問題集バンク
← 一覧へ

【2026/11最新】Microsoft Azure Solutions Architect Expert AZ-305 本試験再現問題集 最終検証:2026/11/04 日本語 スマホ閲覧 212問

Microsoft ／ 試験番号 AZ-305

本番に出た問題を集めた問題集です（ブレインダンプ形式）。下の 10 問は無料の見本です。

版
現行版
更新日
2026-11-04
版の終了予定
発表なし
問題数
212 問
価格
5,980 円

この版の試験が終わる日: 公式で確認中

note で購入（5,980 円）

購入後は 212 問を 1 問ずつの画面と PDF で読めます（スマホとパソコンの 2 台まで）。

  1. 問 1. Azure サブスクリプションに、Application1 という名前のカスタム アプリケーションが含まれている。Application1 は、Fabrikam, Ltd. という外部企業によって開発された。Fabrikam の開発者には、Application1 のコンポーネントに対するロールベースのアクセス制御 (Azure RBAC) のアクセス許可が割り当てられている。すべてのユーザーには Microsoft 365 E5 プランのライセンスが付与されている。 Fabrikam の開発者が引き続き Application1 に対するアクセス許可を必要としているかどうかを確認するソリューションを推奨する必要がある。ソリューションは次の要件を満たす必要がある。 ✑ 開発者のマネージャーに、Application1 へのアクセス許可を一覧にした電子メール メッセージを毎月送信する。 ✑ マネージャーがアクセス許可を確認しない場合、そのアクセス許可を自動的に取り消す。 ✑ 開発作業を最小限に抑える。 何を推奨すべきか。

    • A.Azure Active Directory (Azure AD) で、Application1 のアクセス レビューを作成する。
    • B.Get-AzRoleAssignment コマンドレットを実行する Azure Automation の Runbook を作成する。
    • C.Azure Active Directory (Azure AD) Privileged Identity Management で、Application1 のリソースに対するカスタム ロールの割り当てを作成する。
    • D.Get-AzureADUserAppRoleAssignment コマンドレットを実行する Azure Automation の Runbook を作成する。
    正解を見る

    正解 A

    英語の原文を見る

    You have an Azure subscription that contains a custom application named Application1. Application1 was developed by an external company named Fabrikam, Ltd. Developers at Fabrikam were assigned role-based access control (RBAC) permissions to the Application1 components. All users are licensed for the Microsoft 365 E5 plan. You need to recommend a solution to verify whether the Fabrikam developers still require permissions to Application1. The solution must meet the following requirements: ✑ To the manager of the developers, send a monthly email message that lists the access permissions to Application1. ✑ If the manager does not verify an access permission, automatically revoke that permission. ✑ Minimize development effort. What should you recommend?

    • A. In Azure Active Directory (Azure AD), create an access review of Application1.
    • B. Create an Azure Automation runbook that runs the Get-AzRoleAssignment cmdlet.
    • C. In Azure Active Directory (Azure AD) Privileged Identity Management, create a custom role assignment for the Application1 resources.
    • D. Create an Azure Automation runbook that runs the Get-AzureADUserAppRoleAssignment cmdlet.

  2. 問 2. Azure サブスクリプションがある。このサブスクリプションには、複数の BLOB を含む BLOB コンテナーがある。 会社の財務部門の 10 人のユーザーが、4 月の間に BLOB へアクセスする予定である。 4 月の間だけ BLOB へのアクセスを可能にするソリューションを推奨する必要がある。 推奨事項にはどのセキュリティ ソリューションを含めるべきか。

    • A.共有アクセス署名 (SAS)
    • B.条件付きアクセス ポリシー
    • C.証明書
    • D.アクセス キー
    正解を見る

    正解 A

    英語の原文を見る

    You have an Azure subscription. The subscription has a blob container that contains multiple blobs. Ten users in the finance department of your company plan to access the blobs during the month of April. You need to recommend a solution to enable access to the blobs during the month of April only. Which security solution should you include in the recommendation?

