AZ-900：Microsoft Azure Fundamentals 問題一覧

ある中堅製造業の情報システム部門が、自社データセンターのサーバーを更新しようとしている。CFOから「初期投資を抑えて月次の予算に組み込みたい」という要望があった。Azure移行後のコストモデルとして最も正確な説明はどれか。

あるスタートアップ企業がAzure App Serviceを使用してWebアプリケーションをホストしている。セキュリティ監査で「基盤OSのセキュリティパッチ適用の担当を明確にしてほしい」と求められた。PaaSモデルにおける正しい責任者はどれか。

ある小売業者がオンラインショッピングサイトを運営している。年に一度のセール期間中だけ通常の10倍のトラフィックが発生し、それ以外の期間はリソースを余らせている。この課題を直接解決するクラウドの特性はどれか。

ある金融機関が厳格なデータ主権規制により、顧客データを自社の物理施設内に保管する義務がある。しかし一部の分析ワークロードはパブリッククラウドで処理したい。この要件を満たすクラウドデプロイメントモデルはどれか。

あるシステム管理者が、Azure Virtual Machinesを使って基幹業務システムを移行した。セキュリティ監査で「このVMのOSに対するセキュリティパッチ適用はどちらの責任か」と問われた。IaaSモデルにおける正しい答えはどれか。

ある医療系企業がMicrosoft 365を全社員に導入した。CISOから「SaaSモデルで顧客が責任を持つ項目はどれか」と問われた。正しいものはどれか。

ある大学がAzureで研究データ処理基盤を構築している。教授から「クラウドを使えばハードウェアが故障してもサービスが継続すると聞いたが、それはどの特性のおかげか」と問われた。最も適切な特性はどれか。

ある企業のCFOが「来年のAzure利用コストを事前に正確に把握して予算計上したい。この要件に対応するクラウドの特性は何か」と経営会議で質問した。最も適切な特性はどれか。

ある政府機関が、機密性の高い市民データを扱うシステムを構築しようとしている。外部クラウドプロバイダーは利用できないという規制があり、すべてのリソースを自機関が管理するインフラ上に置く必要がある。適切なクラウドデプロイメントモデルはどれか。

ある動画配信サービスが事業拡大に伴い、登録ユーザー数が年々増加し続けている。インフラ担当者が「現在のAzure VMのスペックと台数では将来の利用者増加に対応できなくなるため、計画的にリソース上限を引き上げていく必要がある」と述べた。この発言が最も直接的に関連するクラウドの特性はどれか。

ある企業がオンプレミスからAzureへの移行を検討している。現在は毎年多額の設備投資でサーバーを購入・更新しており、これをなくしたいと考えている。クラウドへの移行による経済的変化を正しく説明しているものはどれか。

ある企業のIT部門が「AzureではポータルやAPIやCLIからリソースのデプロイ・監視・スケーリングを自動化できる」と説明した。これはクラウドのどの特性を説明しているか。

ある企業が一部のレガシーシステムは規制上オンプレミスに残さなければならないが、新しいワークロードはクラウドネイティブで構築したいと考えている。最も費用対効果が高いアプローチはどれか。

あるシステムアーキテクトが「Azureはリージョンをまたいで複数のデータセンターにリソースを分散できるため、一つのデータセンターが完全に停止してもサービスが継続できる」と説明した。この説明が指すクラウドの特性はどれか。

ある企業のセキュリティ担当者が「Azureでは脅威インテリジェンスを使った自動検出や組み込みのセキュリティ管理ツールを利用できる」というメリットを挙げた。これはクラウドのどの特性によるものか。

ある企業のエンジニアがAzure Functionsを使ってバッチ処理を実装した。処理が発生しない深夜は一切コストがかからない。これはクラウドのどのモデルを最も直接的に活用しているか。

ある教育機関がAzureへの移行を検討している。提案書に「コンプライアンス要件・組織のポリシー・セキュリティ標準をシステム全体に一貫して適用・監査できる」という記述があった。これが指すクラウドの特性はどれか。

ある企業がオンプレミスのサーバーをすべてAzureのIaaSに移行した。移行後に自社のIT部門が担当しなくなった作業はどれか。

あるスタートアップのCTOが「Azureを選んだ理由は、需要が増えた時に数分でリソースを追加でき、需要が落ちたら即座に削減してコストを抑えられるからだ」と説明した。このCTOが言及しているクラウドの特性を正確に表す用語はどれか。

ある企業の担当者が「Azure Policyですべてのリソースがセキュリティポリシーに準拠しているか自動検証できる一方、ユーザーがどのリソースにアクセスできるかの制御は自社で設定しなければならない」と説明した。後者の説明に該当するクラウドの共有責任領域はどれか。

以下のクラウドコンピューティングの特性に関する記述で、誤っているものはどれか。

以下のクラウドサービスモデルと責任分担に関する記述で、誤っているものはどれか。

以下のクラウドデプロイメントモデルに関する記述で、誤っているものはどれか。

以下のクラウドコンピューティングのコスト効率とスケーラビリティに関する記述で、誤っているものはどれか。

以下のクラウドセキュリティと管理可能性に関する記述で、誤っているものはどれか。

以下のクラウドのビジネス上の利点に関する記述で、誤っているものはどれか。

CapEx（資本支出）とOpEx（運用支出）の違いについて、クラウドへの移行による変化を説明したものはどれか。

パブリッククラウドとプライベートクラウドの主な違いについて、正しく説明しているものはどれか。

IaaS（Infrastructure as a Service）とPaaS（Platform as a Service）の共有責任モデルにおける違いについて、最も正確に説明しているものはどれか。

垂直スケーリング（スケールアップ）と水平スケーリング（スケールアウト）の違いについて、最も正確に説明しているものはどれか。

高可用性（High Availability）と災害復旧（Disaster Recovery）の違いについて、最も適切に説明しているものはどれか。

ハイブリッドクラウドとマルチクラウドの違いについて、最も正確に説明しているものはどれか。

ある企業がオンプレミスのデータセンターでピーク時に70%、通常時に30%のサーバーリソース利用率で運用しており、毎年ハードウェア更新費に300万円を費やしている。この企業がAzureのIaaSに移行して、トラフィック変動に応じた自動スケーリングを導入した場合、最も直接的に期待できる経済的な効果はどれか。

ある金融サービス企業が、通常時のシステム負荷は安定しているが、月末と四半期末に一時的に10倍のトランザクション処理が発生する業務要件を持っている。オンプレミスでこれを対応すると、ピークに合わせたハードウェア投資が発生する。Azureでこの課題を解決する際、最も効率的なアプローチはどれか。

ある企業が、現在オンプレミスで運用しているERP システムをAzure Virtual Machines（IaaS）に移行しました。移行後、システム管理者が「OSレベルのセキュリティパッチ適用スケジュールをどう管理すればいいか」と担当者に質問しました。IaaSモデルにおいて、この管理責任の変化を最も正確に説明しているものはどれか。

ある企業が複数の部門のWebアプリケーションをAzure App Service（PaaS）で運用しています。セキュリティ監査で「アプリケーションコードの脆弱性スキャンと、基盤Webサーバーのセキュリティパッチ適用について、責任の所在を明確にすべき」と指摘されました。この2つの項目について、正しい責任分担を説明しているものはどれか。

ある不動産企業が、顧客の個人情報と資産情報を扱うシステムの構築を計画しています。企業の法務部から「EU GDPR規制への準拠と国内データ保護規制に加え、経営決定の柔軟性を損なわないことが要件だ」と指示を受けました。規制要件とビジネス要件を同時に満たすクラウドデプロイメントモデルは何か。

ある製造業企業がAzure上で予測分析のためのデータパイプラインを構築しました。開発当初は1時間ごとにデータを処理していましたが、ビジネス要件の変更により、今後は5分ごとにデータを処理する必要が生じました。オンプレミスであれば追加の高額なハードウェア投資が必要でしたが、Azureではパイプライン構成を変更するだけで対応できました。このシナリオが最も直接的に活用しているクラウドの特性はどれか。

ある製造業がオンプレミスのサーバーを保有している場合、毎年のサーバー保守費が売上の2%かかり、3年ごとにサーバー更新費として売上の5%の投資が必要である。売上が年間10億円の場合、3年間のトータルコストはいくらか。一方、同じワークロードをAzureのIaaSで運用した場合、毎月の運用費が180万円かかるとしたとき、3年間（36ヶ月）のコストはいくらか。以下の正誤判定のうち、計算が正確なものはどれか。

ある企業のIT部門が現在のデータセンター運用コストを分析した。毎月の電気代が240万円、冷却システム保守費が80万円、スタッフ給与（インフラ専任）が月120万円、その他施設維持費が月60万円である。Azureへの移行により、電気代と冷却費用はほぼ不要になり、スタッフの業務効率化で給与の25%（月30万円）を削減でき、その他施設維持費のうち半額（月30万円）は移行後も引き続き必要となる。月間コスト削減額はいくらか。また、年間の経費削減額はいくらか。

ある小売企業がAzure Virtual Machinesを使用している。通常時のVM利用料金は月間150万円である。ブラックフライデーなどのセール期間（年間約90日＝3ヶ月と仮定する）はトラフィックが3倍になるため、その期間はVMを3倍の規模で運用する必要があり、VM利用料金は月間450万円相当になる。通常期間を9ヶ月、セール期間を3ヶ月として年間のVM利用料金の合計を計算するとどれか。

ある企業がAzure App Serviceでアプリケーションをホストしている。現在、Basicプランで月間30万円のコストがかかっており、最大20GBのストレージが利用可能である。年間のデータ成長率が15%の場合、2年後のデータ容量はいくらになるか。また、容量超過に備えて今すぐStandardプラン（月間60万円）へアップグレードし、2年間（24ヶ月）継続した場合、Basicプランのままだった場合と比べたトータルコスト増加分はいくらか。

ある企業がAzure Blob Storageを使用している。毎月500TBのデータを一定量保存しており（毎月同じ500TBを保持、累積なし）、ホットストレージレベル（月額$0.0184/GB＝$18.43/TB）を使用している。1ドル＝130円とする。このまま12ヶ月間ホットレベルで運用した場合の総コストはいくらか。また、月7ヶ月目からクールストレージレベル（月額$0.0087/GB＝$8.70/TB）に切り替えた場合の後半6ヶ月のコスト削減額はいくらか。

ある企業がAzure App Service計画で3つの異なるアプリケーションをホストしている。アプリケーションAの月額コストは72万円、アプリケーションBは48万円、アプリケーションCは40万円である。会社のビジネス成長に伴い、各アプリケーションのコストが毎年20%増加すると予測されている場合、2年後の3つのアプリケーションの月額コストの合計はいくらか。

ある企業がAzureでシステムを構築する際、アーキテクトが「リソースを特定の地理的エリアにまとめたい。同じエリア内の複数のデータセンターを束ねる最小の管理単位を使いたい」と言った。この単位はどれか。

ある金融機関がAzureに基幹システムをデプロイした。「同一リージョン内のデータセンター火災による全滅からVMを保護したい」という要件がある。最も適切な構成はどれか。

ある開発チームが、サーバーのラック障害や電源ユニット故障に備えてVMを2台デプロイしたい。データセンター全体の障害まで考慮する必要はない。SLA 99.95%を得るための最適な構成はどれか。

ある企業がAzureサブスクリプションを管理している。複数の部門がそれぞれ独立したコスト管理とアクセス制御を必要としている。これを実現する最適な管理単位はどれか。

ある企業の管理者が複数のAzureサブスクリプションに対して、会社全体のセキュリティポリシーを一括で適用したい。個別サブスクリプションへの手作業設定を避けるために使用すべき機能はどれか。

あるアーキテクトが、Azureの階層構造について説明している。「すべてのリソースはある論理コンテナに所属し、そのコンテナは1つのサブスクリプションに属し、サブスクリプションは管理グループに属する」。このリソースが直接所属する論理コンテナはどれか。

ある企業がAzureにリソースをデプロイしようとしている。コンプライアンス要件として「すべてのリソースはJapan Eastリージョンにのみデプロイすること」とある。この要件を強制するために使用すべき機能はどれか。

あるシステム管理者がAzureのリソース階層を説明している。「管理グループ→サブスクリプション→リソースグループ→リソース」という階層で、RBACのアクセス権限が上位から下位に引き継がれる仕組みはどれか。

あるチームが、Azure上の本番環境・開発環境・テスト環境を整理したい。環境ごとにアクセス権限を分けてコストも別々に管理したい。最適なアプローチはどれか。

ある企業が複数のAzureサブスクリプションを保有している。ITガバナンス担当者が「全サブスクリプションに横断して会社のセキュリティポリシーを適用したい。子サブスクリプションが独自にポリシーを変更できないようにしたい」と言った。最適な構成はどれか。

ある企業がAzureリソースの地理的な配置を計画している。「ユーザーに最も近い場所にリソースを配置して遅延を最小化したい」場合、最初に考慮すべきAzureの地理的単位はどれか。

Azureのリージョンについて、以下の記述で誤っているものはどれか。

Azureの可用性ゾーン（AZ）について、以下の記述で誤っているものはどれか。

Azureのリソースグループについて、以下の記述で誤っているものはどれか。

Azureのサブスクリプションについて、以下の記述で誤っているものはどれか。

Azure管理グループについて、以下の記述で誤っているものはどれか。

Azure仮想マシン（VM）の配置と可用性について、以下の記述で誤っているものはどれか。

ある企業がAzure上で複数のマイクロサービスをホストしています。開発チームが「本番環境ではSLA 99.99%が必須だが、開発環境ではコスト優先でSLA 99.5%でも構わない」と要件を提示しました。同じAzureサブスクリプション内で、この要件を効率的に実現するために最初に実施すべき設計判断はどれか。

ある企業が、東日本リージョンのデータセンター全体での火災が発生した場合を想定して、VMのリージョン間複製を検討しています。RPOが4時間、RTOが2時間の要件があります。このシナリオで、どのような構成が最も適切か。

