシーで打ち消すという説明は公式に無い。
リソース グループに削除ロックをかけた。その後に同じグループへ追加したリソースはどうなるか?
A. 後から追加したリソースは、ロックの対象外になる B. 追加したリソースは、自動で読み取り専用ロックになる C. 追加したリソースにも、同じ削除ロックが継承される D. リソース グループのロックは、中のリソースには影響しない
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? ロックはかけた時点のものだけという考え方です。 公式は、後で追加するリソースも同じ親のロックを継承すると説明している。 【B(不正解)】 ? 親より厳しいロックに変わるという考え方です。 継承されるのは親と同じロックで、種類が変わるわけではない。 【C(正解)】 ? 親のロックが子に及ぶという考え方です。 公式は、親のスコープのロックはその中のすべてのリソースに継承され、後から追加したものも同じだと説明している。 【D(不正解)】 ? 親と子は別々という考え方です。 ロックは継承されるので、中のリソースにも及ぶ。
出典: リソース ロックの目的について説明する(Microsoft Learn トレーニング)/インフラストラクチャを保護するために Azure リソースをロックする
ストレージ アカウントに読み取り専用ロックをかけた。中の BLOB のデータについて、公式の説明に合うものは?
A. BLOB のデータも、すべて読み取りしかできなくなる B. アカウントの設定は守られるが、データ操作までは止まらない C. BLOB のデータは自動で別のリージョンに複製される D. BLOB のデータは暗号化が外されて読みやすくなる
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? データまで固定されるという考え方です。 公式は、ストレージ アカウントのロックは BLOB などのデータを削除や変更から守らないと説明している。 【B(正解)】 ? 管理の操作とデータの操作を分けて考える見方です。 公式は、ロックはコントロール プレーンの操作だけに適用され、データ プレーンの操作には適用されないと説明している。 【C(不正解)】 ? データを複製して守るという考え方です。 複製は冗長性の設定の話で、ロックの働きではない。 【D(不正解)】 ? 暗号化の設定が変わるという考え方です。 ロックが暗号化の設定を変えることはない。
出典: インフラストラクチャを保護するために Azure リソースをロックする/Azure コントロール プレーンとデータ プレーン
Azure portal
Azure portalの説明として、最も適切なものは?
A. コマンドだけで操作する、Windows 専用のツール B. インフラの構成を JSON で書いたファイル C. 画面操作で Azure を管理できる、ウェブ ベースの統合コンソール D. Azure の外のサーバーを、Azure に登録するサービス
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 文字のコマンドで操作する道具です。 portal は画面で操作するウェブのコンソールで、コマンド専用のツールではない。 【B(不正解)】 ? 構成をコードで表したものです。 これはARM テンプレートの説明である。 【C(正解)】 ? ブラウザーの画面で操作する仕組みです。 公式は、portal をコマンドライン ツールの代わりになるウェブ ベースの統合コンソールと説明している。 【D(不正解)】 ? ハイブリッド環境を管理する仕組みです。 これはAzure Arcの説明である。
Azure portalの可用性について、公式の説明に合うものは?
A. 1 か所のデータセンターだけで動き、メンテナンス中は使えない B. 全データセンターに置かれ、メンテナンスでも止まらない C. 利用者の会社のサーバーに入れて動かす必要がある D. 月に一度、決まった時間帯だけ使える
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 1 か所に集めて運用する考え方です。 公式は、portal はすべての Azure データセンターに置かれていると説明している。 【B(正解)】 ? 各地に分けて置き、止めずに更新する考え方です。 公式は、portal は個々のデータセンターの障害に強く、メンテナンスのダウンタイムも不要だと説明している。 【C(不正解)】 ? 自社に導入して動かす考え方です。 portal はウェブ ベースで、自社のサーバーに入れるものではない。 【D(不正解)】 ? 使える時間が限られるという考え方です。 公式は、portal は継続的な可用性を目指して作られていると説明している。
よく見るリソースだけを 1 画面に並べ、チームで状況をすぐ確かめたい。Azure portalの機能として公式が挙げるものは?
A. リソースを整理して表示するカスタム ダッシュボード B. リソースの削除を防ぐ読み取り専用ロック C. 費用を前もって見積もる料金計算ツール D. インフラをコードで定義する Bicep
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 画面を自分用に組み立てる機能です。 公式は、portal でリソースの整理されたビューのためにカスタム ダッシュボードを作れると説明している。 【B(不正解)】 ? 誤操作を防ぐ機能です。 ロックは portal からも設定できるが、表示を整理する機能ではない。 【C(不正解)】 ? 金額の見当をつける機能です。 料金計算ツールは見積もり用で、リソースの状況をまとめて表示する機能ではない。 【D(不正解)】 ? 構成をコードで書く言語です。 Bicep はデプロイ用の言語で、画面の表示を整理する機能ではない。
毎週、200 台の VM に同じ設定変更を繰り返している。手作業のミスも出ている。進め方として最も適切なものは?
A. Azure portalで 1 台ずつ、より丁寧に画面で変更する B. 料金計算ツールで、変更後の費用を毎週見積もる C. Azure CLIやAzure PowerShellのスクリプトにまとめて実行する D. Azure Advisorの推奨事項を、毎週すべて無視する
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 画面操作を続けて慎重に進める方法です。 画面での手作業は件数が多いと時間もミスも増える。繰り返しにはスクリプトが向く。 【B(不正解)】 ? 費用を確かめる方法です。 見積もりでは設定変更そのものは進まない。 【C(正解)】 ? 手順をコマンドに書いて繰り返す方法です。 公式は、コマンドをスクリプトにすると、作業を繰り返し可能で自動化できる形にできると説明している。 【D(不正解)】 ? 提案を使わずに進める方法です。 推奨事項の扱いは、繰り返しの設定変更の効率化とは関係がない。
Cloud Shell・Azure CLI・Azure PowerShell
Azure Cloud Shellの説明として、最も適切なものは?
