Pass exam with AZ-204日本語 Top Exam Collection for sure one-shot

あなたは、Microsoft Entraテナントと連携するアプリケーションを開発します。
テナント内で権限分類を実装する予定です。
分類に含める権限を選択する必要があります。
どの権限を選択すべきですか？

• A. 管理者の同意が必要なアプリ専用アクセス権限
• B. 管理者の同意が必要な委任権限
• C. ユーザーの同意のみを必要とする委任された権限
• D. ユーザーの同意のみを必要とするアプリ専用のアクセス権限

事例研究8 - VanArsdel, Ltd
背景
VanArsdel, Ltd.は、グローバルなオフィス用品会社です。本社はカナダにあり、世界中に小売店を展開しています。同社は、店舗、販売代理店、サプライヤー、配送サービスをサポートするために、複数のクラウドベースのソリューションを開発中です。
現在の環境
企業ウェブサイト
同社は、http://www.vanarsdelltd.com に公開ウェブサイトを提供しています。このウェブサイトは、React JavaScript のユーザーインターフェース、HTML、CSS、画像アセット、および Azure Functions でホストされている複数の API で構成されています。
小売店の所在地
同社は世界中の数千もの店舗をサポートしています。各店舗は在庫管理、購買、配送サービスをサポートするため、1時間ごとにデータをAzure Blobストレージアカウントに送信しています。
各レコードには、場所識別子と販売取引情報が含まれています。
要件
アプリケーションコンポーネントは、以下の要件を満たす必要があります。
企業ウェブサイト
SSLを使用してウェブサイトを保護してください。
- データストレージとホスティングにかかる​​コストを最小限に抑える。
- 継続的インテグレーションおよび継続的デプロイメント(CI/CD)のためのネイティブなGitHubワークフローを実装する。
ウェブサイトのコンテンツを、各地域での利用を目的として世界中に配信する。
- Application Insightsと可用性Webテスト(SSL証明書の有効性およびカスタムヘッダー値の検証を含む)を使用して監視を実装します。
ウェブサイトの稼働率は99.95%以上でなければなりません。
小売店の所在地
Azure Functions は、データが Blob ストレージにアップロードされたらすぐにデータを処理する必要があります。Azure Functions は、ネイティブ SQL 言語のクエリを使用して Azure Cosmos DB を更新する必要があります。
- 毎晩、店舗の販売取引情報を監査し、データの検証、売上財務処理、在庫照合を行う。
配達サービス
- Azure Functions を使用して、サービステレメトリデータを Azure Cosmos DB に保存します。データには、アイテム ID、配送車両のナンバープレート、車両のパッケージ容量、および車両の現在位置座標を含める必要があります。
- 企業ウェブサイトから呼び出されるAzure Functionを使用して、配送ドライバーのプロファイル情報をAzure Active Directory(Azure AD)に保存します。
在庫管理サービス
同社は、在庫処理用のAPIを開発するために第三者と契約を締結した。このAPIは、小売店舗のストレージアカウント内の特定のデータブロックへのアクセスを3か月間必要とし、そのデータへの読み取り専用アクセスも含まれる。
安全
- すべての Azure Functions は、企業が提供する RSA-HSM キーを使用して暗号化された、さまざまな環境および地域向けの構成データの管理と配布を一元化する必要があります。
認証と認可にはAzure ADを使用する必要があり、サービスは可能な限りマネージドIDを使用する必要があります。
問題
小売店の所在地
- 予期せぬ偶発的なデータ削除により、小売店舗の位置情報データを特定の時点に復元する必要があります。
- Azure Function からの Azure Cosmos DB クエリは、要求ユニット (RU) の使用率が高く、関数アプリのスケーリング時に大きなアイテムに対して高いポイント読み取りレイテンシを示す複数の複雑なクエリを含んでいます。
質問
セキュリティ要件を満たすためには、Azure Functionsを保護する必要があります。
どの2つの行動をとるべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。

• A. RSA-HSMキーをAzure Blobストレージに保存し、コンテナに不変性ポリシーを適用します。
• B. 割り当てられた Azure AD マネージド ID を使用して、標準ティアの Azure App Configuration インスタンスを作成します。
• C. 新しい Azure AD サービス プリンシパルを使用して、無料ティアの Azure App Configuration インスタンスを作成します。
• D. RSA-HSMキーを、ソフト削除およびパージ保護機能を有効にした状態でAzure Key Vaultに保存します。
• E. RSA-HSMキーをAzure Cosmos DBに保存します。顧客管理キーと許可された場所に関する組み込みポリシーを適用します。