ある金融機関が、新規ミッションクリティカルアプリケーションをAzureに移行しようとしています。ハードウェア故障（電源ユニット、ラック）からの保護はSLA 99.95%で十分ですが、データセンターレベルの障害（空調不全、火災）は想定していません。この要件に対して、コストを最小化しながら99.95% SLAを達成する構成はどれか。

ある多国籍企業がAzureの管理体制を再構築しています。「日本法人、北米法人、ヨーロッパ法人がそれぞれ独立したコスト管理・請求・アクセス制御を必要とする。ただし、全社統一のセキュリティポリシーは全法人に強制適用したい」という要件があります。この要件を最も効率的に満たすための階層構造はどれか。

Azureのリソース階層とそれぞれの特性について、以下の記述のうち誤っているものはどれか。

ある小売企業がAzureへの移行を計画しており、以下の要件を満たす必要があります： 1) 本社（東京）と支社（大阪）で独立した環境管理 2) 本社システムはSLA 99.99%が必須 3) 支社システムはコスト優先（SLA 99.5%で可） 4) 本社のセキュリティ監査ポリシーは支社にも強制適用 この要件セットを最も効率的に実装する構成はどれか。

ある企業がAzure Virtual Machinesを使用してサービスを運用しています。現在、単一の可用性ゾーン（Zone 1）にVM 3台をデプロイしています。同じリージョン内で3つの可用性ゾーンにVMを均等に分散配置したい場合、最低限追加で何台のVMが必要か。ただし、各ゾーンに最低1台配置し、かつ全ゾーンで同数となるよう均等に配置すること。

ある企業がAzureで構築したアプリケーションのコストを分析しています。北米リージョンのコンピュートコストが月額 $1,200、ストレージコストが月額 $400、ネットワーク出力コストが月額 $150 です。一方、欧州リージョンのコンピュートコストが月額 $900、ストレージコストが月額 $350、ネットワーク出力コストが月額 $200 です。両リージョンの合計月額コストはいくらか。

ある企業がAzure App Serviceのインスタンスを4つのリージョンに分散配置しています。各リージョンで単一インスタンスあたりの月額コストは以下の通りです：東日本 $280/月、西日本 $260/月、米国東部 $240/月、欧州西部 $250/月。これら4つのリージョンで、各リージョン3インスタンスずつデプロイする場合の合計月額コストはいくらか。

ある企業がAzure仮想マシンの可用性要件を満たすため、可用性セットとAvailability Zonesの組み合わせを検討しています。可用性セット内に5台のVMを配置し、さらに異なるAvailability Zone内に8台のVMを追加配置します。この場合、全体で何台のVMがデプロイされることになるか。

ある金融機関がAzureのストレージアカウントを複数のリージョンに配置しています。プライマリリージョン（米国東部）のストレージ容量は 450GB で、月額 $0.018/GB です。セカンダリリージョン（欧州西部）のストレージ容量は 320GB で、月額 $0.020/GB です。両リージョンの合計月額ストレージコストはいくらか。

ある企業がAzureリソースグループを使用して3つのプロジェクト（A、B、C）を管理しています。プロジェクトAのリソースグループには12個のリソースが含まれ、プロジェクトBのリソースグループには18個のリソース、プロジェクトCのリソースグループには15個のリソースが含まれています。全プロジェクト合計で何個のリソースが管理されているか。

AzureにおけるRegionとAvailability Zoneの違いについて、最も正確な説明はどれか。

Subscriptionとリソースグループの主な違いについて、正しい説明はどれか。

管理グループとSubscriptionの関係について、最も適切な説明はどれか。

AzureのRegional PairingとGeo-redundancyの違いについて、最も正確な説明はどれか。

RBACとAzure Policy の主な違いについて、最も適切な説明はどれか。

Availability SetとAvailability Zoneの使い分けについて、最も正確な説明はどれか。

あるシステム管理者が、既存のWindowsサーバーアプリケーション（特定のWindowsサービスに依存）をAzureに移行したい。OSレベルの完全なコントロールが必要で、カスタムドライバーもインストールする必要がある。最適なサービスはどれか。

あるWeb開発チームが.NETアプリケーションをAzureにデプロイしたい。インフラの管理は最小限にしたく、OSのパッチ適用やスケーリング設定に時間をかけたくない。コードのデプロイと実行に専念できるサービスはどれか。

ある企業がAzureで、毎夜0時にCSVファイルが届いたタイミングで自動的に集計処理を実行したい。処理は1回あたり数秒〜数分で完了する。サーバーの管理を一切したくない場合、最適なサービスはどれか。

あるチームが開発環境として、特定のDockerイメージを数時間だけ起動してテストしたい。Kubernetesクラスターは不要で、最小限の設定で素早くコンテナを起動したい。最適なサービスはどれか。

あるSaaS企業が、数十のマイクロサービスで構成されるシステムをAzureで運用している。サービス間の通信管理、自動スケーリング、ローリングアップデート、自己修復機能が必要だ。最適なサービスはどれか。

ある企業がAzureでWebアプリを運営している。毎年12月に需要が通常の5倍に増加する。この時期だけ自動的にVM数を増やし、1月には元の台数に戻したい。最適な機能はどれか。

ある企業がAzureのVMを使って月次レポートを生成している。レポート生成は毎月1回・数時間かかるが、残りの時間はVMが完全に停止している。この状況でのコスト最適化として正しいものはどれか。

ある企業がAzure Virtual Desktopを導入している。「ユーザーが自分のデバイスからWindowsデスクトップ環境にアクセスできる」という点で、Azure Virtual Desktopが提供する主な価値はどれか。

あるエンジニアが「Azure Functionsは処理が発生しないとき課金されない」と言った。これはFunctionsのどの料金プランを使った場合に当てはまるか。

以下のAzureコンピューティングサービスに関する記述で、誤っているものはどれか。

以下のAzure Kubernetes Service（AKS）とスケーリング機能に関する記述で、誤っているものはどれか。

以下のAzureの仮想マシンスケーリングとコスト最適化に関する記述で、誤っているものはどれか。

以下のAzure Virtual Desktop（AVD）に関する記述で、誤っているものはどれか。

以下のAzure App Serviceに関する記述で、誤っているものはどれか。

以下のAzure Batch処理とバッチジョブに関する記述で、誤っているものはどれか。

あるチームがAzure App Serviceでホストされたアプリケーションを運用しています。突然トラフィックが10倍に増加した場合、自動スケールアウトが設定されていなければどうなりますか。

あるシステムでAzure Virtual Machinesを使用しており、「Spot VM」インスタンスを採用して大幅なコスト削減を実現しています。ただし、本番環境の重要なアプリケーションも同じSpot VMで実行しています。何か問題が予想されますか。

あるアプリケーション開発チームがAzure Container Instancesでコンテナを実行しています。コンテナが実行中のままになり、停止していない場合、どのコスト影響が生じますか。

あるモバイルアプリケーションのバックエンド処理がAzure Functionsで実装されており、毎日のピーク時間帯（朝8時～夜8時）にトラフィックが集中します。この負荷変動に対応しながらコストを最適化するには、どの対応が最適ですか。

あるエンジニアがAzure Kubernetesサービス(AKS)クラスターにアプリケーションをデプロイしました。ノードが突然ダウンした場合、デプロイされたポッドはどうなりますか。

あるチームがAzure Virtual Machineでデータベースをホストしており、キャッシュレイヤーを追加してアプリケーションのパフォーマンスを向上させようと計画しています。キャッシュサービスとしてAzure Cache for Redisを導入した場合、VMのメモリ使用量が高い場合、何が起こる可能性がありますか。

ある企業がAzure Virtual Machinesで3台のVMを運用しています。各VMのスペックは以下の通りです：VM1（Standard_D2s_v3、月間稼働率80%）、VM2（Standard_B2s、月間稼働率100%）、VM3（Standard_D4s_v3、月間稼働率60%）。Standard_D2s_v3の時間単価が$0.25、Standard_B2sが$0.08、Standard_D4s_v3が$0.48の場合、3台のVMの合計月間コスト（1ヶ月=730時間）に最も近いものはどれか。

ある開発チームがAzure App Service（Web Apps）を使用しています。現在Basic層（月額$11.5/日）で運用していますが、トラフィック増加に対応するため、Standard層（月額$27.4/日）にアップグレードすることを検討しています。月間30日の契約期間で、この層変更によって月間コストが何ドル増加するか計算してください。

ある企業がAzure Functionsで処理を実行しています。Consumption（従量課金）プランで、月間1億回の関数実行が発生し、実行時間の平均は500ミリ秒です。実行ごとの課金単価が$0.0000002/実行、リソース消費の課金単価が$0.000016/GB秒で、割り当てメモリが128MBの場合、月間の合計実行コストに最も近いものはどれか。（無料枠は考慮しない）

ある企業がAzure Container Instancesでコンテナワークロードを実行しています。月間の稼働パターンは：コンテナA（0.5 vCPU、1GB メモリ、毎日6時間稼働）、コンテナB（1 vCPU、2GB メモリ、毎日8時間稼働）です。vCPU単価が$0.045/時間、メモリ単価が$0.005/GB/時間の場合、月間30日での合計コストに最も近いものはどれか。

ある企業がAzure Kubernetes Service（AKS）クラスタを運用しています。現在3ノード（各Standard_D2s_v3、時間単価$0.25）で稼働していますが、ピークシーズン前に5ノードに増やす予定です。この増設による月間追加コスト（1ヶ月=730時間、通年100%稼働）はいくらか。

ある企業がAzure Virtual Machinesのリザーブドインスタンス（RI）購入を検討しています。現在、Standard_D4s_v3 VMs（オンデマンド時間単価$0.48）を5台、毎日24時間・年間365日稼働させています。1年間のRIを購入した場合、年間コストはいくらになるか。RIの価格はオンデマンド価格の70%（約30%割引）です。

Azure Virtual MachinesとApp Serviceの違いについて、最も正確なものはどれか。

Azure Container InstancesとAzure Kubernetes Service（AKS）の使い分けについて、最も適切なものはどれか。

Azure FunctionsとAzure Logic Appsの主な違いについて、最も正確なものはどれか。

Azure Batch と Azure Virtual Machinesの処理パターンの違いについて、最も適切なものはどれか。

Azure App Service の従量課金プラン と 専用プラン の違いについて、最も正確なものはどれか。

Azure Virtual Machine Scale Sets と 個別のVirtual Machinesの運用面での最大の違いは何か。

ある企業がAzure上に仮想マシンを複数台デプロイしている。VM間の通信と、インターネットへのアクセスを論理的に分離した環境で管理したい。まず最初に作成すべきAzureリソースはどれか。

あるシステム管理者が、AzureのVNet内にあるWebサーバー用サブネットとDBサーバー用サブネットの間で、特定のポート（443、1433）のみ通信を許可したい。コストをかけずに基本的なトラフィック制御を実現するサービスはどれか。

ある企業が本社オフィスからAzureのVNetに常時接続したい。本社には専用の物理ルーター（VPNデバイス）が設置されており、インターネット経由のIPsec暗号化トンネルを使う予定だ。使用すべきAzureのサービスはどれか。

ある大企業が、AzureとオンプレミスデータセンターをSLAで保証された低遅延・高帯域幅の専用接続で結びたい。インターネットを経由しない接続が必須要件だ。最適なサービスはどれか。

ある企業のセキュリティ担当者が「複数のVNetと複数のサブスクリプションにまたがるすべてのインバウンド・アウトバウンドトラフィックを、FQDNとIPアドレスで一元的にフィルタリングしたい」と要求した。最適なサービスはどれか。

ある企業がAzure Load Balancer、Azure Application Gateway、Azure Traffic Manager、Azure Front Doorを評価している。「グローバルに展開したWebアプリ（HTTP/HTTPS）で、ユーザーを最も遅延の少ないリージョンに自動的に誘導したい」という要件に最も適するサービスはどれか。

ある企業がWebアプリをAzureで運用している。「URLパスに基づいてトラフィックを振り分けたい（/api/*は別バックエンドへ）」「WAF（Webアプリケーションファイアウォール）機能も必要」という要件がある。最適なサービスはどれか。

ある企業が在宅勤務の社員3名がそれぞれの自宅PCからAzureのVNetに安全にアクセスできるようにしたい。オフィス拠点間の常時接続は不要で、個人の端末からの接続が目的だ。最適なVPN接続方式はどれか。

あるシステム管理者が、Azure上のVMが直接インターネットからのDDoS攻撃（大量トラフィックによるサービス妨害）を受けないように保護したい。Azure標準で提供される基本的な保護はどれか。

ある企業が同じAzureリージョン内にある2つの仮想ネットワーク（VNet-A、VNet-B）のリソース同士を低遅延でプライベートに通信させたい。インターネットを経由させたくない。最も適切な方法はどれか。

以下のAzure仮想ネットワーク（VNet）に関する記述のうち、誤っているものはどれか。

以下のネットワークセキュリティグループ（NSG）に関する記述のうち、誤っているものはどれか。

以下のAzure VPNゲートウェイに関する記述のうち、誤っているものはどれか。

以下のAzure Load Balancerに関する記述のうち、誤っているものはどれか。

以下のAzure Application Gatewayに関する記述のうち、誤っているものはどれか。

以下のAzure ExpressRouteに関する記述のうち、誤っているものはどれか。

ある企業がAzure上に3つのVNetを展開しており、各VNet内のVMが相互に通信する必要があります。現在、VNet-A ↔ VNet-Bはピアリングで接続されていますが、VNet-Aが誤ってVNet-Cのアドレス空間と重複する設定でデプロイされてしまいました。この場合、VNet-Aを含む通信構成で最初に起こる問題は何ですか。