    • A. shared access signatures (SAS)
    • B. Conditional Access policies
    • C. certificates
    • D. access keys

  3. 問 3. オンプレミスの Active Directory ドメインと同期する Azure Active Directory (Azure AD) テナントがある。 オンプレミスでホストされている WebApp1 という名前の社内 Web アプリがある。WebApp1 は統合 Windows 認証を使用している。 一部のユーザーはリモートで作業しており、オンプレミスネットワークへの VPN アクセスを持っていない。 リモートユーザーに WebApp1 へのシングルサインオン (SSO) アクセスを提供する必要がある。 ソリューションに含めるべき機能はどれか。2 つ選べ。各正解はソリューションの一部を示している。 注: 正解を 1 つ選択するごとに 1 点が与えられる。

    • A.Azure AD Application Proxy
    • B.Azure AD Privileged Identity Management (PIM)
    • C.条件付きアクセスポリシー
    • D.Azure Arc
    • E.Azure AD エンタープライズアプリケーション
    • F.Azure Application Gateway
    正解を見る

    正解 AE

    英語の原文を見る

    You have an Azure Active Directory (Azure AD) tenant that syncs with an on-premises Active Directory domain. You have an internal web app named WebApp1 that is hosted on-premises. WebApp1 uses Integrated Windows authentication. Some users work remotely and do NOT have VPN access to the on-premises network. You need to provide the remote users with single sign-on (SSO) access to WebApp1. Which two features should you include in the solution? Each correct answer presents part of the solution. NOTE: Each correct selection is worth one point.

    • A. Azure AD Application Proxy
    • B. Azure AD Privileged Identity Management (PIM)
    • C. Conditional Access policies
    • D. Azure Arc
    • E. Azure AD enterprise applications
    • F. Azure Application Gateway

  4. 問 4. contoso.com という名前の Azure Active Directory (Azure AD) テナントがあり、Group1 という名前のセキュリティ グループがある。Group1 は割り当て済みメンバーシップとして構成されている。Group1 には 50 人のメンバーがおり、そのうち 20 人はゲスト ユーザーである。 Group1 のメンバーシップを評価するためのソリューションを提案する必要がある。ソリューションは次の要件を満たさなければならない。 ✑ 評価は 3 か月ごとに自動的に繰り返されなければならない。 ✑ すべてのメンバーが、自分が Group1 に所属する必要があるかどうかを報告できなければならない。 ✑ Group1 に所属する必要がないと報告したユーザーは、Group1 から自動的に削除されなければならない。 ✑ Group1 に所属する必要があるかどうかを報告しなかったユーザーは、Group1 から自動的に削除されなければならない。 提案に含めるべきものはどれか。

    • A.Azure AD Identity Protection を実装する。
    • B.Group1 のメンバーシップの種類を Dynamic User に変更する。
    • C.アクセス レビューを作成する。
    • D.Azure AD Privileged Identity Management (PIM) を実装する。
    正解を見る

    正解 C

    英語の原文を見る

    You have an Azure Active Directory (Azure AD) tenant named contoso.com that has a security group named Group1. Group1 is configured for assigned membership. Group1 has 50 members, including 20 guest users. You need to recommend a solution for evaluating the membership of Group1. The solution must meet the following requirements: ✑ The evaluation must be repeated automatically every three months. ✑ Every member must be able to report whether they need to be in Group1. ✑ Users who report that they do not need to be in Group1 must be removed from Group1 automatically. ✑ Users who do not report whether they need to be in Group1 must be removed from Group1 automatically. What should you include in the recommendation?

    • A. Implement Azure AD Identity Protection.
    • B. Change the Membership type of Group1 to Dynamic User.
    • C. Create an access review.
    • D. Implement Azure AD Privileged Identity Management (PIM).