A. パソコンに入れて使う、Azure 用の有料の開発ツール B. Azure のデータセンターの中の端末を、利用者が借りる仕組み C. Azure の費用を部署ごとに分ける機能 D. ブラウザーから使えるシェルで、インストールや設定がいらない
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 端末に導入して使う道具です。 Cloud Shell はブラウザーで使うもので、ローカルへの導入はいらない。 【B(不正解)】 ? 物理的な端末を借りるという考え方です。 Cloud Shell は物理端末の貸し出しではなく、ブラウザーから使うシェルである。 【C(不正解)】 ? 費用の振り分けの仕組みです。 費用の分析は Cost Management の役割である。 【D(正解)】 ? ブラウザーの中でコマンドを打てる仕組みです。 公式は、Cloud Shell をローカルのインストールや構成が不要な、ブラウザー ベースのシェルと説明している。
Azure Cloud Shellで使えるシェルについて、公式の説明に合うものは?
A. Azure PowerShellだけが使える B. Azure CLI(Bash)だけが使える C. PowerShell と Bash の両方を選べる D. シェルは使えず、画面操作だけになる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? PowerShell に限るという考え方です。 公式は、Cloud Shell で Azure CLI(Bash)も使えると説明している。 【B(不正解)】 ? Bash に限るという考え方です。 公式は、Cloud Shell で Azure PowerShell も使えると説明している。 【C(正解)】 ? 2 つのうち慣れたほうを選ぶという考え方です。 公式は、Cloud Shell が Azure PowerShell と Bash の Azure CLI の両方に対応していると説明している。 【D(不正解)】 ? コマンドを使わないという考え方です。 Cloud Shell はシェルの道具で、画面操作の道具ではない。
出典: Azure と対話するためのツールについて説明する(Microsoft Learn トレーニング)/Azure Cloud Shell とは
Azure CLIとAzure PowerShellの主な違いとして、公式の説明に合うものは?
A. コマンドの構文で、できることはほぼ同じ B. Azure CLI は Windows だけ、Azure PowerShell は Mac だけで動く C. Azure CLI は読み取り専用で、変更は Azure PowerShell でしかできない D. Azure PowerShell は Azure Resource Manager を通らない
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 書き方の違いに着目した考え方です。 公式は、Azure CLI は Azure PowerShell と機能的に同等で、主な違いはコマンドの構文だと説明している。 【B(不正解)】 ? 動く OS が分かれるという考え方です。 公式は、どちらも Windows、Linux、Mac に入れられ、Cloud Shell でも使えると説明している。 【C(不正解)】 ? 片方は見るだけという考え方です。 どちらもリソースの作成、構成、管理ができる。 【D(不正解)】 ? 管理の仕組みを通らないという考え方です。 公式は、ツールや API からの要求はすべて Azure Resource Manager が受け取ると説明している。
出典: Azure と対話するためのツールについて説明する(Microsoft Learn トレーニング)/Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
Azure PowerShellで実行する、Azure の REST API を呼び出して管理作業を行うコマンドを何と呼ぶか?
A. ARM テンプレート B. コマンドレット C. アクション グループ D. ポリシー イニシアティブ
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 構成を JSON で書いたファイルです。 ARM テンプレートはファイルで、PowerShell のコマンドの呼び名ではない。 【B(正解)】 ? PowerShell の個々のコマンドの呼び名です。 公式は、Azure PowerShell でコマンドレットと呼ばれるコマンドを実行し、REST API を呼び出して管理作業を行うと説明している。 【C(不正解)】 ? アラートの通知先をまとめた設定です。 アクション グループは Azure Monitor などの通知の設定である。 【D(不正解)】 ? ポリシー定義のまとまりです。 イニシアティブは Azure Policy の用語である。
Azure Cloud Shellで作業中に長く席を外したら、セッションが切れていた。公式の説明に合う理解は?
A. 操作が無いと 20 分でタイムアウトする。$HOME のファイルはファイル共有に残る B. セッションが切れると、作ったファイルもすべて消える C. セッションは 24 時間は切れないので、ネットワークの障害である D. 切れたセッションは、Azure Advisor から再開する
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 時間切れとファイルの保存先に着目した見方です。 公式は、Cloud Shell は 20 分操作が無いとタイムアウトし、5 GB のファイル共有で $HOME のファイルを保持すると説明している。 【B(不正解)】 ? 保存先が無いという考え方です。 公式は、$HOME のファイルがファイル共有に残ると説明している。 【C(不正解)】 ? 長時間つながり続けるという考え方です。 公式の説明では、操作が無い状態が 20 分続くとタイムアウトする。 【D(不正解)】 ? 推奨事項の画面から戻るという考え方です。 Advisor は推奨事項のサービスで、Cloud Shell のセッションとは関係がない。
チームで Cloud Shell を使い始める。費用の見通しとして、公式の説明に合うものは?
A. Cloud Shell を動かすマシンの利用時間に応じて料金がかかる B. ファイル共有も含めて、すべて完全に無料である C. 月額の固定料金を払うと使えるようになる D. ホストは無料だが、ファイル共有のストレージ料金はかかる
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? ホストの使用時間で払うという考え方です。 公式は、Cloud Shell をホストするマシンの使用は無料だと説明している。 【B(不正解)】 ? 費用が一切かからないという考え方です。 公式は、ファイル共有用のストレージ アカウントが必要で、通常のストレージ料金がかかると説明している。 【C(不正解)】 ? 定額の契約が必要という考え方です。 Cloud Shell に月額の固定料金がいるという説明は公式に無い。 【D(正解)】 ? ホストとストレージの料金を分ける考え方です。 公式は、ホストの使用は無料で、マウントする Azure Files 共有には通常のストレージ料金がかかると説明している。
Azure Arc
Azure Arcの目的として、最も適切なものは?
A. Azure の外のリソースも Azure から管理できるようにする B. Azure の費用を、リソースを作る前に見積もる C. Azure のリソースを、誤った削除から守る D. Azure のデータセンター間で、データを複製する
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? Azure の管理を外の環境へ広げる仕組みです。 公式は、Azure Arc が Azure のコンプライアンスと監視をハイブリッドやマルチクラウドの構成に広げると説明している。 【B(不正解)】 ? 金額の見当をつける仕組みです。 これは料金計算ツールの目的である。 【C(不正解)】 ? 誤操作を防ぐ仕組みです。 これはリソース ロックの目的である。 【D(不正解)】 ? データを別の場所へ写す仕組みです。 データの複製はストレージの冗長性の話で、Arc の目的ではない。
Azure Arcで、Azure の外でホストされたまま管理できるリソースの種類として、公式が挙げるものは?