ある企業がAzure Firewall配下のVNet内に複数のWebサーバーをデプロイしています。セキュリティ要件により、Webサーバーは「特定のオンプレミスIPアドレスブロック(10.0.0.0/8)からのインバウンドHTTP/HTTPSトラフィックのみ受け入れ」、「すべてのアウトバウンドはFirewall経由で外部ドメイン許可リスト経由のみ」とする必要があります。この構成で実装した場合、期待される動作は何ですか。

ある金融企業が、Azure ExpressRouteとサイト間VPN（Site-to-Site VPN）の導入を検討しています。「毎時100GB程度のデータベースレプリケーション」「99.95%の可用性SLA」「月額のコスト最小化」の3つの要件がある場合、推奨される構成は何ですか。

あるシステム管理者が、Azure上のVNet内にあるVM-Aから、同じVNet内のVM-BへのアウトバウンドHTTPS通信（ポート443）が失敗していることを発見しました。VM-AのNSGではすべてのトラフィックを許可（*）に設定してあります。ただし、VM-Aには「ユーザー定義ルート(UDR)」が適用されており、0.0.0.0/0のトラフィックをNetwork Virtual Appliance(NVA)経由で送信する設定になっています。この状況で最も可能性の高い原因は何ですか。

ある企業が、東日本リージョンと西日本リージョンに別々のAzure環境を展開しており、両リージョン間でプライベートな通信が必要です。データセンター間の帯域幅は月50TBから200TBの間で変動し、高可用性が必須要件です。この要件を最もコスト効率的に満たす接続方法は何ですか。

ある企業が「オンプレミスから複数のAzure環境（複数サブスクリプション・複数リージョン）への一元的なネットワーク管理」「セキュリティポリシーの統一適用」「複数拠点からの冗長接続」を要件とし、Azure Virtual WAN導入を計画しています。Virtual WANの導入によって、従来のHub-and-Spoke（Azure Firewall+VPN Gateway+ExpressRoute Gateway の個別構築）と比べて得られる主な利点は何ですか。

ある企業がAzure上に展開している仮想マシンネットワークにおいて、毎秒のデータ転送量が以下の通りです： ・VNet内部通信：850 Mbps ・インターネット向け送信トラフィック：620 Mbps ・オンプレミスからのサイト間VPN接続：340 Mbps 全トラフィックを安全に処理するため、Azure Firewallを導入する場合、推奨される最小スループット要件（データスループット）を超える構成は次のうちどれか。（Azure Firewallの標準スループットは30 Gbpsです）

ある企業がAzure Load Balancerを使用してバックエンドプール内の3台のVMにトラフィックを分散しています。 ・VM1の処理能力：1,200 req/s ・VM2の処理能力：1,500 req/s ・VM3の処理能力：1,300 req/s 現在、受け取っているインバウンドトラフィックが毎秒3,800リクエストです。 標準的なロードバランシングアルゴリズム（ハッシュベースの5タプル）を使用した場合、理論上の最大スループット（すべてのVMが最大処理能力に達した場合）を超えるリスクについて、正しい記述はどれか。

ある企業がAzure ExpressRouteを使用してオンプレミスデータセンターをAzureに接続しています。 ・契約帯域幅：100 Mbps ・現在の平均利用率：65% ・ピーク時の利用率：92% 今後、データ転送量が月間12%増加することが予想されます。 ピーク時の利用率がベースラインから換算される場合の変化について、正しい計算はどれか。

ある企業が複数のAzureリージョンに分散したWebアプリケーションを運用しており、Azure Traffic Managerでユーザーをルーティングしています。 ・東日本リージョン：100 Mbpsの設定容量 ・西日本リージョン：150 Mbpsの設定容量 ・北米リージョン：200 Mbpsの設定容量 パフォーマンスルーティング設定で、各リージョンへのトラフィック割合を容量に比例させた場合、 総トラフィック450 Mbpsの配分について、正しい配分はどれか。

ある企業がAzure Application Gatewayを使用してバックエンドプール内の複数のサーバーに対してトラフィックを分散しています。 ・バックエンドサーバーA：接続タイムアウト30秒 ・バックエンドサーバーB：接続タイムアウト20秒 ・バックエンドサーバーC：接続タイムアウト40秒 ヘルスプローブの間隔が15秒で、不正応答の連続許容数（Unhealthy Threshold）が3回に設定されている場合、 サーバーAが不健全と判定されるまでの理論上の最大時間（最悪シナリオ）はどれか。

ある企業がAzure Firewallを使用してネットワークセグメンテーションを実装しています。 ・DMZセグメント：送信トラフィック680 Mbps ・内部セグメント：送信トラフィック420 Mbps ・管理セグメント：送信トラフィック150 Mbps Azure Firewallの処理では、各セグメントからのトラフィックが一度に処理されるため、 総エグレストラフィックが毎秒のデータ処理能力30 Gbpsに対してどの程度の余裕があるか、 正しい評価はどれか。

Azure Virtual NetworkのVNet PeeringとVPN Gatewayの主な違いは何か。

Azure Network Security GroupとAzure Firewallの主な違いは何か。

Azure Load BalancerとAzure Application Gatewayの主な違いは何か。

Azure Site-to-Site VPN接続とExpressRouteの主な違いは何か。

ポイント対サイトVPN接続とサイト対サイトVPN接続の主な使用シーンの違いは何か。

Azure Traffic ManagerとAzure Front Doorの主な違いは何か。

ある企業がAzure Blob Storageに大量の画像ファイルを保存している。ファイルは保存後30日間は頻繁にアクセスされるが、31日目以降はほとんどアクセスされない。コストを最適化するための最適な構成はどれか。

ある企業がAzureストレージの冗長性オプションを検討している。「プライマリリージョンのゾーン障害（データセンター1棟の障害）から保護したい。セカンダリリージョンへの複製は不要」という要件に最適なオプションはどれか。

ある企業がAzureストレージの冗長性を検討している。「プライマリリージョン全体が自然災害で使用不能になった場合でも、データを保護したい。プライマリリージョンではゾーン障害にも対応したい」という要件に最適なオプションはどれか。

ある企業がGRSを使用しているストレージアカウントのプライマリリージョンが自然災害で完全に停止した。セカンダリリージョンのデータを読み取れるようにするために必要な操作はどれか。

ある開発者が、各チームメンバーのWindowsパソコンから同一のファイルを「ドライブ文字」でマウントして共同編集したい。Azure上でこの要件に最も適したストレージサービスはどれか。

ある企業がオンプレミスのファイルサーバーをAzure Filesに移行したい。移行後も一部のオンプレミスサーバーからローカルディスクのように高速アクセスできるようにしたい。使用すべきAzureのサービスはどれか。

ある企業がオンプレミスのデータセンターから100TBのデータをAzureに移行したい。インターネット回線の帯域幅が細く、オンラインでの転送は数ヶ月かかると試算された。最も適切な移行方法はどれか。

ある企業がAzure Blob Storageのアクセス層を選定している。「法規制でデータを7年間保管する義務があるが、その期間中のアクセスは監査時のみで年に1〜2回程度」という要件に最もコスト効率が高いアクセス層はどれか。

ある開発者が大量のファイルをAzure Blob StorageとオンプレミスサーバーやAzure VMの間でコピー・移動したい。GUIツールとコマンドラインツールの両方から使用できる選択肢はどれか。

あるエンジニアがAzureストレージの種類を選定している。「アプリケーション間でメッセージを非同期に受け渡ししたい。送信側と受信側のシステムを疎結合にしたい」という要件に最適なストレージサービスはどれか。

Azure Blob Storageのアクセス層に関する以下の記述で、誤っているものはどれか。

Azure Files（ファイル共有）に関する以下の記述で、誤っているものはどれか。

Azure Data Boxに関する以下の記述で、誤っているものはどれか。

Azure Queue StorageとAzure Service Busに関する以下の記述で、誤っているものはどれか。

Azureストレージアカウントの冗長性オプション（LRS、ZRS、GRS、GZRS）に関する以下の記述で、誤っているものはどれか。

Azure Storage Account と Azure Blob Storageのセキュリティに関する以下の記述で、誤っているものはどれか。

ある企業がAzure Blob Storageで月間のストレージコストを計算しています。現在、ホットアクセス層に1,200GB、クールアクセス層に3,800GBのデータを保存しています。ホットアクセス層の月額料金が1GBあたり2.1円、クールアクセス層が1GBあたり1.05円の場合、毎月のストレージコストはいくらですか？

ある金融機関がAzure Files（Premium ファイル共有）を導入します。プロビジョニング容量が500GBで、月額基本料金が容量あたり25.2円の場合、年間のストレージコストはいくらですか？（トランザクション料金は除外）

ある企業がAzure Blob Storageのアーカイブアクセス層を使用して、年間2,400GB分のデータを保管します。ストレージ料金が1GBあたり月額0.42円で、取り出し時の早期削除料金が1GBあたり2.1円の場合、年間のストレージコスト（早期削除なしで、1年間保管する場合）はいくらですか？

ある企業がAzure Queue Storageを使用するアプリケーションを運用しています。月間でメッセージ操作が50,000,000件発生します。操作料金が100万件あたり0.70円の場合、月間のメッセージ操作コストはいくらですか？

ある企業がAzure Data Boxを使用してオンプレミスのデータセンターから80TBのデータをAzureに転送します。Data Box 1台の容量が100TBで、レンタル料金が1台あたり28,000円、リターン送料が実費で往路2,500円、復路3,000円の場合、このデータ転送の総コスト（送料含む）はいくらですか？

ある開発チームがAzure Blob Storageで、ホットアクセス層のストレージに毎月300GBのデータを追加し、90日経過したデータはクールアクセス層に自動移行させます。現在、ホットアクセス層に300GB、クールアクセス層に600GBが保存されています。ホット：1GBあたり月額2.1円、クール：1GBあたり月額1.05円の場合、現在の月額ストレージコストはいくらですか？

ある企業がAzure Blob Storageに保存したデータをHotアクセス層からColdアクセス層に変更しました。その結果、アクセス頻度が高い時期が予期せず発生して、月に200回のデータ読み取りが必要になりました。このシナリオでのコスト影響について、最も正確な説明はどれか。

ある企業がLRS（ローカル冗長ストレージ）で構成されたストレージアカウントを使用しています。データセンター内の複数のストレージノードが同時に故障し、そのデータセンターが一時的に機能しなくなりました。このシナリオでの最も可能性の高い結果はどれか。

ある企業がAzure Files（SMB）をオンプレミスのWindowsサーバーからマウントして共同編集しています。ある日、Azureファイル共有の接続が一時的に切断されました。オンプレミスのアプリケーションの最も可能性の高い動作はどれか。

ある企業がAzure Data Boxを使用して500GBのオンプレミスデータをAzureに移行中です。データは暗号化されたUSBドライブとして受け取られました。このシナリオで、Data Boxの主な利点の組み合わせとして最も正確なものはどれか。

ある開発者がAzure Queue Storageを使用してシステム間のメッセージ連携を実装しました。ピーク時間帯に送信側から1000個のメッセージが送信されましたが、受信側の処理能力は100メッセージ/分です。このシナリオでのQueue Storageの最も重要な機能効果はどれか。

ある企業がAzure File Sync を使用してオンプレミスのファイルサーバーをAzure Filesと同期しています。オンプレミス側でファイルが削除された場合、最も可能性の高い結果はどれか。

Azure Blob StorageのHot アクセス層とCool アクセス層の違いについて、正しい説明はどれか。

Azure FilesとAzure Blob Storageの主な違いについて、最も正確に説明しているのはどれか。

ローカル冗長ストレージ（LRS）とゾーン冗長ストレージ（ZRS）の違いについて、最も正確な説明はどれか。

地理冗長ストレージ（GRS）と読み取りアクセス地理冗長ストレージ（RA-GRS）の最大の違いはどれか。

Azure Archive アクセス層とAzure Cool アクセス層の主な相違点について、正しいものはどれか。

Azure Data Box とAzure Storage Migration Service（Azure Migrate）の用途の違いについて、最も適切な説明はどれか。

ある企業がMicrosoft Entra IDを導入した。「社員が一度サインインするだけで、Microsoft 365・Salesforce・Zoomなど複数のクラウドアプリに追加ログインなしでアクセスできるようにしたい」という要件を満たす機能はどれか。

ある金融機関のセキュリティ担当者が、社員がAzureポータルにサインインする際に「パスワードだけでなく、スマートフォンへの認証コードも必須にしたい」と要求した。この要件を実現する機能はどれか。

ある企業が「社外のネットワーク（自宅・カフェなど）からAzureにアクセスする場合はMFAを強制し、社内ネットワークからのアクセスは通常のパスワードのみでよい」というポリシーを実装したい。使用すべきMicrosoft Entra IDの機能はどれか。

ある企業でAzureを管理するIT部門が、開発チームに「特定のリソースグループ内でVMを作成・管理できるが、他のユーザーへのアクセス権の付与・変更はできない」という権限を付与したい。最適な方法はどれか。

あるシステム管理者がAzureのRBACについて説明している。「あるユーザーにサブスクリプションレベルでReaderロールを割り当てた。そのサブスクリプション配下のすべてのリソースグループとリソースでも同じReaderの権限が適用される」。この説明は正しいか。

ある企業がオンプレミスのActive Directory（AD）ドメインと、Azureのクラウドリソース（Microsoft 365など）の両方でユーザーを一元管理したい。オンプレミスADとMicrosoft Entra IDを同期させるためのツールはどれか。

ある企業がB2Cサービスとして顧客向けショッピングアプリを開発している。「顧客はGoogleアカウントやFacebookアカウントでもサインインできるようにしたい。顧客のID管理をAzureで行いたい」という要件に最適なMicrosoft Entra IDの機能はどれか。

ある企業がMicrosoft Entra IDとオンプレミスのActive Directoryを使ったハイブリッド環境を構築している。「クラウドアプリにアクセスする際、古いプロトコル（NTLM・Kerberosなど）を使うオンプレミスのレガシーアプリも引き続き動かしたい」という要件に対応するサービスはどれか。