事例研究3 - シティ・パワー＆ライト
背景
City Power & Light社は、家庭や企業向けに電力インフラ監視ソリューションを提供しています。同社は現在、ソリューションをAzureに移行中です。
現在の環境
アーキテクチャの概要
同社はhttp://www.cpandl.com/に公開ウェブサイトを構えています。このサイトは、Linux上のAzure App Serviceで動作するシングルページWebアプリケーションです。静的コンテンツの配信には、Azure Storageに保存され、Azureコンテンツ配信ネットワーク(CDN)にキャッシュされたファイルを使用します。
API ManagementとAzure Function Appの関数は、データを処理してAzure Database for PostgreSQLに保存するために使用されます。API Managementは、Logic Appとの統合のためにAzure Function App関数への通信を仲介するために使用されます。Logic Appはデータ処理のオーケストレーションに使用され、Service BusとEvent Gridはメッセージングとイベントを処理します。
このソリューションは、Application Insights、Azure Monitor、およびAzure Key Vaultを使用します。
アーキテクチャ図
同社は事業を支える複数のアプリケーションとサービスを運用している。同社は可能な限りサーバーレスコンピューティングを導入する予定である。全体のアーキテクチャは以下の図に示す。

ユーザー認証
ユーザー認証プロセスの詳細は以下のとおりです。
55. ユーザーはウェブサイトで「サインイン」を選択します。
56. ブラウザはユーザーを Azure Active Directory (Azure AD) のサインインページにリダイレクトします。
57.ユーザーがサインインします。
58. Azure AD はユーザーのセッションを Web アプリケーションにリダイレクトします。その URL にはアクセス トークンが含まれています。
59.WebアプリケーションはAPIを呼び出し、認証ヘッダーにアクセストークンを含めます。
アプリケーションIDは、アクセストークン内のオーディエンス('aud')クレームとして送信されます。
60.バックエンドAPIはアクセストークンを検証します。
要件
企業ウェブサイト
* 通信およびコンテンツはSSLを使用して保護する必要があります。
* 通信にはHTTPSを使用する必要があります。
データは、セカンダリリージョンと3つの可用性ゾーンに複製する必要があります。
* データ保存コストは最小限に抑えなければならない。
Azure Database for PostgreSQL
データベース接続文字列は、以下の属性とともにAzure Key Vaultに保存されます。
* Azure Key Vault 名: cpandlkeyvault
* シークレット名: PostgreSQLConn
* ID: 80df3e46ffcd4f1cb187f79905e9a1e8
接続情報は頻繁に更新されます。アプリケーションは常に最新の情報を使用してデータベースに接続する必要があります。
Azure Service Bus と Azure Event Grid
* Azure Event Grid は、キューベースの負荷平準化のために Azure Service Bus を使用する必要があります。
* Azure Event Grid のイベントは、バッファリングに使用するために、Service Bus キューに直接ルーティングする必要があります。
* Azure Service Bus およびその他の Azure サービスからのイベントは、引き続き Azure にルーティングされる必要があります。
処理用のイベントグリッド。
安全
* すべての SSL 証明書と認証情報は、Azure Key Vault に保存する必要があります。
* ファイルへのアクセスは、IPアドレス、プロトコル、およびAzure ADの権限によって制限する必要があります。
* すべてのユーザーアカウントとプロセスは、
本来の機能を果たす。
コンプライアンス
一般データ保護規則(GDPR)を遵守するためには、ファイル更新および転送の監査を有効にする必要があります。ファイル更新は読み取り専用とし、発生順に保存し、作成、更新、削除、コピー操作のみを含み、コンプライアンス上の理由から保持する必要があります。
問題
企業ウェブサイト
サイトをテスト中に、以下のエラーメッセージが表示されます。
CryptographicException: 指定されたファイルが見つかりません。
機能アプリ
RequestUserApproval関数のローカルテストを実行すると、次のエラーメッセージが表示されます。
「関数 RequestUserApproval によってタイムアウト値 00:10:00 が超過しました」
Azure開発環境で以下のKustoクエリを実行して関数をテストすると、同じエラーメッセージが表示されます。
FunctionAppLogs
| ただし、FunctionName = = "RequestUserApproval"
ロジックアプリ
開発環境でロジックアプリをテストすると、次のエラーメッセージが表示されます。
「400 Bad Request」
エラーのトラブルシューティングの結果、RequestUserApproval関数を呼び出すHttpTriggerアクションが原因であることが分かりました。
コード
企業ウェブサイト
Security.cs:

機能アプリ
RequestUserApproval.cs:

Azure Event Grid からのすべてのメッセージが処理されるようにする必要があります。
何を使うべきでしょうか？

• A. Azure Event Grid トピック
• B. Azure Logic App カスタムコネクタ
• C. Azure Service Bus キュー
• D. Azure Storage キュー
• E. Azure Service Bus トピック

ホットスポットに関する質問
Linux 上の App Service に Web アプリをデプロイする予定です。App Service プランを作成します。Web アプリを含むカスタム Docker イメージを作成し、Azure Container Registry にプッシュします。
コンテナ内部で生成されたコンソールログにリアルタイムでアクセスする必要があります。
Azure CLI コマンドをどのように実行すればよいですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

ホットスポットに関する質問
あなたは、Azure App Configuration によって管理される機能フラグを含む ASP.NET Core アプリケーションを開発しています。
図に示すように、AppFeatureflagStore という名前の Azure App Configuration ストアを作成します。

アプリでこの機能を使用するには、以下のマークアップを使用する必要があります。

機能フラグを使用するには、アプリをアップデートする必要があります。
どの値を使用すべきですか？回答するには、回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。