A. 社員が私物で使うスマートフォン B. Kubernetes クラスター C. 他社クラウドの請求書 D. データセンターの空調設備
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 個人の端末です。 公式が挙げる Arc の対象に、私物のスマートフォンは無い。 【B(正解)】 ? コンテナーを動かすための基盤です。 公式は、Arc で管理できる種類としてサーバー、Kubernetes クラスター、Azure データ サービス、SQL Server などを挙げている。 【C(不正解)】 ? 支払いの書類です。 請求書はリソースではなく、Arc で管理する対象ではない。 【D(不正解)】 ? 建物の設備です。 空調などの設備は Arc の管理対象ではない。
Azure、社内のデータセンター、別のパブリック クラウドでサーバーが動いている。同じポリシーと棚卸しを Azure からまとめて行いたい。最も適切なものは?
A. 環境ごとに別の管理ツールを入れ、担当者を分ける B. 料金計算ツールで、各環境の費用を見積もる C. Azure Arcで各サーバーを Azure に接続する D. すべてのサーバーにリソース ロックをかける
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 環境ごとに道具を分ける方法です。 公式は、切り離されたツールで環境ごとに管理する代わりに Arc を使う場面を示している。 【B(不正解)】 ? 費用を比べる方法です。 見積もりでは、ポリシーの適用や棚卸しはできない。 【C(正解)】 ? 外のサーバーも Azure の管理の仕組みに乗せる方法です。 公式は、Arc で各環境に一貫したガバナンス、ポリシー、インベントリ追跡を Azure から当てられると説明している。接続後は Azure から管理する。 【D(不正解)】 ? 誤操作を防ぐ方法です。 ロックは Azure のリソースの削除や変更を防ぐもので、外のサーバーの一元管理にはならない。
Azure Arcは、Azure の外のリソースをどの仕組みに投影して、まとめて管理できるようにするか?
A. Azure Resource Manager B. Microsoft Cost Management C. Azure Status D. Microsoft Marketplace
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? Azure のデプロイと管理のサービスです。 公式は、Arc が既存の Azure 以外のリソースを Azure Resource Manager に投影し、環境全体をまとめて管理すると説明している。 【B(不正解)】 ? 費用を分析・管理するツール群です。 Cost Management は費用の管理で、リソースを投影する先ではない。 【C(不正解)】 ? Azure 全体の正常性を示すページです。 Azure Status は公開の状態ページで、管理の仕組みではない。 【D(不正解)】 ? 製品を探して購入する場所です。 Marketplace は購入の場で、外のリソースを管理する仕組みではない。
出典: Azure Arc の目的について説明する(Microsoft Learn トレーニング)/Azure Arc の概要
社内と他社クラウドの Kubernetes クラスターを Azure Arc に接続した。Git リポジトリの構成を複数クラスターに配りたい。公式が挙げる方法は?
A. 各クラスターに手で 1 台ずつログインして設定する B. Azure Advisorの推奨事項から構成を配る C. 料金計算ツールに構成ファイルを読み込ませる D. GitOps を使い、Git リポジトリから構成をデプロイする
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 手作業で配る方法です。 手作業は台数が増えるほど手間とずれが増える。公式は別の方法を挙げている。 【B(不正解)】 ? 提案の画面から配る方法です。 Advisor は推奨を出すサービスで、構成を配布しない。 【C(不正解)】 ? 見積もりツールを使う方法です。 料金計算ツールは見積もり用で、構成の配布はできない。 【D(正解)】 ? Git の内容を正として配る方法です。 公式は、Arc の主なシナリオとして GitOps で Git リポジトリから 1 つ以上のクラスターに構成をデプロイすることを挙げている。
出典: Azure Arc の概要
コードとしてのインフラストラクチャ(IaC)
コードとしてのインフラストラクチャ (IaC)の説明として、最も適切なものは?
A. 手作業の構成ではなく、コードとテンプレートでインフラを管理すること B. インフラの費用を、コードの行数で決めること C. サーバーの機器を、利用者のデータセンターに置くこと D. アプリのソース コードを、インフラの中に隠すこと
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? インフラをコードで扱う考え方です。 公式は、IaC を手動構成ではなくコードとテンプレートでインフラを管理することと説明している。 【B(不正解)】 ? 料金の計算方法の考え方です。 IaC は管理のやり方で、料金の決め方ではない。 【C(不正解)】 ? 設備の置き場所の考え方です。 これはオンプレミスの話で、IaC の説明ではない。 【D(不正解)】 ? コードの保管方法の考え方です。 IaC は構成をコードとして管理し、むしろ共有とバージョン管理をしやすくする。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
開発・検証・本番の環境の設定が、手作業で少しずつずれてしまう。コードとしてのインフラストラクチャ (IaC)で解決できる理由は?
A. コードにすると、環境の費用が自動で下がるため B. 望む状態をコードで表し、同じ環境を繰り返し作れるため C. コードにすると、環境ごとに別の設定が自動で入るため D. コードにすると、Azure の障害が起きなくなるため
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 費用が減るという考え方です。 IaC の主な狙いは一貫性で、費用が自動で下がるわけではない。 【B(正解)】 ? 同じ定義から同じ環境を作る考え方です。 公式は、IaC は手動構成を避け、コードで望む状態を表して一貫性を保ち、デプロイを繰り返し可能にすると説明している。 【C(不正解)】 ? 環境ごとに違う設定を作るという考え方です。 IaC は同じ定義から同じ環境を作るもので、ずれを増やす方向ではない。 【D(不正解)】 ? 障害が無くなるという考え方です。 IaC は構成の管理のやり方で、Azure 側の障害を無くすものではない。
同じデプロイを何度実行しても、開始時の状態に関係なく同じ構成になる性質を何と呼ぶか?