  5. 問 5. 注：この問題は、同じシナリオを提示する一連の問題の一部である。シリーズ内の各問題には、記載された目標を満たす可能性のある固有の解決策が含まれている。問題セットによっては、正解の解決策が複数ある場合もあれば、正解の解決策がない場合もある。 このセクションの問題に解答した後は、その問題に戻ることはできない。そのため、これらの問題はレビュー画面には表示されない。 あなたの会社は、オンプレミスと Azure に複数の仮想マシンを展開している。ExpressRoute が展開され、オンプレミスから Azure への接続のために構成されている。 複数の仮想マシンでネットワーク接続の問題が発生している。 パケットが仮想マシンに対して許可されているか拒否されているかを特定するために、ネットワークトラフィックを分析する必要がある。 解決策：Azure Network Watcher の Azure Traffic Analytics を使用して、ネットワークトラフィックを分析する。 これは目標を満たしているか。

    • A.はい
    • B.いいえ
    正解を見る

    正解 B

    英語の原文を見る

    Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution. After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen. Your company deploys several virtual machines on-premises and to Azure. ExpressRoute is deployed and configured for on-premises to Azure connectivity. Several virtual machines exhibit network connectivity issues. You need to analyze the network traffic to identify whether packets are being allowed or denied to the virtual machines. Solution: Use Azure Traffic Analytics in Azure Network Watcher to analyze the network traffic. Does this meet the goal?

    • A. Yes
    • B. No

  6. 問 6. 注: この問題は、同じシナリオを提示する一連の問題の一部である。シリーズ内の各問題には、記載された目標を満たす可能性のある固有の解決策が含まれる。問題セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もある。 このセクションの問題に解答すると、その問題に戻ることはできない。そのため、これらの問題はレビュー画面に表示されない。 会社は、オンプレミスと Azure に複数の仮想マシンを展開している。オンプレミスから Azure への接続のために ExpressRoute が展開され、構成されている。 複数の仮想マシンでネットワーク接続の問題が発生している。 パケットが仮想マシンに対して許可されているか拒否されているかを特定するために、ネットワークトラフィックを分析する必要がある。 解決策: Azure Advisor を使用してネットワークトラフィックを分析する。 これは目標を満たしているか。

    • A.はい
    • B.いいえ
    正解を見る

    正解 B

    英語の原文を見る

    Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution. After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen. Your company deploys several virtual machines on-premises and to Azure. ExpressRoute is deployed and configured for on-premises to Azure connectivity. Several virtual machines exhibit network connectivity issues. You need to analyze the network traffic to identify whether packets are being allowed or denied to the virtual machines. Solution: Use Azure Advisor to analyze the network traffic. Does this meet the goal?

    • A. Yes
    • B. No

  7. 問 7. 注: この問題は、同じシナリオを提示する一連の問題の一部である。シリーズ内の各問題には、記載された目標を満たす可能性のある固有の解決策が含まれる。問題セットによっては、正しい解決策が複数ある場合もあれば、正しい解決策がない場合もある。 このセクションの問題に解答すると、その問題に戻ることはできない。そのため、これらの問題はレビュー画面に表示されない。 会社は、オンプレミスと Azure に複数の仮想マシンを展開している。オンプレミスから Azure への接続用に ExpressRoute が展開および構成されている。 複数の仮想マシンでネットワーク接続の問題が発生している。 ネットワークトラフィックを分析して、仮想マシンへのパケットが許可されているか拒否されているかを特定する必要がある。 解決策: Azure Network Watcher を使用して IP flow verify を実行し、ネットワークトラフィックを分析する。 この解決策は目標を満たしているか。

    • A.はい
    • B.いいえ
    正解を見る

    正解 A

    英語の原文を見る

    Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution. After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen. Your company deploys several virtual machines on-premises and to Azure. ExpressRoute is deployed and configured for on-premises to Azure connectivity. Several virtual machines exhibit network connectivity issues. You need to analyze the network traffic to identify whether packets are being allowed or denied to the virtual machines. Solution: Use Azure Network Watcher to run IP flow verify to analyze the network traffic. Does this meet the goal?

