首页 / Microsoft / AZ-305
Microsoft · AZ-305

Designing Microsoft Azure Infrastructure Solutions

AZ-305 英文 PDF 练习题,共 286 题,按题库顺序提供题目、原脚本支持的选项、答案及已有解析。本方案仅适用于此考试,一次付费,不自动续费。

考试介绍

面向 Azure 架构师,考核身份治理、监控、数据存储、业务连续性及基础设施设计。

考试代码
AZ-305
官方考试/认证名称
Designing Microsoft Azure Infrastructure Solutions
考试形式
监考考试,可能包含交互题
官方可选考试语言
英文、日文、简体中文、韩文、德文、法文、西班牙文、葡萄牙文(巴西)、繁体中文、意大利文

官方考试语言与下方练习题文件的语言分别列出;实际考试版本及可选语种以官方预约页面为准。

官方来源:官方资料
信息核对日期:2026-10-20

支持的语言

  • 英文
  • 简体中文
先试阅,再决定

前20 题免费试阅

题库共 286 题

题目按题库原始顺序展示。展开查看答案和解析。

免责声明:本站所有题目均整理自互联网,仅供学习参考。

第 16 题

Question#16Topic1

你的公司名为 Contoso, Ltd.,实施了多个具有 HTTP 触发器的 Azure 逻辑应用程序。逻辑应用程序提供对本地 Web 服务的访问。
Contoso 与另一家名为 Fabrikam, Inc. 的公司建立了合作伙伴关系。
Fabrikam 没有现有的 Azure Active Directory (Azure AD) 租户,而是使用第三方-方 OAuth 2.0 身份管理以验证其用户。
Fabrikam 的开发人员计划使用逻辑应用程序的子集来构建将与 Contoso 的本地 Web 服务集成的应用程序。
您需要设计一个解决方案,为 Fabrikam 开发人员提供对逻辑应用程序的访问权限。该解决方案必须满足以下要求:
✑ 开发人员对逻辑应用程序的请求必须限制在低于 Contoso 用户请求的速率。
✑ 开发人员必须能够依赖他们的现有 OAuth 2.0 提供程序以获得对逻辑应用程序的访问权限。
✑ 解决方案不得要求更改逻辑应用程序。
✑ 解决方案不得使用 Azure AD 来宾帐户。
您应该做什么包含在解决方案中?

  1. A.天蓝色的前门
  2. B.Azure AD 应用程序代理
  3. C.Azure AD 企业对企业 (B2B)
  4. D.Azure API 管理
查看答案与解析

答案

D

解析

许多 API 都支持 OAuth 2.0 以保护 API 并确保只有有效用户才能访问,并且他们只能访问他们有权访问的资源。要将 Azure API 管理的交互式开发人员控制台与此类 API 结合使用,该服务允许您配置服务实例以使用支持 OAuth 2.0 的 API。
不正确:
Azure AD 企业对企业 (B2B)使用来宾帐户。
Azure AD 应用程序代理适用于本地场景。
参考:
https://docs.microsoft.com/en-us/azure/api-management/apimanagement-howto-oauth2

第 17 题

Question#17Topic1

HOTSPOT
您的 Azure 订阅包含 300 个运行 Windows Server 2019 的虚拟机。
您需要集中监控虚拟机系统日志中的所有警告事件。
您应该在解决方案中包括什么?要回答,请在答案区域选择适当的选项。
注意:每个正确的选择都值得一分。
热门区域:
Question illustration

查看答案与解析

答案

BC

解析

框 1:Log Analytics 工作区
将资源日志发送到 Log Analytics 工作区以启用 Azure Monitor Logs 的功能。
您必须为每个 Azure 资源创建诊断设置以发送其资源日志到 Log Analytics 工作区以与 Azure Monitor Logs 一起使用。
框 2:安装 Azure Monitor 代理
如果需要,请使用 Azure Monitor 代理:
从任何机器收集来宾日志和指标在 Azure、其他云或本地。
集中管理数据收集配置
参考:
https://docs.microsoft.com/en-us/azure/azure-monitoressentials/resource-logs https://docs.microsoft.com/en-us/azure/azure-monitor/agents/agents-overview#azure-monitor-agent

第 18 题

Question#18Topic1

HOTSPOT
你有几个使用 Azure Key Vault 存储数据加密密钥的 Azure App Service Web 应用程序。
几个部门有以下支持 Web 应用程序的请求:
Question illustration
对于每个部门的要求,您应该推荐哪种服务?要回答,请在答案区域配置适当的选项。
注意:每个正确的选择都值得一分。
热门区域:
Question illustration

查看答案与解析

答案

ABA

解析

方框 1:Azure AD 特权身份管理
特权身份管理提供基于时间和基于批准的角色激活,以降低对您关心的资源的过度、不必要或滥用访问权限的风险。以下是特权身份管理的一些主要功能:
提供对 Azure AD 和 Azure 资源的即时特权访问
使用开始和结束日期分配对资源的时间限制访问
需要批准才能激活特权角色
强制执行多因素身份验证以激活任何角色
使用理由了解用户激活的原因
激活特权角色时获取通知
进行访问审查以确保用户仍然需要角色
下载内部或外部审计的审计历史
防止删除最后一个活动的全局管理员角色分配