A. スケーラビリティ B. 高可用性 C. べき等性 D. ガバナンス
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 需要に合わせて増減できる性質です。 スケーラビリティは処理能力の増減の話で、デプロイの結果の性質ではない。 【B(不正解)】 ? 止まらずに使える状態を保つ性質です。 高可用性は稼働の継続の話である。 【C(正解)】 ? 何度行っても同じ結果になる性質です。 公式は、常に同じ結果を生む操作の特性であるべき等性を IaC の重要な原則と説明している。 【D(不正解)】 ? ルールに沿って使い方を統制することです。 ガバナンスは統制の考え方で、デプロイの結果の性質を指す言葉ではない。
本番の設定を直したいとき、IaC の運用として最も適切な進め方は?
A. 本番の画面で直接直し、後でコードを直す B. コードはそのままにして、本番だけ別のスクリプトで直す C. 本番を削除し、検証環境を本番として使い始める D. バージョン管理しているコードを直し、そこから本番にデプロイする
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 先に本番を手で直す進め方です。 手で直すと定義と本番がずれる。公式は、変更はターゲットではなくソースを編集すると説明している。 【B(不正解)】 ? 定義と別の手段で直す進め方です。 定義と実物がずれ、次のデプロイで元に戻るおそれがある。 【C(不正解)】 ? 環境を入れ替える進め方です。 設定の修正のために環境を入れ替える必要はなく、定義の管理にもならない。 【D(正解)】 ? 定義を直してから反映する進め方です。 公式は、IaC では変更のためにソースを編集し、リリース パイプラインで反映すると説明している。
ARM と ARM テンプレート
Azure Resource Managerの説明として、最も適切なものは?
A. リソースを作成・更新・削除する、デプロイと管理のサービス B. Azure の障害とメンテナンスを知らせるサービス C. データの所在と分類をまとめるソリューション D. アプリの応答時間と失敗率を監視する機能
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? リソースを扱う管理の層です。 公式は、ARM を Azure のデプロイおよび管理サービスで、リソースを作成・更新・削除できる管理レイヤーと説明している。 【B(不正解)】 ? 正常性の情報を届ける仕組みです。 これはAzure Service Healthの説明である。 【C(不正解)】 ? データの把握の仕組みです。 これはMicrosoft Purviewの説明である。 【D(不正解)】 ? アプリの性能を見る仕組みです。 これはApplication Insightsの説明である。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
Azure portal、Azure CLI、Azure PowerShellのどれで操作しても、結果と機能がそろう理由は?
A. 3 つのツールは、同じ人が毎日手で結果を合わせているため B. 要求がすべて ARM の同じ API を通るため C. 3 つのツールは、同じ画面のデザインを使っているため D. どのツールも料金計算ツールを経由して動くため
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 人の手で合わせるという考え方です。 手で合わせているという説明は公式に無い。 【B(正解)】 ? 共通の入り口を通るという考え方です。 公式は、Azure Resource Managerがすべての要求を同じ API で処理するので、どのツールでも結果と機能がそろうと説明している。 【C(不正解)】 ? 見た目がそろっているという考え方です。 CLI と PowerShell は画面ではなくコマンドで操作する。そろう理由は共通の API である。 【D(不正解)】 ? 見積もりを通るという考え方です。 料金計算ツールは見積もり用で、操作の要求の通り道ではない。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
ARM テンプレートについて、公式の説明に合うものは?
A. 手順を 1 行ずつ書く、命令型のシェル スクリプトである B. Azure portal の画面を録画した動画ファイルである C. 作りたいリソースを宣言型で書いた JSON ファイルである D. 費用の見積もりを書き出した表計算ファイルである
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 実行の手順を並べる書き方です。 公式は、ARM テンプレートは手順ではなくデプロイする内容を定義する宣言型の構文だと説明している。 【B(不正解)】 ? 操作を記録したものという考え方です。 テンプレートは動画ではなく、構成を定義するファイルである。 【C(正解)】 ? 望む状態を書いたファイルです。 公式は、ARM テンプレートを Azure にデプロイする内容を定義する JSON ファイルで、宣言型だと説明している。 【D(不正解)】 ? 金額の一覧という考え方です。 見積もりは料金計算ツールの役割で、テンプレートの中身ではない。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)/ARM テンプレートとは
Bicepについての説明として、公式の説明に合うものは?
A. ARM を通さずに、リソースを直接作る命令型の言語 B. JSON の ARM テンプレートより簡潔に書ける宣言型の言語 C. Azure のログを検索するためのクエリ言語 D. Azure のコストを分析する画面の名前
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 管理の仕組みを通らない書き方です。 公式は、Bicep は ARM を介して Azure リソースをデプロイする宣言型言語だと説明している。 【B(正解)】 ? 短く読みやすく書ける言語です。 公式は、Bicep は JSON の ARM テンプレートと比べて一般に単純で簡潔だと説明している。 【C(不正解)】 ? ログを調べるための言語です。 ログの検索に使うのはKusto クエリ言語 (KQL)である。 【D(不正解)】 ? 費用を見る画面の名前です。 コストの分析はコスト分析の役割である。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)/Bicep とは
仮想ネットワークと、その中に置く VM を 1 つのテンプレートで作る。作る順番の扱いとして最も適切な理解は?
A. 順番は保証されないので、VM を必ず手で後から作る B. テンプレートに書いた行の順番どおりに、1 つずつだけ作られる C. 依存関係を定義すると、ARM が順番と並列のデプロイを調整する D. VNet と VM は別のサブスクリプションでないと作れない
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 順番を人が守る考え方です。 公式は、テンプレートでリソース間の依存関係を定義すれば正しい順序でデプロイされると説明している。 【B(不正解)】 ? 上から順に 1 つずつ作る考え方です。 ARM は依存関係の順序を守りつつ、できるところは並列に作る。 【C(正解)】 ? 依存関係から順番を決める考え方です。 公式は、ARM が依存関係の順序と並列デプロイを自動で扱うと説明している。 【D(不正解)】 ? 置き場所を分ける考え方です。 同じテンプレートで両方を作れる。別のサブスクリプションにする必要は無い。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
ARM テンプレートでリソースを作る前後に、追加の設定作業をしたい。公式が挙げる方法は?