    • A. Yes
    • B. No

  8. 問 8. 多数のサブスクリプションを含む大規模な Azure 環境を設計している。 ガバナンス ソリューションの一部として Azure Policy を使用する予定である。 Azure Policy のポリシー定義を割り当てることができるスコープはどれか。3 つ選べ。各正解は完全なソリューションを示している。 注: 正しい選択 1 つにつき 1 点である。

    • A.Azure Active Directory (Azure AD) 管理単位
    • B.Azure Active Directory (Azure AD) テナント
    • C.サブスクリプション
    • D.コンピューティング リソース
    • E.リソース グループ
    • F.管理グループ
    正解を見る

    正解 CEF

    英語の原文を見る

    You are designing a large Azure environment that will contain many subscriptions. You plan to use Azure Policy as part of a governance solution. To which three scopes can you assign Azure Policy definitions? Each correct answer presents a complete solution. NOTE: Each correct selection is worth one point.

    • A. Azure Active Directory (Azure AD) administrative units
    • B. Azure Active Directory (Azure AD) tenants
    • C. subscriptions
    • D. compute resources
    • E. resource groups
    • F. management groups

  9. 問 9. Azure の サブスクリプション内で、新しい Azure Resource Manager (ARM) リソースのデプロイすべてについて、月次レポートを生成するソリューションを推奨する必要がある。 推奨事項に含めるべきものはどれか。

    • A.Azure アクティビティ ログ
    • B.Azure Advisor
    • C.Azure Analysis Services
    • D.Azure Monitor のアクション グループ
    正解を見る

    正解 A

    英語の原文を見る

    You need to recommend a solution to generate a monthly report of all the new Azure Resource Manager (ARM) resource deployments in your Azure subscription. What should you include in the recommendation?

    • A. Azure Activity Log
    • B. Azure Advisor
    • C. Azure Analysis Services
    • D. Azure Monitor action groups

  10. 問 10. 注：この問題は、同じシナリオを提示する一連の問題の一部である。シリーズ内の各問題には、記載された目標を満たす可能性のある独自の解決策が含まれる。問題セットによっては、正解となる解決策が複数ある場合もあれば、正解となる解決策がない場合もある。 このセクションの問題に解答した後は、その問題に戻ることはできない。そのため、これらの問題はレビュー画面に表示されない。 ある会社は、オンプレミスと Azure に複数の仮想マシンを展開している。オンプレミスから Azure への接続用に ExpressRoute が展開および構成されている。 複数の仮想マシンでネットワーク接続の問題が発生している。 パケットが仮想マシンに対して許可されているか拒否されているかを特定するために、ネットワークトラフィックを分析する必要がある。 解決策：すべての仮想マシンに Azure Monitoring エージェントと Dependency Agent をインストールして構成する。Azure Monitor の VM insights を使用してネットワークトラフィックを分析する。 これは目標を満たしているか。

    • A.はい
    • B.いいえ
    正解を見る

    正解 B

    英語の原文を見る

    Note: This question is part of a series of questions that present the same scenario. Each question in the series contains a unique solution that might meet the stated goals. Some question sets might have more than one correct solution, while others might not have a correct solution. After you answer a question in this section, you will NOT be able to return to it. As a result, these questions will not appear in the review screen. Your company deploys several virtual machines on-premises and to Azure. ExpressRoute is deployed and configured for on-premises to Azure connectivity. Several virtual machines exhibit network connectivity issues. You need to analyze the network traffic to identify whether packets are being allowed or denied to the virtual machines. Solution: Install and configure the Azure Monitoring agent and the Dependency Agent on all the virtual machines. Use VM insights in Azure Monitor to analyze the network traffic. Does this meet the goal?

    • A. Yes
    • B. No

残りの 202 問は、購入後にこのサイトで 1 問ずつ解けます。PDF でも読めます。

ご購入は note で

note で購入（5,980 円）

ご購入後、note の有料部分に表示されるコードを引換ページに入れると読めます。使える端末はスマホとパソコンの 2 台までで、入れ替えは 30 日に 1 回できます。