注：この問題は、同じシナリオを提示する一連の問題の一部です。このシリーズの各問題には、提示された目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解がある場合もあれば、正解がない場合もあります。
このセクションの質問に回答すると、後から戻って回答することはできません。そのため、これらの質問は復習画面には表示されません。
Azure App Service API アプリを開発し、Development という名前の Windows ホスト型デプロイメント スロットにデプロイします。Testing と Production という名前の追加のデプロイメント スロットを作成します。Production デプロイメント スロットで自動スワップを有効にします。
スワップ操作が行われる前に、スクリプトが実行され、リソースが利用可能であることを確認する必要があります。
解決策：自動スワップを無効にします。スクリプトを実行するためのstatuscheckという名前のメソッドをアプリに追加して更新します。
自動スワップを再度有効にして、アプリを本番環境のスロットにデプロイします。
その解決策は目標を達成しているか？

• A. いいえ
• B. はい

ホットスポットに関する質問
Azure App Service に Web アプリを開発してデプロイします。この Web アプリでは、Azure B2C サービスを介してソーシャル ID プロバイダーを使用してユーザーが認証を行うことができます。すべてのユーザー プロファイル情報は Azure B2C に保存されます。
Azure B2C の共通ユーザープロパティを表示するように Web アプリを更新し、以下の情報を含める必要があります。
- 電子メールアドレス
- 役職
- ファーストネーム
- 苗字
- オフィス所在地
ウェブアプリにユーザープロパティを実装する必要があります。
どのコードライブラリとAPIを使用すべきでしょうか？回答欄で適切なオプションを選択してください。
注：正解ごとに1ポイントが加算されます。

事例研究1 - Litware Inc.
背景
あなたは、従業員の経費管理ソリューションを提供するSaaS企業であるLitware Inc.の開発者です。このソリューションは、Azure WebアプリとしてデプロイされるASP.NET Core Web APIプロジェクトで構成されています。
全体的なアーキテクチャ
従業員は領収書をシステムにアップロードして処理を依頼します。処理が完了すると、従業員は処理結果を詳細に記載した概要レポートメールを受け取ります。その後、従業員はウェブアプリケーションを使用して領収書を管理し、払い戻しに必要なその他の作業を行います。
領収書処理
従業員は領収書を以下の2つの方法でアップロードできます。
* Azure Files マウント済みフォルダーを使用したアップロード
* Webアプリケーションを使用したアップロード
データストレージ
領収書と従業員情報はAzure SQLデータベースに保存されます。
文書
従業員は、ソリューションを初めて使用する際に、入門ドキュメントを受け取ります。このドキュメントには、Azure ファイルアップロードでサポートされているオペレーティングシステムの詳細と、マウントされたフォルダーの設定方法に関する手順が記載されています。
解決策の詳細
ユーザーテーブル

ウェブアプリケーション
Webアプリに対してMSIを有効にし、Webアプリがセキュリティプリンシパル名「WebAppIdentity」を使用するように構成します。
処理
処理は、Azure Functionsランタイムのバージョン2を使用するAzure Functionによって実行されます。
処理が完了すると、結果はAzure Blobに保存されます。
ストレージとAzure SQLデータベースを使用します。その後、処理レポートへのリンクを含む概要メールがユーザーに送信されます。メールが別のユーザーに転送された場合でも、レポートへのリンクは有効なままでなければなりません。
ログ記録
Azure Application Insightsは、プロセッサとWebアプリケーションの両方でテレメトリとログ記録に使用されます。プロセッサでは、TraceWriterによるログ記録も有効になっています。
Application Insightsには、常にすべてのログメッセージが含まれている必要があります。
要件
領収書処理
領収書の同時処理は防止されなければならない。
災害復旧
地域的な障害が発生しても、アプリケーションの可用性に影響があってはなりません。すべての災害復旧(DR)運用は、アプリケーションの稼働状況に依存してはならず、DR地域のデータが常に最新の状態であることを保証する必要があります。
安全
* ユーザーのセキュリティピンは、データベースへのアクセスによって
セキュリティピンの表示。セキュリティピンにアクセスできるのは、Webアプリケーションのみです。
* データ保護に使用されるすべての証明書とシークレットは、Azure Key Vaultに保存する必要があります。
* 最小限の特権の原則に従い、必要不可欠な特権を提供する必要があります。
意図された機能を実行する。
* Azure Storage および Azure SQL データベースへのすべてのアクセスは、アプリケーションのマネージド ストレージを使用する必要があります。
サービスID(MSI)
* レシートデータは保存時に必ず暗号化する必要があります。
* すべてのデータは転送中に保護されなければならない
* ユーザーの経費口座番号は、ログインしているユーザーのみに表示される必要があります。
経費勘定番号には最後の部分のみを含め、残りの部分は伏せ字にする必要があります。
* セキュリティ侵害が発生した場合、すべての要約レポートへのアクセスは取り消されなければならない。
システムの他の部分に影響を与える。
問題
アップロード形式の問題
従業員から、Webアプリケーションを使用して領収書をアップロードする際に問題が発生するという報告が時折寄せられています。Azureファイル共有を使用して領収書をアップロードしても、プロファイルに表示されないとのことです。この問題が発生した場合、従業員はファイル共有内のファイルを削除し、Webアプリケーションを使用しますが、500 Internal Server Errorページが表示されます。
容量の問題
繁忙期には、従業員が領収書をアップロードしてからウェブアプリケーションに表示されるまでに長い遅延が発生すると報告している。
ログ容量の問題
開発者によると、プロセッサのトレース出力におけるログメッセージの数が多すぎるため、ログメッセージが失われるという問題が発生しているとのことです。
アプリケーションコード
Processing.cs

