WEB問題集
解説
【正解: A】の理由
Azure Advisor は Cost / Security / Reliability / Operational Excellence / Performance の 5 カテゴリで推奨を提示します。Well-Architected Framework と整合し、利用中リソースをスキャンして個別最適化アクションを示します。
【他選択肢が違う理由】
- B. Compliance / Governance / Identity / Network: それらは Microsoft Purview / Policy / Entra ID / 仮想ネットワークの領域で、Advisor の 5 柱とは異なります
- C. Backup / Restore 系: バックアップ機能は Azure Backup の責務で、Advisor は推奨提示に特化しています
- D. Compute / Storage / Network 系: それらはサービス カテゴリ分類で、Advisor の推奨カテゴリではありません
解説
【正解: A】の理由
Cost カテゴリは使用率の低い VM の Right-sizing、未関連 Public IP / 未使用 ExpressRoute / 予約購入機会など、無駄な支出を削減する推奨を提示します。実コスト削減額の試算も併せて表示されます。
【他選択肢が違う理由】
- B. セキュリティ スコア向上: それは Security カテゴリの責務で、Cost 推奨とは別の柱です
- C. 可用性ゾーン有効化: それは Reliability カテゴリの推奨で、SLA / 信頼性向上の領域に属します
- D. インデックス最適化: それは Performance カテゴリの推奨で、Cost ではなく速度改善が目的です
解説
【正解: A】の理由
Advisor の Security 推奨は Microsoft Defender for Cloud と統合し、セキュリティ スコア向上に直結する改善策を提示します。MFA 未設定 / 暗号化未有効 / 公開エンドポイントなどの構成不備を発見できます。
【他選択肢が違う理由】
- B. Sentinel 調査自動化: SIEM / SOAR は Microsoft Sentinel の役割で、Advisor は推奨提示に特化しています
- C. Entra ID サインイン ログ保管: 監査ログ機能は Entra ID / Monitor の責務で、Advisor の機能ではありません
- D. Key Vault シークレット回転: 自動ローテーションは Key Vault の機能で、Advisor は実行主体ではありません
解説
【判定: はい】の理由
Advisor は推奨ごとに Impact (High / Medium / Low) を付与しており、優先度の高いものから処置することで効果を最大化できます。カテゴリ別レビューを定例化すれば継続的改善サイクルを実現できます。
【「いいえ」が違う理由】
Advisor の推奨は実環境スキャンに基づく客観的指標で、無視するのは適切ではありません。Impact 順の処置は工数対効果が高く、組織横断で標準化しやすい運用パターンとして推奨されます。
解説
【判定: はい】の理由
Advisor は対応状況を可視化する Action ビューを備え、Quick Fix 対応の推奨はワンクリックで自動修復できます。設定不備や軽微なリスクを素早く解消でき、運用負荷を抑えつつ改善を進められます。
【「いいえ」が違う理由】
追跡と自動修復の組み合わせは継続的最適化に有効で、目的に合致します。手動対応のみでは規模拡大時にスケールしにくく、Quick Fix 活用は標準的ベスト プラクティスとして推奨されます。
解説
【判定: いいえ】の理由
Advisor は Well-Architected Framework に基づくクラウド ベスト プラクティスを反映しており、無視するのは最適化機会の損失です。自社指標のみでは Microsoft が把握する新規リスクや節約機会を見逃します。
【「はい」が違う理由】
自社指標のみでは Azure 固有の構成不備や予約購入機会などを評価できず、Cost / Security / Reliability の包括的最適化は実現できません。Advisor の活用は最適化運用の標準的要素です。
解説
【正解: A】の理由
Reliability カテゴリは Backup 未設定 / Single-Zone 構成 / Geo 冗長未活用などの可用性リスクを検出し、SLA 向上のための具体策を提示します。Business Continuity を支える設定漏れを継続的に発見できます。
【他選択肢が違う理由】
- B. 未関連 Public IP 削除: それは Cost カテゴリの推奨で、コスト削減が目的です
- C. MFA 強制適用: それは Security カテゴリの推奨で、ID 保護の領域に属します
- D. SQL インデックス追加: それは Performance カテゴリの推奨で、応答速度改善が目的です
解説
【正解: A】の理由
Performance カテゴリは Azure SQL のインデックス推奨、VM SKU のスケール アップ、レイテンシ改善などスループットと応答速度を高める提案を行います。利用パターン解析を踏まえて最適化策を提示します。
【他選択肢が違う理由】
- B. 未使用ストレージ削除: それは Cost カテゴリの推奨で、支出削減が目的です
- C. Backup ポリシー追加: それは Reliability カテゴリの推奨で、可用性向上の領域に属します
- D. Just-in-Time VM Access: それは Defender for Cloud / Security カテゴリの機能で、Performance ではありません
解説
【正解: A, B, C】の理由
Advisor は Well-Architected の 5 柱に沿った推奨を統合提示し、Azure 利用に追加費用なく組み込めます。実環境スキャンで個別具体的なアクションを示し、一部は Quick Fix でワンクリック適用できます。
【他選択肢が違う理由】
- D. リソースをプロビジョニング: Advisor は分析と推奨提示が役割で、リソース作成は Resource Manager / 各サービスの責務です
- E. Sentinel 調査代替: SIEM / SOAR は Microsoft Sentinel の機能で、Advisor はインシデント調査を行いません
次の各ステートメントについて、正しい場合は「はい」、誤っている場合は「いいえ」を選択してください。
注: 正解 1 つにつき 1 点が与えられます。
| ステートメント | はい | いいえ |
|---|---|---|
Azure Advisor は Azure サブスクリプション利用者が追加料金なしで利用できます。 Advisor は Azure 標準機能として無料で提供されます。実行する推奨内容そのものにはリソース費用が発生する場合がありますが、Advisor の利用自体に追加料金はかかりません。 | ||
Azure Advisor は仮想マシンやデータベースを作成するリソース プロビジョニング サービスです。 Advisor の役割は分析と推奨提示で、リソース作成は行いません。VM / DB のデプロイは Resource Manager と各サービスの責務で、Advisor とは目的が異なります。 | ||
Azure Advisor は一部の推奨を Quick Fix によりワンクリックで自動修復できます。 Quick Fix 対応の推奨は Azure portal 上でそのまま適用でき、設定不備の解消を高速化します。すべての推奨が対象ではありませんが、簡易な修正に有効な機能です。 |