あるシステム管理者がAzureのアクセス制御を設計している。「特定のユーザーがあるリソースグループ内のリソースを読み取りできるが、削除はできない状態にしたい」。最小権限の原則に従った最適なアプローチはどれか。

ある企業がMicrosoft Entra IDを使っている。「社外のパートナー企業の社員（彼らは自社のMicrosoft Entra IDアカウントを持っている）を、自社のAzureリソースやSharePointに一時的にアクセスさせたい」という要件に適した機能はどれか。

Microsoft Entra IDの「シングルサインオン（SSO）」と「多要素認証（MFA）」の主な違いは何か。

Azure RBACの「ロール」と「スコープ」の関係として、正しい説明はどれか。

「Microsoft Entra ID」と「Azure AD（Azure Active Directory）」の関係として、正しい説明はどれか。

「Microsoft Entra ID Governance」と「Azure RBAC」の主な違いは何か。

「条件付きアクセス」と「セキュリティデフォルト」の主な違いとして、最も適切なものはどれか。

「カスタムロール」と「組み込みロール」の主な違いは何か。

Microsoft Entra IDの機能について説明しています。以下の記述で誤っているものはどれか。

Azure RBACロールベースのアクセス制御について説明しています。以下の記述で誤っているものはどれか。

多要素認証（MFA）とMicrosoft Entra IDの条件付きアクセスについて説明しています。以下の記述で誤っているものはどれか。

Microsoft Entra IDのB2C（企業と消費者間）機能について説明しています。以下の記述で誤っているものはどれか。

Azure AD Connectと外部ID機能について説明しています。以下の記述で誤っているものはどれか。

Azureアクセス制御とセキュリティについて説明しています。以下の記述で誤っているものはどれか。

ある企業がMicrosoft Entra IDでユーザーライセンスを管理しています。現在社員数は450名で、Microsoft Entra ID Premium P1ライセンス（月額US$6/ユーザー）を導入予定です。年間のライセンスコストはいくらになるでしょうか？（為替レート：1USD=150円として計算）

ある大規模企業がMicrosoft Entra ID B2B機能を使ってパートナー企業のユーザーをゲストユーザーとして招待しています。招待するゲストユーザー数は320名で、招待から有効化までの処理にユーザーあたり平均5分かかります。全ユーザーを招待処理する場合、最小何時間必要でしょうか？

ある企業の管理者がRBACを使って権限を管理しています。現在、異なるロール（Owner・Contributor・Reader）が合計85個のサブスクリプションに割り当てられています。毎月、新しいロール割り当てが平均12個追加されます。6ヶ月後のロール割り当て総数はいくつになるでしょうか？

ある企業がMicrosoft Entra IDのConditional Accessポリシーを導入しています。毎日2,400件のサインイン試行があり、そのうち18%がポリシーで制限される試行です。1週間（7日間）でポリシーにより制限されるサインイン試行は何件でしょうか？

ある企業がMicrosoft Entra IDのユーザーのパスワード有効期限を管理しています。現在550名のユーザーのうち、パスワードが期限切れまで30日以内のユーザーが88名です。その比率で計算した場合、1,200名の企業でパスワードがあと30日以内に期限切れになるユーザー数は何名でしょうか？

ある企業がMicrosoft Entra IDでMulti-Factor Authentication（MFA）を展開しています。対象社員は680名で、すでに510名がMFAを有効化しました。まだ有効化していない社員が、1週間で毎日平均8名ずつ有効化する場合、全員の有効化には最低何日必要でしょうか？

ある企業がMicrosoft Entra IDで条件付きアクセスポリシーを設定しました。「リスクの高いサインインが検出された場合、MFAを強制する」というルールを実装しました。この設定により、以下のうち何が実現されますか。

あるシステム管理者がRBACを使い、ユーザーAに『仮想マシン管理者』ロールをリソースグループレベルで割り当てました。その後、同じリソースグループ内に新しいストレージアカウントが作成されました。ユーザーAはこのストレージアカウントに対してどのような権限を持ちますか。

ある企業がMicrosoft Entra IDで『パスワードレス サインイン』を導入し、社員がWindows Helloで認証するようになりました。この実装により、従来のパスワード管理に比べてセキュリティがどのように向上しますか。

あるIT管理者がMicrosoft Entra IDで『動的グループ』を使用して、「部門が営業部の全社員を自動的に含めるセキュリティグループ」を作成しました。その後、新入社員が営業部に配属された場合、どのようなプロセスが発生しますか。

ある企業がMicrosoft Entra IDで『ゲストユーザー』をB2B協業パートナーに招待しました。このゲストユーザーが自社のSharePointサイトにアクセスしようとした場合、どのような認証フローが発生しますか。

あるセキュリティチームがMicrosoft Entra ID Identity Protectionで『ユーザーリスク検出』を有効にしました。高リスク判定されたユーザーがAzureポータルにアクセスしようとした場合、次のうち何が起こりますか。

ある企業がAzureで重要な認証情報（データベースのパスワード・APIキー・SSL証明書）を安全に管理したい。アプリケーションコードにパスワードをハードコードせず、安全に保管して呼び出す仕組みを提供するサービスはどれか。

ある企業のセキュリティアーキテクトが「ネットワーク・ID・アプリケーション・データなど複数のレイヤーでセキュリティ対策を重ねることで、1つの層が破られても次の層で防御できる考え方」を説明している。この概念はどれか。

ある企業のセキュリティ担当者がMicrosoft Defender for Cloudを導入した。「現在のAzureリソースのセキュリティ状況を0〜100のスコアで可視化したい」と言っている。この機能の名称はどれか。

ある企業がAzureで「ユーザーは信頼された場所からアクセスしているか、デバイスは準拠しているか、常にすべてのアクセスリクエストを検証する」という原則に基づいたセキュリティ戦略を採用した。この考え方の名称はどれか。

ある企業がAzureの仮想マシンにReadOnlyロックを適用した。その後、管理者がAzureポータルからVMを「起動（Start）」しようとした。この操作は成功するか。

ある企業がAzureの外部からの大量トラフィックによるDDoS攻撃に対して、SLAで保証された保護と攻撃後のコスト保護（クレジット）が必要だと判断した。基本のDDoS Protectionでは不十分な場合、選択すべきオプションはどれか。

ある企業のセキュリティチームが、Azureのリソース全体のセキュリティ設定を自動的にスキャンし、「このVMにはマルウェア対策が設定されていない」「このストレージはパブリックアクセスが有効になっている」などの改善提案をリストアップするツールを導入したい。最適なサービスはどれか。

ある企業がAzureで多数のVMとデータベースを運用している。セキュリティ担当者が「すべてのリソースのセキュリティ状態を一元的に把握し、潜在的な脅威をリアルタイムで検出・アラートしたい」と要求した。最適なサービスはどれか。

ある企業がMicrosoft Entra IDのパスワードレス認証を導入した。「スマートフォンのMicrosoft Authenticatorアプリで指紋認証するだけでサインインできる」という仕組みを実現している。この認証方式の利点として最も正確なものはどれか。

ある企業がAzureを使い始めたばかりで、セキュリティの基本をチェックしたい。「現在の構成でどのようなセキュリティリスクがあるか、改善すべき設定を一覧で確認したい」という要件に最初に使うべきサービスはどれか。

Azure Defender for Cloud（現在のMicrosoft Defender for Cloud）と従来のセキュリティ評価ツールの最大の違いは何か。

Microsoft Entra IDの多要素認証（MFA）とパスワードレス認証の主な違いはどれか。

Azure DDoS Protection BasicプランとStandardプランの最大の違いは何か。

Azure ManagementロックのReadOnlyロックとDeleteロックの違いはどれか。

Microsoft Entra Conditional AccessとMicrosoft Defender for Identity（旧ATA）の主な相違点はどれか。

ゼロトラストセキュリティモデルと従来の境界型セキュリティモデルの最大の違いは何か。

ある企業がAzureで月間のセキュリティイベントログを監視している。現在1日あたり平均2,400件のセキュリティアラートが発生しており、このうち実際の脅威である確度は12%である。1ヶ月（30日）で実際の脅威として検出されるイベント数は何件か。

ある企業がMicrosoft Defender for Cloudを導入し、セキュリティスコアを改善している。現在のセキュリティスコアは64点である。セキュリティベストプラクティスを適用することで、スコアを15%向上させたい場合、目標スコアは何点か。

ある企業がAzureのセキュリティコンプライアンス監査を実施している。対象のVMが18台あり、そのうちマルウェア対策がインストールされているのは12台である。マルウェア対策の導入率（パーセンテージ）はいくらか。

ある企業がAzure DDoS Protection Standardの導入を検討している。前月のDDoS攻撃によるダウンタイム損失が50,000ドルであり、DDoS Protection Standardを導入すると、この損失を96%削減できる。削減される損失額はいくらか。

ある企業がMicrosoft Entra IDのセキュリティ監査を実施している。全体で450名のユーザーがいて、そのうち多要素認証（MFA）を有効化しているのは270名である。MFA有効化率はいくらか（小数第1位まで）。

ある企業がAzureのセキュリティポスチャー管理を導入している。セキュリティ上の推奨事項が45個あり、実装完了しているのは27個である。推奨事項の実装率はいくらか（小数第1位まで）。

以下のAzureセキュリティに関する記述のうち、誤っているものはどれか。

以下のAzureロックとリソース管理に関する記述のうち、誤っているものはどれか。

以下のAzure DDoS ProtectionとMicrosoft Defender for Cloudに関する記述のうち、誤っているものはどれか。

以下のAzureのアイデンティティとアクセス管理に関する記述のうち、誤っているものはどれか。

以下のAzure Network Security Groupsとファイアウォールに関する記述のうち、誤っているものはどれか。

以下のAzureの暗号化とデータ保護に関する記述のうち、誤っているものはどれか。

ある企業がAzureで複数のサブスクリプション・リソースグループ・VMを運用しています。セキュリティ担当者が「現在、どのVMにパッチが当たっていないか、どのストレージアカウントが暗号化されていないか、組織全体のセキュリティ状況を一つのダッシュボードで把握したい」と要求しました。このニーズに最も適したサービスはどれか。

ある企業がAzure上のWebアプリケーションをインターネットに公開しました。その直後、攻撃者が大量のリクエストを送信してアプリケーションが応答不可に陥りました。この企業が「基本的なDDoS保護では対応できない大規模攻撃に備え、SLA保証付きの保護とコスト補償が必要」と判断した場合、選択すべきオプションはどれか。

ある企業がMicrosoft Entra IDで条件付きアクセスポリシーを「会社ネットワーク外からのアクセスには多要素認証（MFA）を必須」と設定しました。その直後、従業員が会社ネットワークの外のカフェからアプリケーションにログインしようとしました。この従業員はどのような動作を求められるか。

ある企業がAzureで重要なWebアプリケーションを実行するVMを運用しています。セキュリティチームが「不正なアクセス、マルウェア感染、ファイアウォール侵害などの脅威活動をリアルタイムで検出し、セキュリティ担当者へ即座にアラートしたい」と要求しました。このニーズに最も適したサービスはどれか。

ある企業がAzure Key Vaultに「データベース接続パスワード」「APIキー」「SSL証明書」を保存し、アプリケーションが実行時にKey Vaultから取得するように設定しました。その後、データベースの管理者がパスワードを変更しました。この変更がアプリケーションに与える影響はどれか。

ある企業がAzure Policyを使い「すべてのストレージアカウントは保存時の暗号化が有効であること」というポリシーを設定しました。その企業がこのポリシー設定前に作成した暗号化されていないストレージアカウントがあります。このストレージアカウントのセキュリティ状態について、最も正確な説明はどれか。

ある大企業がAzureの複数のサブスクリプションを管理している。「全サブスクリプションで『東日本リージョン以外へのリソース作成を禁止』というルールを一括適用したい」という要件を満たすAzureの機能はどれか。

ある企業のAzure管理者が、リソースグループ内の重要な本番VMを誤って削除されないように保護したい。設定すべきAzureの機能はどれか。

ある企業がAzureで重要なストレージアカウントにReadOnlyロックを設定した。このロックが設定されている状態で可能な操作はどれか。

ある大企業がAzureの複数部門（開発・本番・財務など）でサブスクリプションを分けて管理している。「全社共通のAzure Policyやコスト予算を一括管理したい」という要件に対応するAzureの機能はどれか。

ある企業のAzure管理者が、タグ（Tag）をリソース管理に活用することを検討している。「すべてのリソースに『部門』タグの付与を必須にし、タグなしのリソースは作成を拒否したい」という要件を実現する方法はどれか。

ある企業がAzureの管理階層（ルート管理グループ→管理グループ→サブスクリプション→リソースグループ→リソース）について確認している。「ルート管理グループに適用したAzure Policyは配下のすべてのリソースに影響するか」という質問に対する正しい回答はどれか。

ある企業がAzureでリソースにタグを活用している。「コスト分析で部門別の利用コストを把握したい」という目的でタグを使う場合、どのような使い方が適切か。

ある企業が新しいAzure環境のセットアップを標準化したい。「新しいサブスクリプションが作成されたときに、標準のリソースグループ・Azure Policy割り当て・RBACロール割り当て・ARMテンプレートを自動的に一括適用したい」という要件を満たすサービスはどれか。

ある企業がAzureの複数のサブスクリプションを運用している。あるサブスクリプションにAzure Policy「許可リージョン：東日本・西日本のみ」を割り当てた。このポリシーで既に「米国東部」に存在しているVMはどうなるか。

ある企業でシステム管理者が誤って重要なリソースグループに「Deleteロック」と「ReadOnlyロック」の両方を設定してしまった。この状況でリソースグループ内のリソースに対して可能な操作はどれか。

