EN簡體繁體
登錄
首頁 / Microsoft / AZ-305
Microsoft · AZ-305

Designing Microsoft Azure Infrastructure Solutions

AZ-305 英文 PDF 練習題，共 286 題，按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試，一次付費，不自動續費。

考試介紹

面向 Azure 架構師，考覈身份治理、監控、數據存儲、業務連續性及基礎設施設計。

考試代碼
AZ-305
官方考試／認證名稱
Designing Microsoft Azure Infrastructure Solutions
考試形式
監考考試，可能包含交互題
官方可選考試語言
英文、日文、簡體中文、韓文、德文、法文、西班牙文、葡萄牙文（巴西）、繁體中文、意大利文

官方考試語言與下方練習題文件的語言分別列出；實際考試版本及可選語種以官方預約頁面爲準。

官方來源：官方資料
信息覈對日期：2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱，再決定

前20 題免費試閱

題庫共 286 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明：本站所有題目均整理自互聯網，僅供學習參考。

第 6 題

Question#6Topic1

HOTSPOT
您計劃部署一個名爲 App1 的 Azure Web 應用程序，它將使用 Azure Active Directory (Azure AD) 身份驗證。
您公司的用戶將通過 Internet 訪問 App1。所有用戶的計算機都運行 Windows 10 並已加入 Azure AD。
您需要推薦一種解決方案，以確保用戶可以連接到 App1 而無需提示進行身份驗證，並且只能從公司擁有的計算機訪問 App1 .
你應該爲每個要求推薦什麼？要回答，請在答案區域選擇適當的選項。
注意：每個正確的選擇都值得一分。
熱門區域：
Question illustration

查看答案與解析

答案

AA

解析

方框 1：Azure AD 應用程序註冊
Azure 活動目錄 (AD) 提供基於雲的目錄和身份管理服務。您可以使用 azure AD 管理應用程序的用戶，並使用 azure active 驗證對應用程序的訪問權限目錄。
您向 Azure 活動目錄租戶註冊您的應用程序。
框 2：條件訪問策略
條件訪問策略最簡單的是 if-then 語句，如果用戶想要訪問一個資源，那麼他們必須完成一項操作。
通過使用條件訪問策略，您可以在需要時應用正確的訪問控制，以確保您的組織安全，並在不需要時遠離用戶。
參考：
https://codingcanvas.com/using-azure-active-directory-authentication-in-your-web-application/https://docs.microsoft.com/en-us/azure/active-directory/條件訪問/概述

第 7 題

Question#7Topic1

注意：這個問題是呈現相同場景的一系列問題的一部分。該系列中的每個問題都包含一個可能滿足既定目標的獨特解決方案。有些問題集可能有不止一個正確的解決方案，而另一些問題集可能沒有正確的解決方案。
在您回答本節中的問題後，您將無法返回。因此，這些問題不會出現在審查屏幕上。
您的公司在本地和 Azure 中部署了多個虛擬機。 ExpressRoute 已部署並配置爲從本地連接到 Azure。
多個虛擬機出現網絡連接問題。
您需要分析網絡流量以確定是允許還是拒絕虛擬機的數據包。
解決方案：使用Azure Network Watcher中的Azure Traffic Analytics來分析網絡流量。
這樣是否達到目標？

  1. A.是的
  2. B.不
查看答案與解析

答案

B

解析

改爲使用 Azure 網絡觀察程序 IP 流驗證，它允許您檢測 VM 級別的流量過濾問題。
注意：IP 流驗證檢查是否允許或拒絕虛擬機的數據包。這些信息包括方向、協議、本地IP、遠程IP、本地端口和遠程端口。如果數據包被安全組拒絕，則返回拒絕數據包的規則的名稱。雖然可以選擇任何源或目標 IP，但 IP 流驗證可幫助管理員快速診斷與 Internet 之間以及與本地環境之間的連接問題。
參考：
https://docs。 microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 8 題

Question#8Topic1

注意：這個問題是呈現相同場景的一系列問題的一部分。該系列中的每個問題都包含一個可能滿足既定目標的獨特解決方案。有些問題集可能有不止一個正確的解決方案，而另一些問題集可能沒有正確的解決方案。
在您回答本節中的問題後，您將無法返回。因此，這些問題不會出現在審查屏幕上。
您的公司在本地和 Azure 中部署了多個虛擬機。 ExpressRoute 已部署並配置爲從本地連接到 Azure。
多個虛擬機出現網絡連接問題。
您需要分析網絡流量以確定是允許還是拒絕虛擬機的數據包。
解決方案：使用Azure Advisor分析網絡流量。
是否達到目標？

  1. A.是的
  2. B.不
查看答案與解析

答案

B

解析

改爲使用 Azure 網絡觀察程序 IP 流驗證，它允許您檢測 VM 級別的流量過濾問題。
注意：IP 流驗證檢查是否允許或拒絕數據包進出虛擬機。這些信息包括方向、協議、本地IP、遠程IP、本地端口和遠程端口。如果數據包被安全組拒絕，則返回拒絕數據包的規則的名稱。雖然可以選擇任何源或目標 IP，但 IP 流驗證可幫助管理員快速診斷與 Internet 之間以及與本地環境之間的連接問題。
參考：
https://docs。 microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 9 題

Question#9Topic1

注意：這個問題是呈現相同場景的一系列問題的一部分。該系列中的每個問題都包含一個可能滿足既定目標的獨特解決方案。有些問題集可能有不止一個正確的解決方案，而另一些問題集可能沒有正確的解決方案。
在您回答本節中的問題後，您將無法返回。因此，這些問題不會出現在審查屏幕上。
您的公司在本地和 Azure 中部署了多個虛擬機。 ExpressRoute 已部署並配置爲從本地連接到 Azure。
多個虛擬機出現網絡連接問題。
您需要分析網絡流量以確定是允許還是拒絕虛擬機的數據包。
解決方案：使用Azure Network Watcher運行IP流驗證來分析網絡流量。
是否達到目標？

  1. A.是的
  2. B.不
查看答案與解析

答案

A

解析

Azure Network Watcher IP Flow Verify 允許您在 VM 級別檢測流量過濾問題。
IP flow Verify 檢查是否允許或拒絕虛擬機的數據包。這些信息包括方向、協議、本地IP、遠程IP、本地端口和遠程端口。如果數據包被安全組拒絕，則返回拒絕數據包的規則的名稱。雖然可以選擇任何源或目標 IP，
IP 流驗證可幫助管理員快速診斷與 Internet 之間以及與本地環境之間的連接問題。
參考：
https：/docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 10 題

Question#10Topic1

拖放
您有 Azure 訂閱。訂閱包含運行 Windows Server 2016 和 Linux 的 Azure 虛擬機。
您需要使用 Azure Monitor 爲安全相關事件設計警報策略。
您應該查詢哪些 Azure Monitor 日誌表？要回答問題，請將適當的表格拖到正確的日誌類型中。每個表可以使用一次、多次或根本不使用。您可能需要拖動窗格之間的分隔條或滾動以查看內容。
注意：每個正確的選擇都值得一分。
選擇並放置：
Question illustration

查看答案與解析

答案

CD

解析

參考：
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/data-sources-windows-events https://docs.microsoft.com/en-我們/azure/azure-monitor/agents/data-sources-syslog

下載與使用

  • 本資料按考試單獨購買，支持 1、3、6 或 12 個月期限。
  • 支付確認後，在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載；到期後需要重新購買。
  • PDF 僅供購買者個人學習使用，不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證