PRUEBA Simulador AZ-305 Diseño de soluciones de infraestructura de Microsoft Azure

Application1 fue desarrollada por una empresa externa llamada Fabrikam, Ltd. A los desarrolladores de Fabrikam se les asignaron permisos de control de acceso basado en roles (RBAC) para los componentes de Application1. Todos los usuarios tienen licencia para el plan Microsoft 365 E5.
Necesitas recomendar una solución para verificar si los desarrolladores de Fabrikam todavía requieren permisos para Application1. La solución debe cumplir con los siguientes requisitos:

✑ Al gerente de los desarrolladores, enviarle un correo electrónico mensual que liste los permisos de acceso a Application1.
✑ Si el gerente no verifica un permiso de acceso, revocar automáticamente ese permiso.
✑ Minimizar el esfuerzo de desarrollo.

Antes de migrar los sistemas necesitan un informe de precios aproximados y de dimensionamiento correcto para la aprobación del presupuesto por parte de la gerencia. ¿Qué servicio les ayudará a crear este informe con el menor esfuerzo administrativo?

La suscripción tiene un contenedor de blobs que contiene múltiples blobs. Diez usuarios del departamento de finanzas de tu empresa planean acceder a los blobs durante el mes de abril.
Necesitas recomendar una solución para habilitar el acceso a los blobs solo durante el mes de abril.

¿Qué solución de seguridad deberías incluir en la recomendación?

Tienes una aplicación web interna llamada WebApp1 que está alojada localmente. WebApp1 usa autenticación integrada de Windows.
Algunos usuarios trabajan de forma remota y NO tienen acceso VPN a la red local.
Necesitas proporcionar a los usuarios remotos acceso de inicio de sesión único (SSO) a WebApp1.
¿Qué dos características deberías incluir en la solución? Cada respuesta correcta presenta parte de la solución.
NOTA: Cada selección correcta vale un punto.

Group1 está configurado para pertenencia asignada. Group1 tiene 50 miembros, incluidos
20 usuarios invitados.
Necesitas recomendar una solución para evaluar la pertenencia de Group1. La solución debe cumplir con los siguientes requisitos:
✑ La evaluación debe repetirse automáticamente cada tres meses.
✑ Cada miembro debe poder informar si necesita estar en Group1.
✑ Los usuarios que informen que no necesitan estar en Group1 deben eliminarse automáticamente de Group1.
✑ Los usuarios que no informen si necesitan estar en Group1 deben eliminarse automáticamente de Group1.

¿Qué deberías incluir en la recomendación?

Está detrás de un Balanceador de Carga. Para reducir el esfuerzo de administración, estás configurando Azure Pipelines que gestionará las implementaciones automáticas de la aplicación.
Habrá actualizaciones automáticas ocasionales de la imagen del sistema operativo, y debes monitorear la salud de la aplicación mientras se ejecutan las actualizaciones.
¿Qué solución de monitoreo recomendarías?

Una vez que se complete la transformación de los datos, estos se cargarán en Azure Blob Storage.
Azure Functions necesitará activar una función una vez que el archivo esté disponible en Azure Blob Storage, para iniciar la siguiente etapa de la operación.
¿Qué tipo de desencadenador es ideal en este caso?

Configuración del clúster:

App1 será accesada desde Internet por los usuarios de tu empresa. Todos los usuarios tienen computadoras que ejecutan Windows 10 y están unidas a Azure AD.
Necesitas recomendar una solución para garantizar que los usuarios puedan conectarse a App1 sin que se les solicite autenticación y que solo puedan acceder a App1 desde computadoras propiedad de la empresa.

¿Qué deberías recomendar para cada requisito? Para responder, selecciona las opciones apropiadas en el área de respuestas.
NOTA: Cada selección correcta vale un punto.

Los usuarios pueden conectarse a App1 sin que se les solicite autenticación:

Los usuarios pueden acceder a App1 solo desde computadoras propiedad de la empresa:

El programa contiene dos aplicaciones. La primera aplicación que utiliza la pila LAMP necesitará que los gerentes de marketing carguen los datos sobre nuevos clientes en formato PDF. Estos PDFs deben almacenarse durante los próximos 120 días.
La segunda parte de la aplicación procesará la información en estos PDFs y la enviará a la carpeta compartida de la empresa semanalmente.
¿Qué servicios en Azure serán la mejor y más rentable solución para las 2 aplicaciones?

Están migrando recursos de cómputo a Máquinas Virtuales de Azure y necesitan adoptar la mejor versión del servicio de copia de seguridad de Azure para sus necesidades. Actualmente usan servidores Linux y les gustaría continuar con eso en Azure. Quieren proteger una amplia variedad de datos, incluidas sus máquinas virtuales, aplicaciones, cargas de trabajo y estados del sistema. Les gustaría hacer copias de seguridad de servicios locales y en la nube, y desean minimizar el precio.
¿Qué servicio de Azure Backup cumpliría con todos sus requisitos y ofrecería el costo más bajo?

ExpressRoute está implementado y configurado para la conectividad de las instalaciones a Azure.
Varias máquinas virtuales presentan problemas de conectividad de red.
Necesitas analizar el tráfico de red para identificar si los paquetes están siendo permitidos o denegados a las máquinas virtuales.
Solución: Usar Azure Traffic Analytics en Azure Network Watcher para analizar el tráfico de red.
¿Cumple esto con el objetivo?

ExpressRoute está implementado y configurado para la conectividad de las instalaciones a Azure.
Varias máquinas virtuales presentan problemas de conectividad de red.
Necesitas analizar el tráfico de red para identificar si los paquetes están siendo permitidos o denegados a las máquinas virtuales.
Solución: Usar Azure Advisor para analizar el tráfico de red.
¿Cumple esto con el objetivo?

Como parte de tu acuerdo de servicio, permites que los clientes realicen inspecciones puntuales de sus aplicaciones en el entorno de producción.
Normalmente aplicas bloqueos de recursos que impiden cualquier modificación a todos los recursos que se revisan, para evitar cambios accidentales durante la revisión.
Tu cliente, Contoso, revisará todos los recursos dentro del Grupo de recursos 1 durante los próximos cinco días hábiles. El Grupo de recursos 1 contiene un total de 50 recursos.
El Grupo de recursos 1 contiene una base de datos crítica alojada en VM1 que necesita actualizaciones y parches extensos durante los próximos cinco días hábiles.
¿Cuál es la manera más eficiente de aplicar bloqueos de recursos a los recursos en el Grupo de recursos 1 para evitar modificaciones accidentales, pero aún permitir que la base de datos en VM1 sea modificada?