首頁 / Microsoft / AZ-305
Microsoft · AZ-305

Designing Microsoft Azure Infrastructure Solutions

AZ-305 英文 PDF 練習題,共 286 題,按題庫順序提供題目、原腳本支持的選項、答案及已有解析。本方案僅適用於此考試,一次付費,不自動續費。

考試介紹

面向 Azure 架構師,考覈身份治理、監控、數據存儲、業務連續性及基礎設施設計。

考試代碼
AZ-305
官方考試/認證名稱
Designing Microsoft Azure Infrastructure Solutions
考試形式
監考考試,可能包含交互題
官方可選考試語言
英文、日文、簡體中文、韓文、德文、法文、西班牙文、葡萄牙文(巴西)、繁體中文、意大利文

官方考試語言與下方練習題文件的語言分別列出;實際考試版本及可選語種以官方預約頁面爲準。

官方來源:官方資料
信息覈對日期:2026-10-20

支持的語言

  • 英文
  • 簡體中文
先試閱,再決定

前20 題免費試閱

題庫共 286 題

題目按題庫原始順序展示。展開查看答案和解析。

本頁試閱由簡體題庫轉換爲繁體中文。

免責聲明:本站所有題目均整理自互聯網,僅供學習參考。

第 16 題

Question#16Topic1

你的公司名爲 Contoso, Ltd.,實施了多個具有 HTTP 觸發器的 Azure 邏輯應用程序。邏輯應用程序提供對本地 Web 服務的訪問。
Contoso 與另一家名爲 Fabrikam, Inc. 的公司建立了合作伙伴關係。
Fabrikam 沒有現有的 Azure Active Directory (Azure AD) 租戶,而是使用第三方-方 OAuth 2.0 身份管理以驗證其用戶。
Fabrikam 的開發人員計劃使用邏輯應用程序的子集來構建將與 Contoso 的本地 Web 服務集成的應用程序。
您需要設計一個解決方案,爲 Fabrikam 開發人員提供對邏輯應用程序的訪問權限。該解決方案必須滿足以下要求:
✑ 開發人員對邏輯應用程序的請求必須限制在低於 Contoso 用戶請求的速率。
✑ 開發人員必須能夠依賴他們的現有 OAuth 2.0 提供程序以獲得對邏輯應用程序的訪問權限。
✑ 解決方案不得要求更改邏輯應用程序。
✑ 解決方案不得使用 Azure AD 來賓帳戶。
您應該做什麼包含在解決方案中?

  1. A.天藍色的前門
  2. B.Azure AD 應用程序代理
  3. C.Azure AD 企業對企業 (B2B)
  4. D.Azure API 管理
查看答案與解析

答案

D

解析

許多 API 都支持 OAuth 2.0 以保護 API 並確保只有有效用戶才能訪問,並且他們只能訪問他們有權訪問的資源。要將 Azure API 管理的交互式開發人員控制台與此類 API 結合使用,該服務允許您配置服務實例以使用支持 OAuth 2.0 的 API。
不正確:
Azure AD 企業對企業 (B2B)使用來賓帳戶。
Azure AD 應用程序代理適用於本地場景。
參考:
https://docs.microsoft.com/en-us/azure/api-management/apimanagement-howto-oauth2

第 17 題

Question#17Topic1

HOTSPOT
您的 Azure 訂閱包含 300 個運行 Windows Server 2019 的虛擬機。
您需要集中監控虛擬機系統日誌中的所有警告事件。
您應該在解決方案中包括什麼?要回答,請在答案區域選擇適當的選項。
注意:每個正確的選擇都值得一分。
熱門區域:
Question illustration

查看答案與解析

答案

BC

解析

框 1:Log Analytics 工作區
將資源日誌發送到 Log Analytics 工作區以啓用 Azure Monitor Logs 的功能。
您必須爲每個 Azure 資源創建診斷設置以發送其資源日誌到 Log Analytics 工作區以與 Azure Monitor Logs 一起使用。
框 2:安裝 Azure Monitor 代理
如果需要,請使用 Azure Monitor 代理:
從任何機器收集來賓日誌和指標在 Azure、其他雲或本地。
集中管理數據收集配置
參考:
https://docs.microsoft.com/en-us/azure/azure-monitoressentials/resource-logs https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview#azure-monitor-agent

第 18 題

Question#18Topic1

HOTSPOT
你有幾個使用 Azure Key Vault 存儲數據加密密鑰的 Azure App Service Web 應用程序。
幾個部門有以下支持 Web 應用程序的請求:
Question illustration
對於每個部門的要求,您應該推薦哪種服務?要回答,請在答案區域配置適當的選項。
注意:每個正確的選擇都值得一分。
熱門區域:
Question illustration

查看答案與解析

答案

ABA

解析

方框 1:Azure AD 特權身份管理
特權身份管理提供基於時間和基於批准的角色激活,以降低對您關心的資源的過度、不必要或濫用訪問權限的風險。以下是特權身份管理的一些主要功能:
提供對 Azure AD 和 Azure 資源的即時特權訪問
使用開始和結束日期分配對資源的時間限制訪問
需要批准才能激活特權角色
強制執行多因素身份驗證以激活任何角色
使用理由瞭解用戶激活的原因
激活特權角色時獲取通知
進行訪問審查以確保用戶仍然需要角色
下載內部或外部審計的審計歷史
防止刪除最後一個活動的全局管理員角色分配