ある企業の管理者が「Azure Policyで割り当てた『許可SKU（マシンサイズ）制限』ポリシーを特定の開発チームのサブスクリプションだけ除外して、大型のVMを使えるようにしたい」という要件を実現する方法はどれか。

ある企業がAzureのリソースグループにDeleteロックを設定した。リソースグループ内のVMを削除しようとした場合、どうなるか。

ある企業がAzureで新しいリソースをデプロイするとき、「コードで宣言的にリソースを定義し、何度デプロイしても同じ状態が保証される（冪等性）仕組みを使いたい」という要件がある。これを実現するAzureネイティブの手段はどれか。

ある企業がAzure環境のガバナンス強化を検討している。「オンプレミスサーバーやAWS上のVMなど、Azure以外のリソースにもAzure Policy・Defender for Cloudを適用してAzureポータルで一元管理したい」という要件を満たすサービスはどれか。

Azureのガバナンス機能についての以下の記述で、誤っているものはどれか。

Azureのタグ（Tag）機能に関する以下の記述で、誤っているものはどれか。

Azureのロック機能に関する以下の記述で、誤っているものはどれか。

Azureのリソースグループに関する以下の記述で、誤っているものはどれか。

Azureのコンプライアンス・ガバナンスツールに関する以下の記述で、誤っているものはどれか。

Azureのデプロイと標準化に関する以下の記述で、誤っているものはどれか。

Azure管理グループとAzure Policyの役割の違いについて、正しい説明はどれか。

リソースロック（Resource Lock）と Azure Policy の違いについて、最も正確な説明はどれか。

DeleteロックとReadOnlyロックの最大の違いは何か。

タグ（Tag）とリソースグループの管理単位としての違いについて、正しい説明はどれか。

Azure Blueprintと Azure Resource Manager（ARM）テンプレートの主な違いは何か。

Azure Policyの「Audit」効果と「Deny」効果の最大の違いは何か。

ある企業がAzureの複数サブスクリプション（全4つ）でリソースを管理しており、各サブスクリプションの月額コストが以下の通りです：サブスクリプションA：85,000円、サブスクリプションB：120,000円、サブスクリプションC：95,000円、サブスクリプションD：50,000円。管理グループを使用して、全体の月額コスト予算を350,000円に設定した場合、現在の利用状況では「あと何円までコスト削減が必要なければならないか」という観点で、以下の選択肢の中から最も適切な説明を選んでください。

ある企業が3つの管理グループ階層でAzure環境を構成しています。ルート管理グループに「Storage Account削除禁止ポリシー」を割り当てました。その下の階層は以下の通りです： - 管理グループA（配下にサブスクリプション5つ） - 管理グループB（配下にサブスクリプション3つ） - 管理グループC（配下にサブスクリプション2つ） このポリシーがルート管理グループに割り当てられた場合、合計「何個のサブスクリプション」に対してこのポリシーが影響を与えますか？

ある企業がAzure環境で以下の構成を持っています： - リソースグループA：リソース数 45個、うちタグ付きリソース 40個 - リソースグループB：リソース数 60個、うちタグ付きリソース 55個 - リソースグループC：リソース数 30個、うちタグ付きリソース 25個 タグの付与率（タグ付きリソース数÷全リソース数）が最も低いリソースグループはどれですか？また、その付与率は約何％ですか？

ある企業がAzure Policyで「許可SKU」ポリシーを設定しています。このポリシーは、リソースグループに割り当てられた場合「Standard_D2s_v3」と「Standard_D4s_v3」のSKUのVMのみ作成を許可します。リソースグループRG1に以下の4つのVMの作成が同時に実行されました： 1. Standard_D2s_v3（1個） 2. Standard_D4s_v3（2個） 3. Standard_B2s（3個） 4. Standard_D8s_v3（1個） このポリシーが適用された場合、何個のVMが正常に作成され、何個がブロック（拒否）されますか？

ある企業がAzureの3つのサブスクリプション（Sub-Dev、Sub-Prod、Sub-Finance）に対して、以下のAzure Policyの除外（Exemption）を設定しています： - 「許可リージョン：East Japan（東日本）のみ」ポリシー：Sub-Prodのみ除外対象 - 「ストレージアカウント暗号化必須」ポリシー：Sub-Dev、Sub-Financeで除外対象 - 「仮想マシンバックアップ必須」ポリシー：3つすべて除外対象 Sub-Devサブスクリプションで、ポリシーの除外が適用される個数と、適用されない個数は合わせて何個ですか？

ある企業がAzure Budgetでコスト管理を行っています。現在の設定は以下の通りです： - 月間予算：500,000円 - アラート閾値：予算の80％に達したら通知 - 現在の月額コスト：350,000円 この設定において、アラート通知が発火する「予算に達する金額」と、「あと何円までコストが増加できるか」を計算してください。

ある企業がAzureでAzure Policyの割り当てに失敗するシナリオが発生しました。管理者がルート管理グループレベルでポリシー「許可されるリソースタイプ」を設定した直後、特定のサブスクリプション内のリソースグループにこのポリシーと矛盾するスコープ限定ポリシー（より制限的）を割り当てました。この場合、実際に適用されるルールはどうなるか。

ある企業の管理者が、Azure Policyで「VM SKUサイズは Standard_B2s か Standard_B2ms のみ許可」というポリシーを複数のサブスクリプションに割り当てました。数週間後、あるプロジェクトチームが Standard_D2s_v3 のVMをデプロイしようとしたところ、エラーが発生しました。このエラーを修正する際、既存の Standard_D2s_v3 VM（複数台すでに稼働中）はどうなるか。

ある企業がAzureで複数の管理グループを使用して組織階層を構築しました。「本社」管理グループ配下に「財務」「営業」「IT」の3つのサブグループがあり、各グループが複数のサブスクリプションを管理しています。「本社」管理グループレベルでリソースグループに自動的にタグを付与するAzure Policyを割り当てました。この場合、影響を受けるリソースグループはどれか。

ある企業の管理者が、Azure Policyで「すべてのリソースに『環境（Environment）』タグが必須」というポリシーを、効果を「拒否」で割り当てました。その直後、開発チームが「Environmentタグなし」でAzure App Serviceをデプロイしようとしました。その後、管理者がこのポリシーの効果を「監査」に変更しました。この状況で以下のどの記述が正しいか。

ある企業がAzureの本番環境でリソースグループに DeleteLock（削除ロック）を設定しました。その後、リソースグループ内のストレージアカウントに対して以下の操作を試みました。①ストレージアカウント内のBlobデータを削除、②ストレージアカウントのアクセスキーを再生成、③ストレージアカウント自体を削除。これらのうち、Deleteロックによってブロックされるのはどれか。

ある大企業が Azure Blueprint を使用して新しいサブスクリプション環境を標準化したいと考えています。Blueprint では「Azure Policy」「RBAC ロール割り当て」「Resource Group」「ARM テンプレート」を1つのユニットで定義できます。管理者がこの Blueprint を1つのサブスクリプションに割り当てた直後、さらに別のサブスクリプションに同じ Blueprint を割り当てました。この場合、2つ目のサブスクリプションで発生することはどれか。

ある企業の法務・コンプライアンス担当者が「MicrosoftがGDPRやISO 27001などの規制要件にどのように対応しているか、監査レポートや準拠情報を確認したい」という要件を満たすリソースはどれか。

ある企業がAzure上でHIPAA（医療情報）に準拠したシステムを構築したい。「Microsoftとの間でHIPAAのビジネスアソシエイト契約（BAA）を締結できるか確認し、関連する準拠資料を入手したい」と考えている。情報を入手すべき場所はどれか。

ある企業のコンプライアンス担当者が「自社のAzure環境がNIST SP 800-53やPCI DSSなどの規制フレームワークにどれだけ準拠しているか、達成率をダッシュボードで確認したい」という要求をした。使用すべき機能はどれか。

ある企業がAzureのデータガバナンスを強化したい。「データレイク・SQL Database・BlobストレージなどのAzureデータ資産全体を統一的に検索・分類・系譜（リネージュ）管理したい」という要件に最適なサービスはどれか。

ある企業が「Azureのクラウドサービスにおいて、顧客データはどの国のデータセンターに保存されるか」「MicrosoftはEUのGDPRに準拠しているか」について確認したい。この情報を確認できるリソースはどれか。

ある企業の情報セキュリティ担当者が「AzureがSOC 2 Type IIの監査を受けているかどうかを証明する報告書を取得したい」という要求をした。報告書を入手できる場所はどれか。

Azure のコンプライアンス機能と規制対応に関する以下の記述で、誤っているものはどれか。

Azure のデータ保護とコンプライアンスに関する以下の記述で、誤っているものはどれか。

Azure のコンプライアンス認証と監査に関する以下の記述で、誤っているものはどれか。

Azure のデータガバナンスと規制対応に関する以下の記述で、誤っているものはどれか。

Azure のセキュリティ基準と業界標準への準拠に関する以下の記述で、誤っているものはどれか。

Azure のコンプライアンス インシデント対応とログ管理に関する以下の記述で、誤っているものはどれか。

ある企業が月間でAzure上に保存するデータ量について、コンプライアンス要件の算出を行っています。現在、非構造化データが月間1,200GBで、構造化データが月間800GB発生しています。企業の規制要件では、すべてのデータについて地理的冗長性（Geo-Redundant Storage：GRS）での保管が必須です。GRSでは、データが2つの地域に複製されます。月間のデータ総量が地理的冗長によって何倍に増加するかを計算してください。

ある医療機関がAzure上でHIPAA準拠のシステムを構築しています。患者データの監査ログ保持期間について、現在のポリシーでは「90日間の監査ログ保持」が定められています。1日あたりの監査ログサイズが平均2.5GBである場合、90日間の監査ログ保存に必要なストレージ容量は何GBでしょうか？

ある金融機関がPCI DSSコンプライアンスのため、Azure上でカード情報の暗号化を実施しています。現在、1分間に3,500件のトランザクションが処理されています。1時間あたり何件のトランザクションが処理されるでしょうか？

ある企業がGDPR準拠のため、顧客データの削除要求に対応するシステムをAzure上に構築しています。月間で平均850件の削除要求が発生し、各削除要求の処理に平均12分を要します。1日あたり平均何件の削除要求を処理する必要がありますか？（月30日で計算）

ある組織がISO 27001準拠のため、セキュリティインシデントのログを年間保持しています。年間で発生するインシデントログが18,000件で、各ログレコードが平均480KBのサイズです。年間のインシデントログ保存に必要なストレージ容量は何GBでしょうか？（1GB = 1,024MB、1MB = 1,024KB）

ある企業がNIST SP 800-53準拠のため、セキュリティバックアップ戦略をAzure上で実装しています。本番環境のデータベースサイズが650GBで、バックアップ保持ポリシーでは「日次バックアップ7日分＋週次バックアップ4週分」を保持する必要があります。全バックアップを保持するために必要な総ストレージ容量は何GBでしょうか？（毎回のバックアップは前回分と同サイズと仮定）

ある企業がEU内にのみデータを保存する必要があるGDPR要件を持っている。Azure上でこの要件を満たしながらアプリケーションをデプロイする際、以下のどの判断が最も適切か。

ある医療機関がAzureでHIPAA準拠のシステムを構築した後、新たに顧客データを別のクラウドプロバイダーへ統合する必要が生じた。この場合、元のAzure環境のHIPAA対応にはどのような影響が考えられるか。

ある企業がAzure Policyを使用してリソースのコンプライアンス準拠状況を継続的に監視している。突然、新しい規制フレームワーク（PCI DSS v4.0）に対応する必要が生じた。この場合、既存のPolicy定義だけでは何が不足するか。

ある企業がAzure Purviewを導入してデータガバナンスを実施している最中に、CCPA（カリフォルニア州個人情報保護法）の「データ削除権」要件に対応する必要が生じた。Purviewが既に全データ資産のカタログ化と分類を完了している場合、この要件への対応で最も実効性が高いのはどれか。

ある金融機関がAzureでのシステム監査において、「過去6ヶ月間にどの管理者がどのリソースに何度アクセスしたか」を証明する必要が生じた。現在、Azure Monitor と Azure AD Sign-in Logs を有効化済みの場合、この要件を最適に満たすために最も重要な追加設定は何か。

ある多国籍企業がAzureのコンプライアンス対応状況をCompliance Manager で監視している。特定の規制フレームワーク（例：NIST SP 800-53）の準拠スコアが過去3ヶ月で低下したという報告を受けた。最初に確認すべき最も重要な項目はどれか。

Azure Complianceに関して、「Microsoft Trust Center」と「Service Trust Portal」の主な違いはどれか。

「Compliance Manager」と「Azure Policy」の違いについて、正しい説明はどれか。

GDPRへの対応において、「データ主体の権利（アクセス権など）」と「Microsoftのデータ処理責任」の対応主体として正しいのはどれか。

「ISO 27001認証」と「SOC 2 Type II報告書」の相違点について、最も正確な説明はどれか。

Azureにおける「データ レジデンシー（保存地域）」と「データ ソブリンティ（データ主権）」の違いで正しいのはどれか。

Azure環境における「Microsoft Defender for Cloud」による自動準拠チェック機能と「Azure Blueprints」による準拠状態の確保方法の最大の違いはどれか。

ある企業がAzureの導入を検討している。「実際にAzureを契約する前に、必要なVM・ストレージ・ネットワークの月額コストを事前に見積もりたい」という要件に最適なツールはどれか。

ある企業がオンプレミスのサーバーをAzureへの移行を検討している。「現在の自社データセンターの総保有コスト（電力・冷却・ハードウェア・人件費など）とAzureのコストを比較して、移行によるコスト削減額を経営層に示したい」という要件に最適なツールはどれか。

ある企業がAzureの月次コストが予算を超えないよう管理したい。「月の利用コストが設定した金額に近づいたらメールで通知を受け取りたい」という要件を実現する機能はどれか。