A. テンプレートからデプロイ スクリプトを呼び出す B. テンプレートをやめ、すべてを portal の手作業に戻す C. Azure Advisorに追加の作業を登録する D. リソース ロックの中に作業の手順を書く
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? テンプレートの中から追加の処理を動かす方法です。 公式は、作成の前後にセットアップ手順が必要な場合、テンプレートから PowerShell や Bash のデプロイ スクリプトを呼び出せると説明している。 【B(不正解)】 ? コードの利用をやめる方法です。 テンプレートには追加の処理を足す仕組みがあり、手作業に戻す必要は無い。 【C(不正解)】 ? 推奨事項の仕組みを使う方法です。 Advisor はデプロイの処理を実行しない。 【D(不正解)】 ? ロックの設定に手順を書く方法です。 ロックは誤操作を防ぐ設定で、手順を実行する仕組みではない。
出典: Azure Resource Manager と Azure ARM テンプレートについて説明する(Microsoft Learn トレーニング)
Azure Advisor
Azure Advisorの説明として、最も適切なものは?
A. Azure の各リージョンの障害の履歴を公開するページ B. 作る前の構成の費用を見積もるツール C. リソースを評価し、改善のための推奨事項を出すサービス D. ログにクエリを書いて分析するツール
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 正常性の公開情報です。 これはAzure Statusの説明である。 【B(不正解)】 ? 金額の見当をつける道具です。 これは料金計算ツールの説明である。 【C(正解)】 ? 使い方を分析して提案する仕組みです。 公式は、Advisor が Azure リソースを評価し、信頼性、セキュリティ、パフォーマンス、コストの改善に役立つ推奨事項を作ると説明している。 【D(不正解)】 ? ログを調べる道具です。 これはLog Analyticsの説明である。
Azure Advisorの推奨事項の 5 つのカテゴリに含まれるものは?
A. データ系列 B. オペレーショナル エクセレンス C. サステナビリティ レポート D. ライセンスの監査
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? データの流れをたどる考え方です。 データ系列は Microsoft Purview の機能で、Advisor のカテゴリではない。 【B(正解)】 ? 作業の流れとデプロイの改善の観点です。 公式は、Advisor のカテゴリを信頼性、セキュリティ、パフォーマンス、オペレーショナル エクセレンス、コストの 5 つとしている。 【C(不正解)】 ? 環境への影響の報告です。 公式が挙げる Advisor の 5 つのカテゴリに、この名前は無い。 【D(不正解)】 ? 契約の確認の観点です。 公式が挙げる Advisor の 5 つのカテゴリに、ライセンスの監査は無い。
出典: Azure Advisor の目的について説明する(Microsoft Learn トレーニング)/Azure Advisor の概要
あまり使われていないリソースを見つけて、手早く支出を減らしたい。まず見るものとして最も適切なものは?
A. Azure Service Healthの計画メンテナンス B. Microsoft Purviewのデータ分類 C. Azure Policyのコンプライアンス ダッシュボード D. Azure Advisorのコストの推奨事項
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? Azure 側の予定作業の情報です。 メンテナンスの予定は、支出の削減策とは関係がない。 【B(不正解)】 ? データの中身を分類した結果です。 データの分類は、費用の削減の提案ではない。 【C(不正解)】 ? 決まりへの準拠状況の一覧です。 準拠状況は分かるが、支出を減らす提案は出さない。 【D(正解)】 ? 支出を減らす方法を示す提案です。 公式は、Advisor のコストの推奨事項がアイドル状態や使用率の低いリソースを見つけ、支出の削減に役立つと説明している。
出典: Azure Advisor の目的について説明する(Microsoft Learn トレーニング)/コストに関する推奨事項 - Azure Advisor
Azure Advisorの推奨事項の扱いとして、公式の説明に合うものは?
A. 推奨事項は自動で必ず適用され、取り消せない B. 推奨事項は、Microsoft サポートに依頼しないと見られない C. すぐ実行、延期、無視を選べ、新しい推奨の通知も設定できる D. 推奨事項は 1 つのサブスクリプション分しか見られない
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 提案がそのまま実行される考え方です。 公式は、推奨事項ごとにすぐ実行する、延期する、無視するといった扱いを選べると説明している。 【B(不正解)】 ? 見るために依頼がいるという考え方です。 Advisor は Azure portal から見られる。 【C(正解)】 ? 提案の扱いを利用者が選ぶ考え方です。 公式は、推奨アクションの実行・延期・無視を選べ、新しい推奨事項の通知も受け取れると説明している。 【D(不正解)】 ? 見られる範囲が狭いという考え方です。 公式は、Advisor ダッシュボードにすべてのサブスクリプションの推奨事項が表示されると説明している。
Azure Service Health
Azure Service Healthを構成する 3 つのビューの組み合わせとして、公式に合うものは?
A. Azure Status、Service Health、Resource Health B. Cost Management のコスト分析、予算、コスト アラート C. Azure Monitor のメトリック、ログ、トレース D. 削除ロック、読み取り専用ロック、Azure Policy
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 全体から個々のリソースまでの 3 段階の見方です。 公式は、Service Health を Azure Status、Service Health、Resource Health の 3 つのビューの組み合わせと説明している。 【B(不正解)】 ? 費用を管理する 3 つの機能です。 これらはMicrosoft Cost Managementの機能である。 【C(不正解)】 ? 監視データの種類です。 これらはAzure Monitorが扱うデータの種類である。 【D(不正解)】 ? 誤操作の防止と決まりの仕組みです。 これらはガバナンスの仕組みで、正常性のビューではない。
大規模な障害のニュースを見た。Azure 全体のサービスとリージョンに影響があるか、まず全体像を確かめたい。見るものとして最も適切なものは?