方框 2:Azure 託管身份
託管身份爲應用程序提供身份,以便在連接到支持 Azure Active Directory (Azure AD) 身份驗證的資源時使用。
應用程序可以使用託管身份來獲取 Azure AD 令牌。藉助 Azure Key Vault,開發人員可以使用託管身份來訪問資源。 Key
Vault 以安全的方式存儲憑據並提供對存儲帳戶的訪問權限。
框 3:Azure AD 特權身份管理
特權身份管理提供基於時間和基於批准的角色激活以緩解對您關心的資源的過度、不必要或濫用訪問權限的風險。以下是特權身份管理的一些主要功能:
提供對 Azure AD 和 Azure 資源的即時特權訪問
使用開始和結束日期分配對資源的時間限制訪問
參考:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure https://docs.microsoft.com/en-us/azureactive-directory/managed-identities-azure-resources/overview

第 19 題

Question#19Topic1

HOTSPOT
貴公司的事業部如下表所示。
Question illustration
您計劃爲每個訂閱部署自定義應用程序。該應用程序將包含以下內容:
✑ 一個資源組
✑ 一個 Azure 網絡應用程序
✑ 自定義角色分配
✑ 一個 Azure Cosmos DB 帳戶
您需要使用用於將應用程序部署到每個訂閱的 Azure 藍圖。
部署應用程序所需的最少對象數是多少?要回答,請在答案區域選擇適當的選項。
注意:每個正確的選擇都值得一分。
熱門區域:
Question illustration

查看答案與解析

答案

BAB

解析

框 1:2
每個 Azure AD 租戶一個管理組
Azure 管理組提供高於訂閱的範圍級別。
管理組中的所有訂閱自動繼承應用的條件到管理組。
單個管理組中的所有訂閱必須信任同一個 Azure Active Directory 租戶。

方框 2:1
可以將一個藍圖定義分配給不同的現有管理組或訂閱。
創建藍圖定義時,您將定義藍圖的保存位置。藍圖可以保存到您具有
貢獻者訪問權限的管理組或訂閱中。如果位置是管理組,則藍圖可用於分配給該管理組的任何子訂閱。

方框 3:2

藍圖分配
藍圖的每個發佈版本都可以分配(最大名稱長度爲 90 個字符)到現有的管理組或訂閱。
將藍圖定義分配到管理組意味着分配對象存在於管理組中。工件的部署仍然以訂閱爲目標。
參考:
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview https://docs.microsoft。 com/en-us/azure/governance/blueprints/overview

第 20 題

Question#20Topic1

HOTSPOT
您需要設計一個 Azure 策略來實現以下功能:
✑ 對於新資源,分配與資源所屬資源組的標籤和值相匹配的標籤和值
✑ 對於現有資源,確定標籤和值是否與包含資源的資源組的標籤和值匹配。
✑ 對於任何不合規的資源,觸發自動生成的修復任務創建缺失的標籤和值。
解決方案必須使用最小權限原則。
你應該在設計中包含什麼?要回答,請在答案區域選擇適當的選項。
注意:每個正確的選擇都值得一分。
熱門區域:
Question illustration

查看答案與解析

答案

DA

解析

框 1:修改
修改用於在創建或更新期間添加、更新或刪除訂閱或資源上的屬性或標籤。一個常見的例子是更新資源上的標籤,例如 costCenter。現有的不合規資源可以通過修復任務進行修復。單個修改規則可以有任意數量的操作。效果設置爲 Modify 的策略分配需要託管標識來進行補救。
不正確:
* 已棄用以下效果:EnforceOPAConstraint EnforceRegoPolicy
* Append 用於向請求的資源添加其他字段在創建或更新期間。一個常見的例子是爲存儲資源指定允許的 IP。
Append 旨在與非標記屬性一起使用。雖然 Append 可以在創建或更新請求期間向資源添加標籤,但建議改爲使用
修改標籤效果。
方框 2:具有貢獻者角色的託管身份
託管身份需要被授予修復資源所需的適當角色以授予託管身份。
參與者 可以創建和管理所有類型的 Azure 資源,但不能向其他人授予訪問權限。
不正確:
用戶訪問管理員:讓您管理用戶對 Azure 資源的訪問。
參考:
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects https:/docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources https://docs.microsoft.com/en-us/azure/role-based-access-control/built角色

下載與使用

  • 本資料按考試單獨購買,支持 1、3、6 或 12 個月期限。
  • 支付確認後,在“我的練習題”中查看下載入口和準確到期時間。
  • 有效期內可重複下載;到期後需要重新購買。
  • PDF 僅供購買者個人學習使用,不可轉售或公開分享。
  • 已下載至設備的文件不會因權限到期被遠程刪除。
如何選擇適合自己的認證