首頁 / Microsoft / AZ-305
Microsoft · AZ-305

Designing Microsoft Azure Infrastructure Solutions

AZ-305 英文 PDF 練習題,共 286 題,按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試,一次付費,不自動續費。

考試介紹

面向 Azure 架構師,考覈身份治理、監控、數據存儲、業務連續性及基礎設施設計。

考試代碼
AZ-305
官方考試/認證名稱
Designing Microsoft Azure Infrastructure Solutions
考試形式
監考考試,可能包含交互題
官方可選考試語言
英文、日文、簡體中文、韓文、德文、法文、西班牙文、葡萄牙文(巴西)、繁體中文、意大利文

官方考試語言與下方練習題文件的語言分別列出;實際考試版本及可選語種以官方預約頁面爲準。

官方來源:官方資料
信息覈對日期:2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱,再決定

前20 題免費試閱

題庫共 286 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明:本站所有題目均整理自互聯網,僅供學習參考。

第 11 題

Question#11Topic1

您正在設計一個包含許多訂閱的大型 Azure 環境。
您計劃使用 Azure Policy 作爲治理解決方案的一部分。
您可以將 Azure Policy 定義分配給哪三個範圍?每個正確答案都代表一個完整的解決方案。
注意:每個正確的選擇都值得一分。

  1. A.Azure Active Directory (Azure AD) 管理單元
  2. B.Azure Active Directory (Azure AD) 租戶
  3. C.訂閱
  4. D.計算資源
  5. E.資源組
  6. F.管理組
查看答案與解析

答案

CEF

解析

Azure Policy 通過將這些資源的屬性與業務規則進行比較來評估 Azure 中的資源。形成業務規則後,策略定義或計劃將分配給 Azure 支持的任何資源範圍,例如管理組、訂閱、資源組或單個資源。
參考:
https:/docs.microsoft.com/en-us/azure/governance/policy/overview

第 12 題

Question#12Topic1

拖放
您的本地網絡包含一個名爲 Server1 的服務器,該服務器運行一個名爲 App1 的 ASP.NET 應用程序。
您有 Azure Active Directory (Azure AD) 的混合部署。
>您需要推薦一種解決方案,以確保用戶在從 Internet 連接到 App1 時使用其 Azure AD 帳戶和 Azure 多重身份驗證 (MFA) 登錄。
您應該推薦部署哪三個功能並按順序配置?要回答問題,請將適當的功能從功能列表移動到答案區域,並按正確的順序排列它們。
選擇並放置:
Question illustration

查看答案與解析

答案

FGD

解析

第 1 步:Azure AD 應用程序代理
首先啓用與 Azure 數據中心的通信,爲 Azure AD 應用程序代理準備您的環境。
第 2 步:Azure AD 企業應用程序
添加一個將本地應用程序添加到 Azure AD。
現在您已經準備好環境並安裝了連接器,可以將本地應用程序添加到 Azure AD。
1.在 Azure 門戶中以管理員身份登錄。
2.在左側導航面板中,選擇 Azure Active Directory。
3.選擇企業應用程序,然後選擇新建應用程序。
4.等
參考:
https://docs.microsoft.com/en-us/azure/active-directory/app-proxy/application-proxy-add-on-premises-application

第 13 題

Question#13Topic1

您需要推薦一個解決方案來生成 Azure 訂閱中所有新 Azure 資源管理器 (ARM) 資源部署的月度報告。
您應該在推薦中包含什麼?

  1. A.Azure 活動日誌
  2. B.Azure 顧問
  3. C.Azure 分析服務
  4. D.Azure Monitor 操作組
查看答案與解析

答案

A

解析

活動日誌會保留 90 天。您可以查詢任何日期範圍,只要開始日期不超過過去 90 天。
通過活動日誌,您可以確定:
✑ 對資源進行了哪些操作在您的訂閱中
✑誰開始了操作
✑操作發生的時間
✑操作的狀態
✑可能有助於您研究操作的其他屬性的值
參考資料:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/view-activity-logs

第 14 題

Question#14Topic1

注意:這個問題是呈現相同場景的一系列問題的一部分。該系列中的每個問題都包含一個可能滿足既定目標的獨特解決方案。有些問題集可能有不止一個正確的解決方案,而另一些問題集可能沒有正確的解決方案。
在您回答本節中的問題後,您將無法返回。因此,這些問題不會出現在審查屏幕上。
您的公司在本地和 Azure 中部署了多個虛擬機。 ExpressRoute 已部署並配置爲從本地連接到 Azure。
多個虛擬機出現網絡連接問題。
您需要分析網絡流量以確定是允許還是拒絕虛擬機的數據包。
解決方案:在所有虛擬機上安裝和配置 Azure Monitoring 代理和 Dependency Agent。使用 Azure Monitor 中的 VM Insights 來分析網絡流量。
這是否達到目標?

  1. A.是的
  2. B.不
查看答案與解析

答案

B

解析

如果需要,請使用 Azure Monitor 代理:
從 Azure、其他雲或本地的任何計算機收集來賓日誌和指標。
如果需要,請使用依賴代理:
使用地圖功能虛擬機見解或服務地圖解決方案。
注意:改爲使用 Azure 網絡觀察程序 IP 流驗證允許您檢測虛擬機級別的流量過濾問題。
IP 流驗證檢查如果數據包被允許或拒絕進入或來自虛擬機。這些信息包括方向、協議、本地IP、遠程IP、本地端口和遠程端口。如果數據包被安全組拒絕,則返回拒絕數據包的規則的名稱。雖然可以選擇任何源或目標 IP,
IP 流驗證可幫助管理員快速診斷與互聯網之間以及與本地環境之間的連接問題。
參考:
https:/docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview https://docs.microsoft.com/en-us/azure/azure-monitor/agentsagents-overview#dependency-agent

第 15 題

Question#15Topic1

DRAG DROP
您需要設計一個架構來捕獲用戶的創建和角色的分配。捕獲的數據必須存儲在 Azure Cosmos DB 中。
您應該在設計中包含哪些服務?要回答,請將適當的服務拖到正確的目標。每項服務可以使用一次、多次或根本不使用。您可能需要拖動窗格之間的分隔條或滾動以查看內容。
注意:每個正確的選擇都值得一分。
選擇並放置:
Question illustration

查看答案與解析

答案

Question illustration

解析

框 1:Azure 事件中心
您可以將 Azure Active Directory (Azure AD) 活動日誌路由到多個端點,以實現長期保留和數據洞察。
事件中心用於流式傳輸。

框 2:Azure 函數
使用 Azure 函數和 cosmos DB 更改源,並將數據存儲在 Cosmos DB 中。
參考:
https:/docs.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-activity-logs-azure-monitor

下載與使用

  • 本資料按考試單獨購買,支持 1、3、6 或 12 個月期限。
  • 支付確認後,在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載;到期後需要重新購買。
  • PDF 僅供購買者個人學習使用,不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證