A. Resource Health B. Azure Status C. Azure Advisor D. コスト分析
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 個々のリソースの状態を見る機能です。 Resource Health は特定のリソースに絞った見方で、全体像の確認には向かない。 【B(正解)】 ? すべてのサービスとリージョンの状態を示すページです。 公式は、広い範囲の停止を聞いたときは Azure Status で Azure への影響を確かめるよう説明している。 【C(不正解)】 ? 改善のための推奨事項を出すサービスです。 Advisor は推奨事項で、障害の全体像は示さない。 【D(不正解)】 ? 費用を切り口別に見る機能です。 コスト分析は費用の分析で、障害の情報は出ない。
自社が使っている Azure サービスとリージョンについて、計画メンテナンスの情報を自動で受け取りたい。最も適切な方法は?
A. Azure Statusのページを、毎日手で開いて確かめる B. Azure Policyで、メンテナンスを禁止するポリシーを割り当てる C. Service Health でアラートを設定する D. 料金計算ツールで、メンテナンス中の費用を見積もる
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 公開ページを人が見る方法です。 全体像は分かるが、自社に関係する情報の自動通知にはならない。 【B(不正解)】 ? 決まりで止める方法です。 Azure 側のメンテナンスはポリシーで止められない。 【C(正解)】 ? 自分に関係する正常性の情報を通知させる方法です。 公式は、Service Health が使っているサービスとリージョンの停止や計画メンテナンスを示し、アラートで自動通知できると説明している。 【D(不正解)】 ? 費用を見積もる方法です。 見積もりではメンテナンスの情報は受け取れない。
特定の VM が応答しない。問題が Azure 側にあるのか、自分たちの側にあるのかを知りたい。最も適切なものは?
A. Azure Statusで、すべてのリージョンの状態を見る B. 料金計算ツールで、VM の費用を見積もり直す C. Azure Advisorの信頼性の推奨事項を読む D. Resource Healthで、その VM の正常性を確かめる
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? Azure 全体の状態を見る方法です。 全体の状態は分かるが、1 台の VM の状態や原因の切り分けには向かない。 【B(不正解)】 ? 費用を確かめる方法です。 見積もりは障害の切り分けに役立たない。 【C(不正解)】 ? 構成のリスクを示す提案です。 構成のリスクは分かるが、いま起きている問題の切り分けには向かない。 【D(正解)】 ? 個々のリソースの状態を見る方法です。 公式は、Resource Health が個々のリソースの状態と、問題が Azure 側か利用者側かを示すと説明している。
Resource Healthがリソースの正常性として表示する状態に含まれるものは?
A. 予約済み B. 課金停止 C. 低下 D. 移行中
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 将来の利用のために確保された状態です。 公式が挙げる Resource Health の状態に「予約済み」は無い。 【B(不正解)】 ? 料金が止まっている状態です。 公式が挙げる Resource Health の状態に「課金停止」は無い。 【C(正解)】 ? 性能が落ちている状態です。 公式は、Resource Health の状態を利用可能、利用不可、不明、低下と説明している。 【D(不正解)】 ? 別の場所へ移している状態です。 公式が挙げる Resource Health の状態に「移行中」は無い。
Azure Monitor(Log Analytics・アラート・Application Insights)
Azure Monitorの説明として、最も適切なものは?
A. リソースとアプリのデータを集めて分析し、対応につなげるプラットフォーム B. リソースを作れるリージョンを制限するサービス C. Azure の費用を部署別に集計するツール D. 社内の Kubernetes を Azure に登録するサービス
この問題へのリンク答えと解説
正解: A 【A(正解)】 ? 監視データを集めて活用する仕組みです。 公式は、Azure Monitor を Azure リソースとアプリのデータを収集・分析・操作するプラットフォームと説明している。 【B(不正解)】 ? 決まりを守らせる仕組みです。 これはAzure Policyの説明である。 【C(不正解)】 ? 費用を管理する仕組みです。 これはMicrosoft Cost Managementの説明である。 【D(不正解)】 ? ハイブリッド環境の管理の仕組みです。 これはAzure Arcの説明である。
Azure Monitor が集めたログから、過去 1 時間のエラーをすべて探したい。使うツールとして最も適切なものは?
A. Azure Advisor B. Log Analytics C. 料金計算ツール D. Azure Status
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 改善の推奨事項を出すサービスです。 Advisor はログを検索する道具ではない。 【B(正解)】 ? ログにクエリを書いて実行するツールです。 公式は、Log Analytics を Azure Monitor が集めたデータにクエリを書いて実行するツールと説明し、この例を挙げている。 【C(不正解)】 ? 費用を見積もるツールです。 料金計算ツールではログは調べられない。 【D(不正解)】 ? Azure 全体の状態を示すページです。 Azure Status は自社のリソースのログを持たない。
Log Analyticsで、上級者が深い分析をするときに書くクエリ言語は?
A. Bicep B. Transact-SQL (T-SQL) C. Azure PowerShell D. Kusto クエリ言語 (KQL)
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? Azure のリソースをデプロイする言語です。 Bicep はデプロイ用の言語で、ログのクエリには使わない。 【B(不正解)】 ? リレーショナル データベースで使う言語です。 T-SQL は SQL Server などのデータベースの言語で、Log Analytics のクエリ言語ではない。 【C(不正解)】 ? コマンドで Azure を操作する道具です。 PowerShell は管理作業の道具で、Log Analytics のクエリ言語ではない。 【D(正解)】 ? ログを調べるためのクエリ言語です。 公式は、Log Analytics の KQL モードで Kusto クエリ言語 (KQL) を使って深い分析ができると説明している。
VM の CPU 使用率が 80% を超えた状態が続いたら、担当者にメールで知らせたい。最も適切な設定は?
A. 予算を作り、80% のしきい値でメールを送る B. Azure Advisorの通知を有効にする C. メトリック アラートを作り、アクション グループで通知する D. VM にリソース ロックをかけて、負荷を抑える
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 費用の目安で通知する方法です。 予算は費用のしきい値で、CPU 使用率は見ない。 【B(不正解)】 ? 新しい推奨事項の通知を受ける方法です。 Advisor の通知は推奨事項についてで、CPU の値で即時に知らせるものではない。 【C(正解)】 ? 数値の条件と通知先を組み合わせる方法です。 公式は、アラート ルールで条件を、アクション グループで通知先と次の処理を決め、CPU 80% の例を挙げている。 【D(不正解)】 ? 変更を止める方法です。 ロックは誤った削除や変更を防ぐもので、負荷の監視や通知はしない。
Azure Monitor のアラート用に作ったアクション グループを、ほかの通知にも使い回したい。公式の説明に合うものは?
