首页 / Microsoft / AZ-305

Microsoft · AZ-305

Designing Microsoft Azure Infrastructure Solutions

AZ-305 英文 PDF 练习题，共 286 题，按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试，一次付费，不自动续费。

考试介绍

面向 Azure 架构师，考核身份治理、监控、数据存储、业务连续性及基础设施设计。

考试代码: AZ-305
官方考试／认证名称: Designing Microsoft Azure Infrastructure Solutions
考试形式: 监考考试，可能包含交互题
官方可选考试语言: 英文、日文、简体中文、韩文、德文、法文、西班牙文、葡萄牙文（巴西）、繁体中文、意大利文

官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。

官方来源：官方资料
信息核对日期：2026-10-20

支持的语言

英文
简体中文

先试阅，再决定

前20 题免费试阅

题库共 286 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明：本站所有题目均整理自互联网，仅供学习参考。

第 6 题

Question#6Topic1

HOTSPOT
您计划部署一个名为 App1 的 Azure Web 应用程序，它将使用 Azure Active Directory (Azure AD) 身份验证。
您公司的用户将通过 Internet 访问 App1。所有用户的计算机都运行 Windows 10 并已加入 Azure AD。
您需要推荐一种解决方案，以确保用户可以连接到 App1 而无需提示进行身份验证，并且只能从公司拥有的计算机访问 App1 .
你应该为每个要求推荐什么？要回答，请在答案区域选择适当的选项。
注意：每个正确的选择都值得一分。
热门区域：
Question illustration

查看答案与解析

答案

解析

方框 1：Azure AD 应用程序注册
Azure 活动目录 (AD) 提供基于云的目录和身份管理服务。您可以使用 azure AD 管理应用程序的用户，并使用 azure active 验证对应用程序的访问权限目录。
您向 Azure 活动目录租户注册您的应用程序。
框 2：条件访问策略
条件访问策略最简单的是 if-then 语句，如果用户想要访问一个资源，那么他们必须完成一项操作。
通过使用条件访问策略，您可以在需要时应用正确的访问控制，以确保您的组织安全，并在不需要时远离用户。
参考：
https://codingcanvas.com/using-azure-active-directory-authentication-in-your-web-application/https://docs.microsoft.com/en-us/azure/active-directory/条件访问/概述

第 7 题

Question#7Topic1

注意：这个问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。有些问题集可能有不止一个正确的解决方案，而另一些问题集可能没有正确的解决方案。
在您回答本节中的问题后，您将无法返回。因此，这些问题不会出现在审查屏幕上。
您的公司在本地和 Azure 中部署了多个虚拟机。 ExpressRoute 已部署并配置为从本地连接到 Azure。
多个虚拟机出现网络连接问题。
您需要分析网络流量以确定是允许还是拒绝虚拟机的数据包。
解决方案：使用Azure Network Watcher中的Azure Traffic Analytics来分析网络流量。
这样是否达到目标？

A.是的
B.不

查看答案与解析

答案

解析

改为使用 Azure 网络观察程序 IP 流验证，它允许您检测 VM 级别的流量过滤问题。
注意：IP 流验证检查是否允许或拒绝虚拟机的数据包。这些信息包括方向、协议、本地IP、远程IP、本地端口和远程端口。如果数据包被安全组拒绝，则返回拒绝数据包的规则的名称。虽然可以选择任何源或目标 IP，但 IP 流验证可帮助管理员快速诊断与 Internet 之间以及与本地环境之间的连接问题。
参考：
https://docs。 microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 8 题

Question#8Topic1

A.是的
B.不

查看答案与解析

答案

解析

改为使用 Azure 网络观察程序 IP 流验证，它允许您检测 VM 级别的流量过滤问题。
注意：IP 流验证检查是否允许或拒绝数据包进出虚拟机。这些信息包括方向、协议、本地IP、远程IP、本地端口和远程端口。如果数据包被安全组拒绝，则返回拒绝数据包的规则的名称。虽然可以选择任何源或目标 IP，但 IP 流验证可帮助管理员快速诊断与 Internet 之间以及与本地环境之间的连接问题。
参考：
https://docs。 microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 9 题

Question#9Topic1

注意：这个问题是呈现相同场景的一系列问题的一部分。该系列中的每个问题都包含一个可能满足既定目标的独特解决方案。有些问题集可能有不止一个正确的解决方案，而另一些问题集可能没有正确的解决方案。
在您回答本节中的问题后，您将无法返回。因此，这些问题不会出现在审查屏幕上。
您的公司在本地和 Azure 中部署了多个虚拟机。 ExpressRoute 已部署并配置为从本地连接到 Azure。
多个虚拟机出现网络连接问题。
您需要分析网络流量以确定是允许还是拒绝虚拟机的数据包。
解决方案：使用Azure Network Watcher运行IP流验证来分析网络流量。
是否达到目标？

A.是的
B.不

查看答案与解析

答案

解析

Azure Network Watcher IP Flow Verify 允许您在 VM 级别检测流量过滤问题。
IP flow Verify 检查是否允许或拒绝虚拟机的数据包。这些信息包括方向、协议、本地IP、远程IP、本地端口和远程端口。如果数据包被安全组拒绝，则返回拒绝数据包的规则的名称。虽然可以选择任何源或目标 IP，
IP 流验证可帮助管理员快速诊断与 Internet 之间以及与本地环境之间的连接问题。
参考：
https：/docs.microsoft.com/en-us/azure/network-watcher/network-watcher-ip-flow-verify-overview

第 10 题

Question#10Topic1

拖放
您有 Azure 订阅。订阅包含运行 Windows Server 2016 和 Linux 的 Azure 虚拟机。
您需要使用 Azure Monitor 为安全相关事件设计警报策略。
您应该查询哪些 Azure Monitor 日志表？要回答问题，请将适当的表格拖到正确的日志类型中。每个表可以使用一次、多次或根本不使用。您可能需要拖动窗格之间的分隔条或滚动以查看内容。
注意：每个正确的选择都值得一分。
选择并放置：
Question illustration

查看答案与解析

答案

解析

参考：
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/data-sources-windows-events https://docs.microsoft.com/en-我们/azure/azure-monitor/agents/data-sources-syslog

下载与使用

本资料按考试单独购买，支持 1、3、6 或 12 个月期限。
支付确认后，在“我的练习题”中查看下载入口和准确到期时间。
有效期内可重复下载；到期后需要重新购买。
PDF 仅供购买者个人学习使用，不可转售或公开分享。
已下载至设备的文件不会因权限到期被远程删除。

如何选择适合自己的认证