ある企業がAzureのコストを最適化したい。「使用されていないVMや過剰にプロビジョニングされたリソースを特定して、コスト削減の提案を受けたい」という要件に最適なサービスはどれか。

ある企業がAzureのコスト最適化を検討している。「今後1年間、同じ仕様のVMを継続して使用することが確実な場合、オンデマンド料金より大幅に安くなる購入オプションを選択したい」という要件に最適な方法はどれか。

ある企業のクラウド担当者がAzureのコスト要因を分析している。「同じ仕様のVM（Standard D2s v3）でも、デプロイするリージョンによってコストが変わる可能性がある」という説明は正しいか。

ある企業がAzureのコスト管理を強化したい。「各部門に月次の予算を設定し、予算の80%・100%に達したときにそれぞれのチームリーダーに自動でメールを送りたい。また予算超過時に自動でリソースを停止させる処理も実行したい」という要件を実現する機能はどれか。

ある企業がAzureでコスト削減のためにスポットVM（Spot VM）の使用を検討している。スポットVMの特性として最も正確なものはどれか。

ある企業がAzureのコストを削減したい。「既存のWindowsServerライセンス（Software Assurance付き）を保有しており、AzureのVM上でそのライセンスをそのまま活用してAzure VMのWindowsコストを削減したい」という要件に該当するオプションはどれか。

ある企業がAzureのコスト管理ダッシュボードを確認したところ、想定外のコストが発生していた。「どのリソースグループ・どのサービスが最もコストを消費しているか、グラフと表で確認したい」という要件に最適な機能はどれか。

Azureのコスト管理に関する以下の記述のうち、誤っているものはどれか。

Azureのコスト最適化に関する以下の記述のうち、誤っているものはどれか。

Azureのリージョンとコストに関する以下の記述のうち、誤っているものはどれか。

Azureの予算管理機能に関する以下の記述のうち、誤っているものはどれか。

Azure のライセンスとコスト削減に関する以下の記述のうち、誤っているものはどれか。

Azureのコスト分析機能に関する以下の記述のうち、誤っているものはどれか。

ある企業がAzure仮想マシンのコストを計算しています。米国東部リージョンでStandard D2s v3 VM（Linux）を730時間/月で運用する場合、月額コストはおよそいくらですか？（米国東部での当該VMのオンデマンド料金が1時間あたり$0.10とします）

ある企業がAzure予約インスタンス（RI）の購入を検討しています。Standard D4s v3 VM（欧州西部）のオンデマンド料金が1時間あたり$0.24の場合、1年間の予約インスタンス購入価格は約$1,680です。月あたりの実効コストはおよそいくらですか？（12ヶ月で割った場合）

ある企業がAzureストレージのコストを試算しています。General Purpose v2ストレージアカウント（ホットティア、東日本リージョン）に保存されたデータ量が500GB、月額ストレージ料金が1GBあたり$0.024の場合、月額ストレージコストはおよそいくらですか？

ある企業がAzureネットワーク帯域のコストを計算しています。月間の送信データ転送量が2TB（2,048GB）で、最初の1TB（1,024GB）は無料、超過分1TBに対して$0.087/GBの料金が発生する場合、月額データ転送料はおよそいくらですか？

ある企業がAzureコンテナレジストリのコストを試算しています。Basic SKU（月額$5.00）を使用し、月間で画像プッシュ1,200回・プル操作2,800回が発生した場合、各操作に$0.002の課金が発生します。月額総コストはおよそいくらですか？

ある企業がAzure仮想マシンの複数リージョン運用コストを比較しています。東南アジアリージョンでStandard B2s VM（Windows）を720時間/月で運用する場合、月額コストが$36.80です。同じ仕様のVMを米国東部リージョンで運用した場合、米国東部での時間単価が$0.052の場合、月額コストはおよそいくらですか？

ある企業がAzureのVM利用を開始したところ、3ヶ月経過時点での実績コストが当初の予想より30%高くなっていました。その原因として最も可能性が高いのはどれか。

ある企業がAzureの複数リージョンでWebアプリケーションをホストしており、コスト削減を検討しています。「東日本リージョンと西日本リージョンで同じ仕様のVM10台を運用している場合、両リージョンを統合して東日本リージョンのみで20台のVMを運用するとコストはどうなるか」という質問を受けました。最も適切な回答はどれか。

ある企業が重要な本番環境用のSQL DatabaseをAzureで運用しており、コスト最適化を検討しています。「平日の営業時間（9:00-18:00）は高い処理性能が必要だが、夜間・休日はほとんど利用されない」という使用パターンの場合、コスト削減に最も効果的な対策はどれか。

ある企業がAzure Cost Management + Billingで月次のコスト分析を行ったところ、先月比で15%のコスト増加が判明しました。「増加分の原因特定と、増加を招いた具体的なリソースを把握したい」という要件で、最初に確認すべき機能として最も適切なものはどれか。

ある企業がAzure Hybrid Benefit for SQLServerを活用してコスト削減を進めています。現在、Standard EditionのSQLServerライセンス（Software Assurance付き）を15ライセンス保有しており、これをAzure VM上で実行予定です。「このライセンス構成でAzure上で最大何個のStandard EditionのSQLServerコアまでカバーできるか」という質問に対して、最も適切な回答はどれか。

ある企業がAzure上で開発・テスト環境と本番環境を運用しており、開発・テスト環境のコスト削減を検討しています。「開発・テスト環境では夜間（22:00-8:00）のリソースが不要なため、自動で停止・起動したい」という要件に対して、推奨される組み合わせはどれか。

Azure Reservations（予約インスタンス）とAzure Hybrid Benefit（ハイブリッド特典）の違いについて、最も正確な説明はどれか。

Azure Cost Management と Azure Advisor のコスト最適化機能の主な違いは何か。

Azure DevTest Labs の割引とAzure Reservations の割引の主な違いについて、最も適切な説明はどれか。

Azure Spot VM とAzure Reserved VM Instances の主な特徴の違いについて、最も正確な説明はどれか。

従量課金制（Pay-as-you-go）とサブスクリプション割引プランの主な違いについて、最も適切な説明はどれか。

Azure Reservations とAzure Savings Plans の主な違いについて、最も正確な説明はどれか。

ある企業がAzureでVM・App Service・SQLデータベースを運用している。「すべてのリソースのメトリクス（CPU・メモリ・ディスクなど）とログを一元的に収集・分析し、特定条件でアラートを発報する仕組みを構築したい」という要件に最適なサービスはどれか。

ある企業のAzure管理者が「Azure自体（プラットフォーム）で障害やメンテナンスが発生したとき、自社の利用しているサービスへの影響を事前に通知を受け取りたい」という要件を持っている。使用すべき機能はどれか。

ある企業の運用担当者が「今動かしているVM（特定のVM1台）が現在Azureから見て利用可能な状態か、問題が発生しているかをリアルタイムで確認したい」という要件に最適な機能はどれか。

あるシステム管理者が3種類のAzure監視ツール（Service Health・Resource Health・Azure Status）の違いを整理している。「Azureのリージョン・サービス全体の障害情報をリアルタイムで公開しているWebページで、外部からでも確認できる」という説明に該当するのはどれか。

ある企業がAzureのWebアプリケーションを監視している。「アプリケーションが遅くなったり、例外が多発したりしている原因を、コードレベルで分析したい。リクエストの追跡・依存関係マップ・パフォーマンス分析が必要」という要件に最適なサービスはどれか。

Azure MonitorとApplication Insightsの違いについて、最も正確な説明はどれか。

Service HealthとResource Healthの主な違いは何か。正しい説明を選べ。

メトリクスとログの違いについて、Azure Monitorの文脈で最も正確な説明はどれか。

Azure MonitorのアラートルールとLog Analyticsクエリの活用方法の違いはどれか。最も適切な説明を選べ。

Azure MonitorメトリクスアラートとLog Analytics（ログ）アラートの主な違いについて、正しい説明はどれか。

Azure StatusとAzure Service Healthの情報提供範囲の違いについて、最も正確な説明はどれか。

ある企業がAzure Monitorを使用してVMのメトリクスを監視しています。CPU使用率が過去24時間に以下のように推移しました：8時～12時で平均45%、12時～16時で平均62%、16時～20時で平均78%、20時～24時で平均35%。24時間全体の平均CPU使用率を計算し、その値が70%を超える場合にアラート設定される場合、このVMはアラート対象となりますか？

企業AがAzure Application Insightsでアプリケーションの応答時間を監視しています。1日の各時間帯での平均応答時間が以下の通りです：0時～6時に120ms、6時～12時に300ms、12時～18時に480ms、18時～24時に240ms。このアプリケーションの1日全体の時間加重平均応答時間はいくつか。

企業BがAzure Monitorでストレージアカウントのディスク使用量を監視しています。1月末は200GB、2月末は350GB、3月末は500GBでした。この増加が線形ペースで続くと仮定した場合、6月末のディスク使用量はどのくらいになると予測されますか。

企業CがAzure Monitorのアラート機能を使用してネットワークトラフィックを監視しています。過去7日間の1日あたりの平均アウトバウンドトラフィックが以下の通りです：月曜日15GB、火曜日18GB、水曜日22GB、木曜日16GB、金曜日25GB、土曜日8GB、日曜日6GB。週間平均トラフィック量を計算し、その平均の150%を超えたらアラートが発報される場合、このアラート閾値は何GB/日に設定されていますか？

企業DがAzure Monitorでデータベース接続数を監視しており、ピーク時間帯（9時～17時）と非ピーク時間帯（17時～翌9時）で異なるパターンを観測しています。ピーク時間帯の平均接続数は240、非ピーク時間帯の平均接続数は65です。24時間全体の平均接続数（加重平均）を計算してください。

企業EがAzure Monitorのメトリクスを使用してVM上のメモリ使用率を監視しています。3つの異なるVM（VM-A、VM-B、VM-C）のメモリ使用率が以下の通りです：VM-A は64GB容量中48GB使用中、VM-B は32GB容量中16GB使用中、VM-C は48GB容量中36GB使用中。3つのVMの使用率の加重平均（容量ベース）を計算してください。

ある企業がAzure Monitor内のApplication Insightsでアプリケーションを監視している。突然、アプリケーションのレスポンスタイムが通常の5倍に跳ね上がったとき、Application Insightsで自動的に実施される処理はどれか。

ある企業がAzure MonitorでVM（Windows Server 2022）のメトリクスとゲストOS内のログ（Windowsイベントログ、Syslogs）の両方を同時に収集したい。このとき、VMにインストールが必要なエージェントはどれか。

ある企業のクリティカルなAzure SQLデータベースが、日曜午前2時に定期メンテナンスに入り、30分間の計画停止が発生するとわかっている。企業の管理者が事前に適切な対応をしたい場合、どのサービス・機能を使用すべきか。

ある企業がAzure Monitorのログクエリ（KQL）で過去1時間のVM CPU使用率の平均値を計算し、75%を超えた場合に管理者にメール通知を送信するアラートルールを設定した。このアラート設定で使用される主要なコンポーネントはどれか。（複数該当の場合、最も完全な組み合わせを選択）

ある企業のAzure App Service（Webアプリケーション）で、ある特定のユーザーのリクエストだけが異常に遅い現象が発生した。Application Insightsのエンドツーエンドトランザクションビューで、どの処理ステップが遅延しているかを詳細に追跡できる機能はどれか。

ある企業がAzure Monitorのメトリクスアラートで、過去5分間のメモリ使用率が80%以上の場合にアラートを発報するよう設定した。しかし、瞬間的なスパイク（数秒間の例外的な高い値）が頻繁に発生し、誤検知が多い。この状況を改善するために有効な方法はどれか。

Azure Monitorに関する以下の記述で、誤っているものはどれか。

Azure Service Healthに関する以下の記述で、誤っているものはどれか。

Azure Resource Healthに関する以下の記述で、誤っているものはどれか。

Application Insights（アプリケーションインサイトス）に関する以下の記述で、誤っているものはどれか。

Azure Monitorのアラート機能に関する以下の記述で、誤っているものはどれか。

Azure Status（Azure ステータス）に関する以下の記述で、誤っているものはどれか。

Azure Monitorにおいて「メトリクス」とは、具体的にどのようなデータを指すか。最も適切な説明はどれか。

ある企業がAzureリソースのデプロイを自動化したい。「JSONフォーマットでAzureリソースを宣言的に定義し、Azure Resource Managerに送信してリソースをデプロイする仕組みを使いたい」という要件に該当するのはどれか。

ある企業がAzureのIaCでARMテンプレート（JSON）の複雑さを解消したい。「ARMテンプレートより簡潔な構文でAzureリソースを定義し、ARMテンプレートにコンパイルされるAzure専用のDSLを使いたい」という要件に最適なものはどれか。

ある企業がマルチクラウド環境（Azure・AWS・GCP）でインフラをコード管理したい。「ベンダーに依存しない単一のIaCツールで3つのクラウドを統一管理したい」という要件に最適なツールはどれか。

ある企業がAzureの管理方法を統一したい。「ポータルのGUIを使わずに、コマンドラインからAzureリソースを管理・操作したい。WindowsでもmacOSでもLinuxでも使える対話型のAzure管理ツールが欲しい」という要件を満たすツールはどれか。

ある企業がAzureのリソースデプロイを自動化する際、ARM テンプレートの「冪等性（べきとうせい）」について説明している。この説明として最も正確なものはどれか。

ある企業がAzure Virtual Machinesをデプロイする際、以下の条件でコストを算出する必要があります。 - Standard_D2s_v3 VM：月額 $120/台 - マネージドディスク（Premium SSD 128GB）：月額 $20/台 - 送信データ転送：月間 500GB × $0.087/GB 同じスペックのVMを5台デプロイする場合、月間の推定コストはいくらになるか？