A. アクション グループは 1 つのアラート ルール専用で、使い回せない B. Monitor・Service Health・Advisor で再利用できる C. 使い回すには、別のサブスクリプションにコピーする必要がある D. メトリック アラート専用で、ログ アラートでは使えない
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 設定が 1 か所に限られるという考え方です。 公式は、アクション グループは再利用できると説明している。 【B(正解)】 ? 通知先の設定を共通で使う考え方です。 公式は、アクション グループが Azure Monitor、Service Health、Azure Advisor 全体で再利用可能だと説明している。 【C(不正解)】 ? 複製してから使うという考え方です。 使い回しのために別のサブスクリプションへ写す必要があるという説明は公式に無い。 【D(不正解)】 ? アラートの種類で使えないものがあるという考え方です。 公式は、メトリック アラートでもログ アラートでもアクション グループで通知先を決めると説明している。
Web アプリの要求率、応答時間、失敗率を監視したい。Azure Monitor の機能として最も適切なものは?
A. Resource Health B. Log Analytics C. Application Insights D. Azure Status
この問題へのリンク答えと解説
正解: C 【A(不正解)】 ? 個々のリソースの正常性を示す機能です。 Resource Health はリソースの状態を示すが、アプリの応答時間や失敗率の詳しい監視はしない。 【B(不正解)】 ? ログにクエリを書いて分析するツールです。 ログの分析はできるが、アプリの性能監視そのものを担う機能は別にある。 【C(正解)】 ? Web アプリの性能と使用状況を監視する機能です。 公式は、Application Insights で要求率、応答時間、失敗率などを監視できると説明している。 【D(不正解)】 ? Azure 全体の状態を示すページです。 Azure Status は自社のアプリの性能を示さない。
アクセスが少ない深夜でも、公開サイトが応答しているかを確かめたい。Application Insightsの機能として最も適切なものは?
A. 予算アラートで、深夜の費用を見張る B. 可用性テストで、一定間隔で要求を送って応答を確かめる C. リソース ロックで、サイトの設定を変えられなくする D. Azure Advisorのパフォーマンスの推奨事項を待つ
この問題へのリンク答えと解説
正解: B 【A(不正解)】 ? 費用の通知の機能です。 費用の通知では、サイトが応答しているかは分からない。 【B(正解)】 ? 外から定期的に試しの要求を送る機能です。 公式は、アプリに合成の要求を送る可用性テストで、利用が少ない時間も応答を確かめられると説明している。 【C(不正解)】 ? 変更を止める機能です。 ロックは設定を守るもので、応答の確認はしない。 【D(不正解)】 ? 速度の改善の提案です。 推奨事項は改善の提案で、深夜の応答を定期的に確かめるものではない。
出典: Azure Monitor について説明する(Microsoft Learn トレーニング)/Application Insights 可用性テスト
既存の Web アプリでApplication Insightsを使い始めたい。アプリのコードはできれば変えたくない。公式が示す方法は?
A. アプリを Azure から他社クラウドへ移してから設定する B. アプリのソース コードをすべて書き直す C. Log Analyticsのクエリを書けば、設定はいらない D. Application Insights のエージェントを有効にする
この問題へのリンク答えと解説
正解: D 【A(不正解)】 ? 動かす場所を変える方法です。 公式は、Application Insights が Azure、オンプレミス、別のクラウドのアプリを監視できると説明している。 【B(不正解)】 ? コードを作り直す方法です。 公式は、コードを変えずにエージェントを有効にする方法もあると説明している。 【C(不正解)】 ? ログを調べるだけで済ませる方法です。 監視データを集めるには、SDK の追加かエージェントの有効化が必要である。 【D(正解)】 ? コードに手を入れずに計測を始める方法です。 公式は、SDK をコードに追加するか、コードを変えずにエージェントを有効にして設定できると説明している。
この分野に出てくる用語(53 語)
Application Insights:Web アプリのパフォーマンスと使用状況を監視する Azure Monitor の機能。要求率、応答時間、失敗率などを把握できる。
ARM テンプレート:作りたいリソースを JSON で宣言的に書いたファイル。同じ環境を何度でも同じように作れる。
Azure Advisor:リソースの構成と使用状況を分析し、信頼性、セキュリティ、パフォーマンス、コスト、オペレーショナル エクセレンスの改善を推奨するサービス。
Azure Arc:オンプレミスや他のクラウドにあるサーバーや Kubernetes などを、Azure から一元的に管理できるようにするサービス。
Azure CLI:コマンドで Azure を操作するためのクロスプラットフォームのツール。Bash などのシェルから使う。
Azure Cloud Shell:ブラウザーから使えるシェル。インストール不要で、Azure PowerShell と Azure CLI(Bash)の両方を使える。
Azure Copilot:Azure portal や Azure モバイル アプリから使える、AI を利用したツール。自然言語で質問でき、ユーザーの権限の範囲で操作も手伝う。公式トレーニングでは「Azure の Copilot」とも書かれる。
Azure Monitor:Azure、オンプレミス、他のクラウドのリソースやアプリからメトリックとログを集めて分析し、対応につなげる監視プラットフォーム。
Azure Monitor アラート:定義した条件(メトリックやログ)を満たしたときに通知や自動処理を行う Azure Monitor の機能。
Azure Policy:組織のルールをポリシーとして定義し、リソースが準拠しているかを評価・強制するサービス。準拠していないリソースの作成を拒否することもできる。
Azure portal:Azure のリソースを画面操作で作成・管理・監視できるウェブ ベースの統合コンソール。
Azure PowerShell:PowerShell のコマンドレットで Azure を操作するためのモジュール。作業をスクリプト化して繰り返し実行できる。