方框 2:Azure 托管身份
托管身份为应用程序提供身份,以便在连接到支持 Azure Active Directory (Azure AD) 身份验证的资源时使用。
应用程序可以使用托管身份来获取 Azure AD 令牌。借助 Azure Key Vault,开发人员可以使用托管身份来访问资源。 Key
Vault 以安全的方式存储凭据并提供对存储帐户的访问权限。
框 3:Azure AD 特权身份管理
特权身份管理提供基于时间和基于批准的角色激活以缓解对您关心的资源的过度、不必要或滥用访问权限的风险。以下是特权身份管理的一些主要功能:
提供对 Azure AD 和 Azure 资源的即时特权访问
使用开始和结束日期分配对资源的时间限制访问
参考:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure https://docs.microsoft.com/en-us/azureactive-directory/managed-identities-azure-resources/overview

第 19 题

Question#19Topic1

HOTSPOT
贵公司的事业部如下表所示。
Question illustration
您计划为每个订阅部署自定义应用程序。该应用程序将包含以下内容:
✑ 一个资源组
✑ 一个 Azure 网络应用程序
✑ 自定义角色分配
✑ 一个 Azure Cosmos DB 帐户
您需要使用用于将应用程序部署到每个订阅的 Azure 蓝图。
部署应用程序所需的最少对象数是多少?要回答,请在答案区域选择适当的选项。
注意:每个正确的选择都值得一分。
热门区域:
Question illustration

查看答案与解析

答案

BAB

解析

框 1:2
每个 Azure AD 租户一个管理组
Azure 管理组提供高于订阅的范围级别。
管理组中的所有订阅自动继承应用的条件到管理组。
单个管理组中的所有订阅必须信任同一个 Azure Active Directory 租户。

方框 2:1
可以将一个蓝图定义分配给不同的现有管理组或订阅。
创建蓝图定义时,您将定义蓝图的保存位置。蓝图可以保存到您具有
贡献者访问权限的管理组或订阅中。如果位置是管理组,则蓝图可用于分配给该管理组的任何子订阅。

方框 3:2

蓝图分配
蓝图的每个发布版本都可以分配(最大名称长度为 90 个字符)到现有的管理组或订阅。
将蓝图定义分配到管理组意味着分配对象存在于管理组中。工件的部署仍然以订阅为目标。
参考:
https://docs.microsoft.com/en-us/azure/governance/management-groups/overview https://docs.microsoft。 com/en-us/azure/governance/blueprints/overview

第 20 题

Question#20Topic1

HOTSPOT
您需要设计一个 Azure 策略来实现以下功能:
✑ 对于新资源,分配与资源所属资源组的标签和值相匹配的标签和值
✑ 对于现有资源,确定标签和值是否与包含资源的资源组的标签和值匹配。
✑ 对于任何不合规的资源,触发自动生成的修复任务创建缺失的标签和值。
解决方案必须使用最小权限原则。
你应该在设计中包含什么?要回答,请在答案区域选择适当的选项。
注意:每个正确的选择都值得一分。
热门区域:
Question illustration

查看答案与解析

答案

DA

解析

框 1:修改
修改用于在创建或更新期间添加、更新或删除订阅或资源上的属性或标签。一个常见的例子是更新资源上的标签,例如 costCenter。现有的不合规资源可以通过修复任务进行修复。单个修改规则可以有任意数量的操作。效果设置为 Modify 的策略分配需要托管标识来进行补救。
不正确:
* 已弃用以下效果:EnforceOPAConstraint EnforceRegoPolicy
* Append 用于向请求的资源添加其他字段在创建或更新期间。一个常见的例子是为存储资源指定允许的 IP。
Append 旨在与非标记属性一起使用。虽然 Append 可以在创建或更新请求期间向资源添加标签,但建议改为使用
修改标签效果。
方框 2:具有贡献者角色的托管身份
托管身份需要被授予修复资源所需的适当角色以授予托管身份。
参与者 可以创建和管理所有类型的 Azure 资源,但不能向其他人授予访问权限。
不正确:
用户访问管理员:让您管理用户对 Azure 资源的访问。
参考:
https://docs.microsoft.com/en-us/azure/governance/policy/concepts/effects https:/docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources https://docs.microsoft.com/en-us/azure/role-based-access-control/built角色

下载与使用

  • 本资料按考试单独购买,支持 1、3、6 或 12 个月期限。
  • 支付确认后,在“我的练习题”中查看下载入口和准确到期时间。
  • 有效期内可重复下载;到期后需要重新购买。
  • PDF 仅供购买者个人学习使用,不可转售或公开分享。
  • 已下载至设备的文件不会因权限到期被远程删除。
如何选择适合自己的认证