データベース.cs

レシートアップローダー.cs

ConfigureSSE.ps1

ドラッグアンドドロップ問題
ProcessingクラスのGetCredentialsメソッドを実装するには、Processing.csファイルのPC32行目にコードを追加する必要があります。
コードを完成させるにはどうすればよいでしょうか？適切なコードセグメントを正しい場所にドラッグして解答してください。各コードセグメントは、1回、複数回、または全く使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注：正解ごとに1ポイントが加算されます。

事例研究1 - Litware Inc.
背景
あなたは、従業員の経費管理ソリューションを提供するSaaS企業であるLitware Inc.の開発者です。このソリューションは、Azure WebアプリとしてデプロイされるASP.NET Core Web APIプロジェクトで構成されています。
全体的なアーキテクチャ
従業員は領収書をシステムにアップロードして処理を依頼します。処理が完了すると、従業員は処理結果を詳細に記載した概要レポートメールを受け取ります。その後、従業員はウェブアプリケーションを使用して領収書を管理し、払い戻しに必要なその他の作業を行います。
領収書処理
従業員は領収書を以下の2つの方法でアップロードできます。
* Azure Files マウント済みフォルダーを使用したアップロード
* Webアプリケーションを使用したアップロード
データストレージ
領収書と従業員情報はAzure SQLデータベースに保存されます。
文書
従業員は、ソリューションを初めて使用する際に、入門ドキュメントを受け取ります。このドキュメントには、Azure ファイルアップロードでサポートされているオペレーティングシステムの詳細と、マウントされたフォルダーの設定方法に関する手順が記載されています。
解決策の詳細
ユーザーテーブル

ウェブアプリケーション
Webアプリに対してMSIを有効にし、Webアプリがセキュリティプリンシパル名「WebAppIdentity」を使用するように構成します。
処理
処理は、Azure Functionsランタイムのバージョン2を使用するAzure Functionによって実行されます。
処理が完了すると、結果はAzure Blobに保存されます。
ストレージとAzure SQLデータベースを使用します。その後、処理レポートへのリンクを含む概要メールがユーザーに送信されます。メールが別のユーザーに転送された場合でも、レポートへのリンクは有効なままでなければなりません。
ログ記録
Azure Application Insightsは、プロセッサとWebアプリケーションの両方でテレメトリとログ記録に使用されます。プロセッサでは、TraceWriterによるログ記録も有効になっています。
Application Insightsには、常にすべてのログメッセージが含まれている必要があります。
要件
領収書処理
領収書の同時処理は防止されなければならない。
災害復旧
地域的な障害が発生しても、アプリケーションの可用性に影響があってはなりません。すべての災害復旧(DR)運用は、アプリケーションの稼働状況に依存してはならず、DR地域のデータが常に最新の状態であることを保証する必要があります。
安全
* ユーザーのセキュリティピンは、データベースへのアクセスによって
セキュリティピンの表示。セキュリティピンにアクセスできるのは、Webアプリケーションのみです。
* データ保護に使用されるすべての証明書とシークレットは、Azure Key Vaultに保存する必要があります。
* 最小限の特権の原則に従い、必要不可欠な特権を提供する必要があります。
意図された機能を実行する。
* Azure Storage および Azure SQL データベースへのすべてのアクセスは、アプリケーションのマネージド ストレージを使用する必要があります。
サービスID(MSI)
* レシートデータは保存時に必ず暗号化する必要があります。
* すべてのデータは転送中に保護されなければならない
* ユーザーの経費口座番号は、ログインしているユーザーのみに表示される必要があります。
経費勘定番号には最後の部分のみを含め、残りの部分は伏せ字にする必要があります。
* セキュリティ侵害が発生した場合、すべての要約レポートへのアクセスは取り消されなければならない。
システムの他の部分に影響を与える。
問題
アップロード形式の問題
従業員から、Webアプリケーションを使用して領収書をアップロードする際に問題が発生するという報告が時折寄せられています。Azureファイル共有を使用して領収書をアップロードしても、プロファイルに表示されないとのことです。この問題が発生した場合、従業員はファイル共有内のファイルを削除し、Webアプリケーションを使用しますが、500 Internal Server Errorページが表示されます。
容量の問題
繁忙期には、従業員が領収書をアップロードしてからウェブアプリケーションに表示されるまでに長い遅延が発生すると報告している。
ログ容量の問題
開発者によると、プロセッサのトレース出力におけるログメッセージの数が多すぎるため、ログメッセージが失われるという問題が発生しているとのことです。
アプリケーションコード
Processing.cs