Azure Resource Manager:Azure のリソースを作成・更新・削除するためのデプロイと管理のサービス。ポータルや CLI など、どの操作も ARM を通る。
Azure Service Health:Azure 全体の状態、使っているサービスとリージョン、個々のリソースの状態を把握するための仕組み。Azure Status・Service Health・Resource Health の 3 つの見方がある。
Azure Status:すべてのサービスとリージョンにわたる Azure の正常性をまとめて示す公開ページ。
Azure リージョン:1 つ以上のデータセンターを含む地理的な領域。リソースを作るときに置き場所として選ぶ。
Azure ロールベースのアクセス制御 (RBAC):ロール(役割)に権限をまとめ、ユーザーやグループに割り当ててアクセスを管理する仕組み。管理グループ、サブスクリプション、リソース グループ、リソースの範囲で割り当てる。
Bicep:Azure のリソースを宣言的にデプロイするための言語。ARM テンプレートより簡潔に書ける。
Kusto クエリ言語 (KQL):Log Analytics などでログを検索・分析するときに書くクエリ言語。
Log Analytics:Azure Monitor が集めたログに対してクエリを書いて実行・分析する Azure portal のツール。
Microsoft Cost Management:Azure のコストを確認・分析し、予算やアラートを設定できる機能。
Microsoft Marketplace:クラウド ソリューションや AI エージェントを探して購入できる Microsoft の場。Azure portal からも使える。AZ-900 の公式トレーニングでは「Azure Marketplace」と表記されている。
Microsoft Purview:オンプレミス、マルチクラウド、SaaS にまたがるデータを把握・分類し、データ ガバナンスとリスク・コンプライアンス管理を行うソリューション群。
Resource Health:特定の VM など個々のリソースが正常に動いているかを示す機能。
SLA:サービス レベル アグリーメント。稼働率などのサービス水準について事業者が約束する取り決め。
アクション グループ:アラートが発生したときの通知先や実行する処理(メール、SMS、自動化など)をまとめた設定。
アクセス層:BLOB の保存コストと取り出しの速さ・費用のバランスを選ぶ区分。ホット、クール、コールド、アーカイブがある。
イングレス:Azure のデータセンターに入ってくるデータ転送。
エグレス:Azure のデータセンターから出ていくデータ転送。リージョンや通信量によって料金がかかることがある。
ガバナンス:組織のルールや規制に沿ってクラウドの使い方を統制すること。
コードとしてのインフラストラクチャ (IaC):インフラの構成をコード(テンプレートやスクリプト)で管理し、同じ環境を繰り返し正確に作る考え方。
コスト アラート:Cost Management の通知。予算アラート、クレジット アラート、部門の支出クォータ アラートの 3 種類がある。
コスト分析:Cost Management の機能で、コストを請求期間・リージョン・リソースなどの切り口ですばやく可視化する。
コマンドレット:Azure PowerShell で実行するコマンドの呼び名。Azure の REST API を呼び出して管理作業を行う。
コントロール プレーン:サブスクリプション内のリソースを作成・管理する操作の区分。要求は Azure Resource Manager に送られる。
サブスクリプション:Azure の管理・課金・スケールの単位。課金の境界とアクセス制御の境界になる。
スケーラビリティ:需要に合わせて処理能力を増やしたり減らしたりできること。
タグ:リソースに付ける名前と値の組み合わせ(メタデータ)。部署やプロジェクトごとのコスト集計や管理に使う。
データ プレーン:作ったリソースの機能を使う操作の区分。ストレージ アカウント内のデータの読み書きなどが当たる。
べき等性:何度実行しても、開始時の状態に関係なく同じ結果になる性質。コードとしてのインフラストラクチャの重要な原則。
ポリシー イニシアティブ:関連する複数の Azure Policy の定義をまとめたもの。まとめて割り当てて管理できる。
メトリック:CPU 使用率など、一定間隔で集める数値データ。
リージョン ペア:同じ地域(米国、ヨーロッパ、アジアなど)の中でペアになった 2 つのリージョン。地域規模の災害に備えた冗長化に使う。
リソース グループ:リソースをまとめる入れ物。すべてのリソースはちょうど 1 つのリソース グループに属し、グループを削除すると中のリソースも削除される。
リソース ロック:リソースが誤って削除・変更されるのを防ぐ設定。削除だけを防ぐ「削除」ロック(CanNotDelete)と、変更も防ぐ「読み取り専用」ロック(ReadOnly)がある。
可用性ゾーン:Azure リージョン内で物理的に分かれたデータセンターの集まり。電源・冷却・ネットワークが独立し、ゾーン障害の影響を分離する。
可用性テスト:Application Insights の機能。一定の間隔でアプリに要求を送り、応答しないときや遅いときに知らせる。
課金ゾーン:データ転送の価格を決めるために、Azure リージョンを地理的にまとめたもの。可用性ゾーンとは別物。
管理グループ:複数のサブスクリプションをまとめて、ポリシーやアクセス権を一括で適用するための入れ物。サブスクリプションの上位に置く。
高可用性:障害が起きてもサービスを使える状態を保ち、止まる時間を最小にすること。
宣言型:手順ではなく「最終的にこうなっていてほしい状態」を書くスタイル。ARM テンプレートや Bicep はこの形。
予算:Cost Management で設定する使用額の目安。しきい値に達すると予算アラートが出て、自動処理を起動することもできる。
料金計算ツール:Azure でリソースを用意した場合の費用を見積もる公式のウェブ ツール。追加しても実際のリソースは作られず、課金もされない。
独学の次に、講座で体系立てて学びたい人へ
この問題集は独学用です。クラウドや生成AI・DX を仕事で使えるところまで講師つきで学びたい人には、IT・生成AI/DX の講座がそろうスクールも選択肢になります。
本ページは広告・アフィリエイトプログラムを利用しており、リンク経由でのお申し込み・購入により当サイトに収益が発生することがあります。ただし、ランキング・評価・掲載内容は広告費や報酬の有無に関わらず編集部の独自基準で決定しており、広告主からの指示により内容を変更することはありません。
IT・Webデザイン・資格まで幅広い講座。生成AI/DX講座はリスキリング補助金の対象
まずは無料ではじめられます。リンク先は公式サイトです。
このサービスの解説記事を読む →