ある企業がAzure App Serviceのデプロイにおいて、以下の構成でのコストを計算します。 - Standard Tier ホスティング：月額 $70/インスタンス - インスタンス数：3台 - SQL Database（Standard）：月額 $150/データベース - データベース数：2個 この構成を12ヶ月間デプロイしたときの総コストはいくらになるか？

ある企業がAzure Blob Storageを使用してデータを保存します。以下の条件です。 - ホットストレージ：月額 $0.018/GB - 保存容量：2,500GB - トランザクション（読み取り）：100,000件 × $0.004/10,000件 月間のストレージコストはいくらになるか？

ある企業がAzure Functions でサーバーレスアプリケーションをデプロイします。 - 実行数：月間 2,000,000件 - 平均実行時間：500ms - 割り当てメモリ：1,024MB - 無料枠：月間 1,000,000実行 + 400,000 GB秒 課金対象となる実行数とGB秒の計算で、当月の推定コストのために必要な数値はいくらになるか？（課金単価は実行$0.20/百万 + GB秒 $0.000016/GB秒）

ある企業が Azure Container Instances でコンテナをデプロイします。 - vCPU割り当て：2 vCPU - メモリ割り当て：4GB - 月間実行時間：720時間 - vCPU 単価：$0.0000120/秒 - メモリ単価：$0.0000013/GB・秒 当月の推定コストはいくらになるか？

ある企業が Azure Load Balancer とその配下の VM をデプロイします。 - Load Balancer 基本料金：月額 $16.45 - ルール追加料金：$0.35/ルール（10ルール） - アウトバウンド規則：月額 $32.00 - VMs（5台）：$100/月・台 - パブリック IP アドレス（2個）：$3.65/月・個 当月の推定運用コストはいくらになるか？

Azureでインフラをコードとしてデプロイする際、ARM テンプレート（JSON）と Bicep の違いとして最も正確なものはどれか。

Azure CLI と Azure PowerShell の違いについて、最も正確な説明はどれか。

Azure Resource Manager（ARM）と Azure CLI を使う場合、デプロイ結果の違いについて最も正確なものはどれか。

Azure DevOps と GitHub Actions のデプロイパイプライン機能の違いについて、最も正確な説明はどれか。

Terraform と ARM テンプレートを使用する場合のベンダーロックインリスクについて、最も正確な説明はどれか。

Azure Portal での手動デプロイと Infrastructure as Code（IaC）を使用したデプロイの最大の違いについて、最も正確なものはどれか。

ある企業がAzure Resource Manager（ARM）テンプレートを使用してVirtual Machineをデプロイしました。デプロイ後、手動でVM のタグ情報を追加変更しました。その後、同じARMテンプレートを再度実行した場合、タグはどうなりますか？

開発環境上の理由により、ARMテンプレートのパラメータで『環境名』を『dev』または『prod』で指定できるようにしました。本番環境（prod）では高い可用性が必要なため、Azure Application Gatewayをデプロイする一方、開発環境（dev）ではコスト削減のためApplication Gatewayは不要です。ARMテンプレートでこの条件分岐を実装する場合、どの要素を使うべきですか？

ARMテンプレートで、Virtual Network、Storage Account、Virtual Machineを順序立てて定義しました。デプロイ中にStorage Accountの作成に失敗した場合、全体のデプロイプロセスはどうなりますか？

ある企業が複数の地域（East US、West Europe、Japan East）に同一のアーキテクチャをデプロイする必要があります。各地域でリソースグループを作成し、同じARMテンプレートを適用したいですが、各地域のリソース名にはロケーション名をサフィックスとして付与したいです。この要件を効率的に実装するにはどの方法を使うべきですか？

チーム内の開発者がARMテンプレートを使用してAzureリソースをデプロイしたいのですが、セキュリティポリシーにより、特定のリソースタイプ（例：Virtual Machineのサイズ）や課金に関わるサービス（例：Premium Tier）は制限したいとします。どのAzure機能を使用して、テンプレートレベルではなく、権限制御レベルでこれらを制限すべきですか？

ARMテンプレートで、Application Insightsをデプロイするリソース定義において、dependsOnセクションで関連するApplication Gateway、Virtual Networkの依存関係を明記しました。しかし、Azure はApplication InsightsをApplication Gatewayより先にデプロイしても機能的には問題がありません。それでも dependsOnで依存関係を明記すべき理由はどれか？

以下のAzure Resource Manager (ARM) テンプレートに関する記述で、誤っているものはどれか。

Bicepテンプレートに関する以下の記述で、誤っているものはどれか。

Azure CLIに関する以下の記述で、誤っているものはどれか。

Terraformに関する以下の記述で、誤っているものはどれか。

Azure PowerShellに関する以下の記述で、誤っているものはどれか。

Azureリソースのデプロイメント方法に関する以下の記述で、誤っているものはどれか。

Azureのリソースデプロイにおいて、「Infrastructure as Code（IaC）」とは何か。最も正確な説明はどれか。

ある企業がグローバルにWebアプリを公開している。「世界中のユーザーが最も近いAzureリージョンのエンドポイントに自動的に誘導され、障害時は正常なリージョンに切り替わってほしい。L7（HTTP）レベルのインテリジェントなルーティングも必要」という要件に最適なサービスはどれか。

ある企業がAzureのVNet内で「内部のVM同士の東西通信（East-West）でも、特定ポートのみ許可し不要なポートを遮断したい。VNet外部に対してもNATやルーティングを制御したい」という要件を持つ。この要件を満たす最適な組み合わせはどれか。

ある企業がAzureでシステムを設計している。「データを最低3か所の分離した場所に複製し、リージョン全体が障害になっても別リージョンでデータが保護される。書き込み操作がプライマリリージョンで確認された後にフェールオーバーリージョンにも非同期で複製される」という要件のストレージ冗長オプションはどれか。

ある企業がAzureでコンテナ化されたマイクロサービスを本番運用したい。「コンテナのオーケストレーション（自動スケーリング・自己修復・ローリングアップデート・サービスディスカバリ）を本格的に行いたい。独自のKubernetesクラスターをフルマネージドで運用したい」という要件に最適なサービスはどれか。

ある企業がオンプレミスのActive Directoryユーザーを使ってAzureリソースにアクセスさせたい。「オンプレミスADのユーザーIDとパスワードをそのままAzureでも使え、MFAや条件付きアクセスをクラウドで一元管理したい」という要件への対応を2ステップで考えると、正しい組み合わせはどれか。

ある大企業がAzureのコスト管理を強化している。「先月の請求額が予算の3倍になっていた。原因を特定するために、どのサービス・どのリソースグループが多く消費しているかを分析し、その後に余剰リソースの削除提案を受けたい」という2つの要件に対応するサービスの組み合わせはどれか。

ある企業がAzureのセキュリティ体制を評価している。「現在のAzureリソース全体のセキュリティ設定の問題点をスキャンして0〜100のスコアで評価し、改善提案を優先順位付きで受けたい。脅威のリアルタイム検出も行いたい」という要件に対応するサービスはどれか。

ある企業がサーバーレスアーキテクチャを検討している。「注文が入るたびにトリガーされ、処理が終わると自動的に終了する。インフラ管理は不要で、実行時間と実行回数だけ課金される仕組みを使いたい」という要件に最適なAzureサービスはどれか。

ある企業がAzureのVNetからオンプレミスへの接続を検討している。「毎月数百TBの大容量データ転送があり、安定した帯域幅・低レイテンシが必要。インターネット経由のVPN接続では帯域が不安定」という要件に最適な接続方式はどれか。

ある企業がAzureのBlobストレージで大量の画像ファイルを管理している。「1か月以内にアクセスされたファイルはHotティアに、30〜180日アクセスなしはCoolティアに、180日以上アクセスなしはArchiveティアに自動移動したい」という要件を実現する機能はどれか。

ある企業が「現在はAzure上の2台のVM（VM1・VM2）で同じWebアプリをホストしており、ハードウェア障害時に片方が残ることを保証したい。同一リージョン内での冗長化で十分」という要件に最適なAzureの機能はどれか。

ある小売企業がAzureでECサイトを運営している。「年末商戦のみ急激にトラフィックが増加するが、普段はほとんどアクセスがない。ピーク時には自動でスケールアウトし、閑散期は自動でスケールインしてコストを最小化したい」という要件に最適なサービスはどれか。

ある企業が「オンプレミスに大量のデータ（100TB）があり、ネットワーク回線の帯域が細くてAzureへのアップロードに数か月かかる見込み。できるだけ速くAzureにデータを移したい」という要件を持っている。最適なソリューションはどれか。

ある企業がクラウドのセキュリティモデルについて理解したい。「オンプレミスからAzure IaaSのVMに移行した場合、Microsoftが責任を負うのはどの部分で、顧客が責任を持つのはどの部分か」について正しい分担はどれか。

ある企業がAzureでグローバルに展開するWebAPIを設計している。「DNSベースのグローバルルーティングで複数リージョンのエンドポイントを管理し、最も近いリージョンにユーザーを誘導したい。ただし実際のHTTPリクエスト処理はしない」という要件に最適なサービスはどれか。

ある企業が新しいAzureサブスクリプションを立ち上げた。「すべてのリソースに必ず『プロジェクト』タグを付けることを強制し、さらに特定のVMサイズ（高コストなもの）は使用できないよう制限したい」という2つのガバナンス要件に対応する最適なアプローチはどれか。

ある企業がAzureを活用して既存のオンプレミスシステムをモダナイズしている。「オンプレミスのWindowsとLinuxサーバー、さらにAWS上のEC2インスタンスをAzureポータルから一元管理し、AzureのセキュリティポリシーやMonitoringを適用したい」という要件に最適なサービスはどれか。

ある企業がAzure上のリソースへのアクセスに対して「すべてのアクセスを信頼せず、明示的に検証する」「必要最小限の権限のみ付与する」「侵害が起きることを前提に備える」という3原則を実装しようとしている。この3原則に最も対応するフレームワークはどれか。

ある企業がAzure PaaSサービス（App Service）でWebアプリを運用している。「PaaSサービスの責任共有モデルにおいて、顧客が管理する必要があるのはどの部分か」について、最も正確な説明はどれか。

ある企業がAzureのコスト最適化を計画している。「確実に1年間使い続けるSQL Databaseと、負荷に応じて可変するApp Serviceが混在している。それぞれに最適なコスト削減方法を選択したい」という要件に対して最適な組み合わせはどれか。

ある企業がAzure App Serviceでマイクロサービスを運用しており、以下のスケーリング要件があります： ・標準的な負荷：毎秒1,000リクエスト処理 ・ピーク負荷：毎秒5,000リクエスト処理 ・1インスタンス当たりの処理能力：毎秒500リクエスト ・スケール不可の時間：2分間 ・ピーク継続時間：平均30分間 企業の平均稼働時間が： ・標準負荷：月間350時間 ・ピーク負荷：月間50時間 標準インスタンス1台の月額コスト：$50 SLAを満たしながら信頼性とコストバランスを最適化する構成はどれですか？

ある企業がAzure Storageのコストを分析しています。 ・ホットストレージ：250GB、月次アクセス頻度 毎日 ・クールストレージ：1,500GB、月次アクセス頻度 週2回 ・アーカイブストレージ：3,000GB、月次アクセス頻度 年2回 概算単価： ホット：$0.021/GB、読取 $0.0001/GB クール：$0.015/GB、読取 $0.001/GB アーカイブ：$0.004/GB、読取 $0.02/GB この企業が月額ストレージ+読取費用を最小化するなら、正しい分析はどれですか？（月30日を1か月と仮定）

ある企業がAzure App Serviceでマイクロサービスを運用しており、以下のスケーリング要件があります： ・標準的な負荷：毎秒1,000リクエスト処理 ・ピーク負荷：毎秒5,000リクエスト処理 ・1インスタンス当たりの処理能力：毎秒500リクエスト ・スケール不可の時間：2分間 ・ピーク継続時間：平均30分間 企業の平均稼働時間が： ・標準負荷：月間350時間 ・ピーク負荷：月間50時間 標準インスタンス1台の月額コスト：$50 この負荷に対応するために必要なインスタンス数と月額コストの最適な構成はどれですか？

ある企業がAzure Databaseサービスの選定を進めています。以下の条件で月額コストを比較します： ・データ容量：20GB ・月間トランザクション数：500万件 ・RTOは15分、RPOは1時間以内が必須 ・同一リージョン内での高可用性が必要 候補： A) Azure SQL Database（単一DB、汎用層）：月額$300、自動バックアップ込 B) Azure Database for MySQL（汎用層）：月額$200、バックアップ別途$30 C) Azure Cosmos DB（単一リージョン）：月額$600、SLA 99.99%、自動レプリケーション D) Azure SQL Database（エラスティックプール）：月額$250、複数DB対応可 この要件で最適なソリューションはどれですか？

ある企業がAzure Virtual Machineのディザスタリカバリ戦略を計画しています。 ・プライマリリージョン：東日本（メインシステム運用） ・セカンダリリージョン：西日本（障害時フェールオーバー） ・VM数：50台 ・フェールオーバー前RTO：4時間 ・フェールオーバー後RTO：30分に短縮したい ・現在のプライマリVM月額費用：$5,000 セカンダリリージョンでの構成案： A) ホットスタンバイ（フルデプロイ）：セカンダリに常に50台を同期レプリケーション。月額$5,000追加 B) ウォームスタンバイ（部分デプロイ）：セカンダリに25台を配置。月額$2,500追加 C) コールドスタンバイ（Image保存）：セカンダリにディスクイメージのみ保存。月額$500追加 D) ハイブリッド構成：クリティカルな15台をホットスタンバイ、残り35台をウォームスタンバイ。月額$3,500追加 RTO30分要件を満たしながら、追加コストを最小化する最適な構成はどれですか？