データベース.cs

レシートアップローダー.cs

ConfigureSSE.ps1

セキュリティポリシーが遵守されていることを確認する必要があります。
ConfigureSSE.ps1のCS07行目には、どのようなコードを追加すればよいですか？

• A. -PermissionsToCertificates create, encrypt, decrypt
• B. -PermissionsToKeys create、encrypt、decrypt
• C. -PermissionsToKeys wrapkey、unwrapkey、get
• D. -PermissionsToCertificates wrapkey、unwrapkey、get

事例研究8 - VanArsdel, Ltd
背景
VanArsdel, Ltd.は、グローバルなオフィス用品会社です。本社はカナダにあり、世界中に小売店を展開しています。同社は、店舗、販売代理店、サプライヤー、配送サービスをサポートするために、複数のクラウドベースのソリューションを開発中です。
現在の環境
企業ウェブサイト
同社は、http://www.vanarsdelltd.com に公開ウェブサイトを提供しています。このウェブサイトは、React JavaScript のユーザーインターフェース、HTML、CSS、画像アセット、および Azure Functions でホストされている複数の API で構成されています。
小売店の所在地
同社は世界中の数千もの店舗をサポートしています。各店舗は在庫管理、購買、配送サービスをサポートするため、1時間ごとにデータをAzure Blobストレージアカウントに送信しています。
各レコードには、場所識別子と販売取引情報が含まれています。
要件
アプリケーションコンポーネントは、以下の要件を満たす必要があります。
企業ウェブサイト
SSLを使用してウェブサイトを保護してください。
- データストレージとホスティングにかかる​​コストを最小限に抑える。
- 継続的インテグレーションおよび継続的デプロイメント(CI/CD)のためのネイティブなGitHubワークフローを実装する。
ウェブサイトのコンテンツを、各地域での利用を目的として世界中に配信する。
- Application Insightsと可用性Webテスト(SSL証明書の有効性およびカスタムヘッダー値の検証を含む)を使用して監視を実装します。
ウェブサイトの稼働率は99.95%以上でなければなりません。
小売店の所在地
Azure Functions は、データが Blob ストレージにアップロードされたらすぐにデータを処理する必要があります。Azure Functions は、ネイティブ SQL 言語のクエリを使用して Azure Cosmos DB を更新する必要があります。
- 毎晩、店舗の販売取引情報を監査し、データの検証、売上財務処理、在庫照合を行う。
配達サービス
- Azure Functions を使用して、サービステレメトリデータを Azure Cosmos DB に保存します。データには、アイテム ID、配送車両のナンバープレート、車両のパッケージ容量、および車両の現在位置座標を含める必要があります。
- 企業ウェブサイトから呼び出されるAzure Functionを使用して、配送ドライバーのプロファイル情報をAzure Active Directory(Azure AD)に保存します。
在庫管理サービス
同社は、在庫処理用のAPIを開発するために第三者と契約を締結した。このAPIは、小売店舗のストレージアカウント内の特定のデータブロックへのアクセスを3か月間必要とし、そのデータへの読み取り専用アクセスも含まれる。
安全
- すべての Azure Functions は、企業が提供する RSA-HSM キーを使用して暗号化された、さまざまな環境および地域向けの構成データの管理と配布を一元化する必要があります。
認証と認可にはAzure ADを使用する必要があり、サービスは可能な限りマネージドIDを使用する必要があります。
問題
小売店の所在地
- 予期せぬ偶発的なデータ削除により、小売店舗の位置情報データを特定の時点に復元する必要があります。
- Azure Function からの Azure Cosmos DB クエリは、要求ユニット (RU) の使用率が高く、関数アプリのスケーリング時に大きなアイテムに対して高いポイント読み取りレイテンシを示す複数の複雑なクエリを含んでいます。
質問
セキュリティ要件を満たすためには、Azure Functionsを保護する必要があります。
どの2つの行動をとるべきでしょうか？それぞれの正解は、解決策の一部を示しています。
注：正解ごとに1ポイントが加算されます。

• A. 割り当てられた Azure AD マネージド ID を使用して、標準ティアの Azure App Configuration インスタンスを作成します。
• B. 新しい Azure AD サービス プリンシパルを使用して、無料ティアの Azure App Configuration インスタンスを作成します。
• C. RSA-HSMキーをAzure Blobストレージに保存し、コンテナに不変性ポリシーを適用します。
• D. RSA-HSMキーを、ソフト削除およびパージ保護機能を有効にした状態でAzure Key Vaultに保存します。
• E. RSA-HSMキーをAzure Cosmos DBに保存します。顧客管理キーと許可された場所に関する組み込みポリシーを適用します。