ある企業がAzureのネットワーク帯域幅コストを分析しています。 ・Azure内部通信（リージョン間）：月間2TB ・インターネット出力（外部への転送）：月間15TB ・Azure内部入力（外部からの転送）：月間8TB ・オンプレミス～Azure（ExpressRoute）：月間10TB 概算料金： リージョン間データ転送：$0.02/GB インターネット出力（egress）：$0.087/GB インターネット入力：無料 ExpressRoute：月額$300（容量制限なし） 現在はすべてインターネット経由ですが、オンプレミス10TBをExpressRouteに移行した場合の月額削減額はいくらですか？

ある企業がAzure VMをオンプレミスのActive Directoryと統合し、ハイブリッド環境を構築している。以下の記述で誤っているものはどれか。

ある企業がAzure App Serviceでプロダクション環境のWebアプリを運用している。以下の記述で誤っているものはどれか。

ある企業がAzure Storageアカウントを使用して機密データを保存している。セキュリティ対策に関する以下の記述で誤っているものはどれか。

ある企業がAzure Kubernetes Service（AKS）でマイクロサービスを本番運用している。AKSの運用・管理に関する以下の記述で誤っているものはどれか。

ある企業がAzure ExpressRouteを使用してオンプレミスデータセンターとAzureを接続している。ExpressRouteの特性に関する以下の記述で誤っているものはどれか。

ある企業がAzure Policy を使用してクラウドガバナンスを実装している。Azure Policyの機能と制限に関する以下の記述で誤っているものはどれか。

ある企業がAzureで3つのリージョン（East US・West Europe・Southeast Asia）にデータベースをレプリケーションしています。プライマリリージョン（East US）で大規模な障害が発生した場合、以下のうちどのストレージ冗長性オプションを使用していれば、別リージョンへの自動フェールオーバーが保証され、データ喪失を防ぐことができますか？

ある企業がAzure App ServiceでWebアプリをホストしており、突然のトラフィック急増に対応する必要があります。自動スケーリングを設定し、CPU使用率が70%を超えたときにインスタンスを追加するルールを有効にしました。この設定の下で、トラフィックが通常の5倍に急増した場合、以下のうち何が起こりますか？

ある企業がAzure Kubernetes Service（AKS）クラスターを運用しており、ノード（VM）に対してセキュリティパッチを適用する必要があります。運用チームが計画メンテナンスを実行し、ノードが再起動される場合、以下のうちどの機能によってアプリケーションの可用性が保証されますか？

ある企業がAzure SQL Databaseを使用しており、ある日突然クエリパフォーマンスが低下しました。Query Performance Insightを確認したところ、特定のクエリが80%のリソース消費（CPU・IO）を占めていることが判明しました。この状況を改善するために、適切なアプローチはどれですか？

ある企業がAzure Key Vaultにシークレット（APIキー、データベース接続文字列）を保管し、複数のアプリケーションから参照しています。あるアプリケーション開発者が誤ってKey Vaultのアクセスキーを公開リポジトリにコミットしました。このシークレット露出のリスクから保護するために、以下のうち最も効果的な対策はどれですか？

ある企業がAzure Virtual Machinesを複数のリソースグループに分散配置しており、すべてのVMに対してセキュリティパッチを定期的に適用する必要があります。現在、各リソースグループの管理者がバラバラにパッチ管理を行っており、適用状況が不統一です。この状況を改善し、組織全体で統一的にパッチ適用を管理するために最適なソリューションはどれですか？

Azure Front DoorとAzure Traffic Managerの違いについて、最も正確な説明はどれか。

Azure Managed IdentityとService Principalの違いについて、最も正確な説明はどれか。

Azure Storage の LRS（Locally Redundant Storage）と GRS（Geo-Redundant Storage）の違いについて、最も正確な説明はどれか。

Azure App ServiceとAzure Container Instancesの違いについて、最も正確な説明はどれか。

Azure ExpressRouteとSite-to-Site VPNの違いについて、最も正確な説明はどれか。

Azure SQL DatabaseとAzure SQL Managed Instanceの違いについて、最も正確な説明はどれか。

ある管理者がVM・NIC・ディスクを含むリソースグループにReadOnlyロックを設定した。その後、このリソースグループ内のNIC（ネットワークインターフェース）の設定を変更しようとした。この操作の結果として正しいのはどれか。

ある企業がAzure App Serviceを使いWebアプリをPaaSでホストしている。「このサービスモデルにおいて、顧客がパッチを当てる必要があるコンポーネントはどれか」という問いに対して正しい答えはどれか。

ある企業がAzure Storageの冗長オプションを選択している。「プライマリリージョンが完全に停止した際も、Microsoftによるフェールオーバーが完了する前からセカンダリリージョンのデータを読み取れるようにしたい」という要件に最適な冗長オプションはどれか。

ある企業がAzureの4種類の負荷分散サービスの違いを学習している。「ユーザーのDNSクエリを受け取り、最もパフォーマンスが良いエンドポイントのIPアドレスを返す。実際のHTTPトラフィックはプロキシしない」という説明に該当するサービスはどれか。

ある企業がAzureのサブスクリプション階層を設計している。「10のサブスクリプションすべてに同じAzure Policy（許可リージョン：東日本のみ）を適用するとき、最も効率的な方法はどれか」という問いに対して正しい答えはどれか。

あるシステム管理者がAzureのリソースロックについて「OwnerロールがあればReadOnlyロックを設定している場合でも変更操作が可能になる」と主張した。この主張は正しいか。

ある企業がAzureのコスト要因を分析している。「Azureでは、どのようなコスト削減策を組み合わせても、リージョン間のデータ転送（エグレス）は無料にならない」という説明は正しいか。

ある企業がAzureの可用性について理解を深めている。「Azure可用性ゾーン（Availability Zones）を使った場合とAvailability Setを使った場合のSLAの差」について、正しい記述はどれか。

ある企業がAzureのサービス管理について「Azure Resource Manager（ARM）」の役割を理解しようとしている。「ポータルからVMを作成するとき・CLIでストレージを作成するとき・PowerShellでネットワークを設定するとき、それらすべてが共通して経由するレイヤーはどれか」という問いの正しい答えはどれか。

ある企業がAzureの共有責任モデルについて、SaaSアプリケーション（Microsoft 365など）を使用する場合を検討している。「SaaSモデルで顧客が唯一確実に責任を持つコンポーネントはどれか」という問いの最も正確な答えはどれか。

ある企業がAzureのネットワークセキュリティを設計している。「Azure FirewallはNSGと比べて何が追加で提供されるか」について最も正確な説明はどれか。

ある企業がAzureのコストについて「Azureポータルからリソースを削除すれば即座にコストが止まる」という理解を持っているが、この理解が誤りになるケースとして最も正確なものはどれか。

ある企業がAzureのハイブリッドID管理を学習している。「Microsoft Entra IDはオンプレミスのActive Directoryと同じ機能（グループポリシー・NTLM・Kerberos・LDAPなど）を提供するか」という問いに対して正しい答えはどれか。

ある企業がAzureのコンプライアンスについて調査している。「Azureがあるコンプライアンス標準（例：ISO 27001）に認証を受けているとしても、そのAzure上で構築した顧客のシステム自体が自動的にISO 27001に準拠するわけではない」という説明は正しいか。

ある企業がAzure Blob ストレージのアクセスティアについて学んでいる。「Archiveティアに格納されたBlobを読み取るには追加の操作が必要」という説明の、その追加操作として正しいのはどれか。

ある企業がAzureのネットワーク接続オプションを評価している。「Azure VPN Gatewayを経由するSite-to-Site VPN接続でのデータ転送の最大スループット」と「ExpressRoute接続でのスループット」について、最も正確な比較はどれか。

ある企業がAzure Policy の効果（Effect）を学習している。「Azure Policyの効果が『Audit』に設定されている場合の動作として正しいもの」はどれか。

ある企業がAzureのコスト削減を検討している。「開発・テスト環境のVMについて、毎日18:00に自動停止し、翌朝8:00に自動起動する仕組みを実装したい。最もシンプルな方法はどれか」という問いに対して最適な答えはどれか。

ある企業のIT担当者がAzureの課金モデルについて学習している。「Azureの消費ベース（従量課金）モデルの特徴として正しいものはどれか」という問いに対して最も正確な説明はどれか。

ある企業がAzureのSLAについて学習している。「VM1台（Single Instance）をAzure Premium SSDで運用した場合のSLA」として正しいものはどれか。

以下の記述で誤っているものはどれか。

以下の記述で誤っているものはどれか。

以下の記述で誤っているものはどれか。

以下の記述で誤っているものはどれか。

以下の記述で誤っているものはどれか。

以下の記述で誤っているものはどれか。

ある企業がAzure Virtual Machineを実行中で、その背後にAzure Load Balancerを配置しています。管理者が誤ってVMのネットワークインターフェース（NIC）にDeleteロックを設定してしまった後、そのVMに対してLoad Balancerのバックエンドプールから削除しようとしました。この操作の結果として最も正確に起こることはどれか。

ある企業がAzure SQL Databaseを使用しており、現在Geo-Redundant Backup（GRS）を利用しています。管理者が「プライマリリージョンで大規模な障害が発生し、同時にセカンダリリージョンへのレプリケーションが停止した」というシナリオを検討しています。この状況でセカンダリリージョンのバックアップからデータベースを復元した場合、復元されるデータの最新性として最も正確なものはどれか。

ある企業がAzure App Serviceプランを設計しており、以下の要件があります：基本的な用途で月間650時間のアプリ実行が必要。Standard S1プランの月額料金が¥4,730、Premium P1プランが¥9,460、App Service環境（ASE）での専有インスタンスが¥15,500/月です。1年間の総コストが最も低いプランはどれか。（ただし、Premium以上はSLAが99.95%保証）

ある企業がAzure Virtual NetworkでNSGを使用してセキュリティを管理しています。サブネットレベルのNSGで「すべてのインバウンド通信を拒否する」ルール（優先度100）を設定し、その後NICレベルのNSGで「TCP 443をすべてのソースから許可」ルール（優先度50）を追加しました。この設定下で、外部からポート443へのアクセスを試みた場合の結果として最も正確なものはどれか。

ある企業がAzure Cost Management + Billing で「リソースグループAの月額コストが$5,000」と表示されていることに気づきました。管理者がそのリソースグループ内のすべてのリソースを削除し、24時間後に再度Cost Managementを確認しましたが、まだ$1,200のコストが計上されていました。この残存コストの最も可能性の高い原因はどれか。

ある企業がAzure Storageのアカウントレベルで暗号化キーをカスタマー管理キー（CMK）に変更し、Azure Key Vaultに暗号化キーを保管しています。その後、Key Vaultでの人的エラーにより、当該ストレージアカウント用の暗号化キーが誤って『削除予定状態（soft deleted）』に設定されました。この時点でストレージアカウント内の既存データへのアクセス状況として最も正確なものはどれか。

Azure Virtual MachineとAzure App Serviceの最大の違いとして、管理責任の観点から最も正確な説明はどれか。

Azure Blob StorageのGRS（Geo-Redundant Storage）とRA-GRS（Read-Access Geo-Redundant Storage）の違いとして最も正確なものはどれか。

Azure Network Security Group（NSG）とAzure Firewallの主な違いとして最も正確なものはどれか。

Azure VMの運用において、Availability Set（AS）とAvailability Zones（AZ）を比較したとき、最も正確な違いはどれか。

Azure DevOpsのサービスとGitHub Actionsの主な違いとして最も正確なものはどれか。

Azure SQL DatabaseとSQL Server on Azure VMの選択において、運用責任の観点から最も正確な違いはどれか。

ある企業がAzure Virtual Machinesを3台運用しており、各VMのコンピュート時間の月額料金は以下の通りです：VM1（東日本リージョン、Standard_D2s_v3）：¥15,840、VM2（東日本リージョン、Standard_D4s_v3）：¥31,680、VM3（西日本リージョン、Standard_D2s_v3）：¥16,200。この企業が3台すべてのVMについて3年間のReserved Instance（RI）を購入した場合、RI適用後の月額コスト合計はいくらになるか。（RI割引率：従量課金の約40%割引）

ある企業がAzure Blob Storageを使用しており、毎月以下のデータを保存・転送しています：Hot ティアに保存：500 GB、Cool ティアに保存：1,200 GB、Archive ティアに保存：3,000 GB。月間データ転送（エグレス）は250 GBです。月額ストレージコスト（ストレージ容量のみ）が¥16,800である場合、データ転送コストはいくらか。（エグレスは一律 ¥12/GB）

ある企業がAzure App Serviceプランを設計しており、以下の要件があります：基本的な用途で月間650時間のアプリ実行が必要。Standard S1プランの月額料金が¥4,730、Premium P1プランが¥9,460、App Service環境（ASE）での専有インスタンスが¥15,500/月です。1年間の総コストが最も低いプランはどれか。（ただし、Premium以上はSLAが99.95%保証）

ある企業がAzureのバンド幅コストを分析しています。データセンター間での月間データ転送が以下の通りです：同一リージョン内転送：800 GB（無料）、別リージョンへのエグレス：350 GB（¥12/GB）、インターネットへのエグレス：450 GB（¥12/GB）。年間のデータ転送コストはいくらか。

ある企業がAzure SQL Databaseを導入検討しており、以下の要件があります：Basic層：¥1,260/月、Standard層：¥2,940/月、Premium層：¥8,820/月。現在の要件ではBasic層で対応可能ですが、将来的なスケーリングを考慮して3年間のコミットメント割引を適用検討しています。割引率がBasic層で15%、Standard層で25%、Premium層で35%の場合、各層の3年間総額として正しいものはどれか。

ある企業がAzure DevOps と GitHub Actions を評価しており、以下のCI/CDパイプライン実行コストを比較しています：Azure Pipelines（Microsoft hosted runner）：月間2,000ビルド実行 × ¥0.008/分 × 平均15分/ビルド、GitHub Actions（Ubuntu runner）：月間2,000ビルド実行 × ¥0.008/分 × 平均18分/ビルド。月額でどちらが安いか、またその差額はいくらか。