اختبار تجريبي، القسم 3: الأمان والحوكمة والتكلفة

مرحبًا بك في القسم 3 من الاختبار التجريبي: الأمان والحوكمة والتكلفة. يشكّل هذا المجال نحو 30–35% من درجات AZ-900، ويغطي Entra ID وDefender for Cloud وAzure Policy وأقفال الموارد وأدوات التكلفة واتفاقيات SLA. وهذا هو المجال الذي يخسر فيه المتقدمون الدرجات غالبًا بسبب الخلط بين أسماء الخدمات والفروق الدقيقة بينها. خصّص لنفسك 18–20 دقيقة لهذا القسم. ركّز على قراءة كل سيناريو بعناية قبل الإجابة.

السيناريو: يريد مسؤول سحابي لوحة معلومات واحدة تعرض الحالة الأمنية العامة عبر جميع اشتراكات Azure، مع توصيات مرتبة حسب الأولوية ودرجة رقمية توضّح مدى التزام البيئة بأفضل ممارسات الأمان. ما خدمة Azure التي توفر ذلك؟

A) Microsoft Defender for Cloud (Secure Score) — B) Microsoft Sentinel — C) Azure Policy — D) Azure Advisor

الإجابة: A — Microsoft Defender for Cloud (Secure Score). يجمع Defender for Cloud التوصيات الأمنية ويوفر Secure Score مئوية. أما Microsoft Sentinel فهو SIEM لاكتشاف التهديدات والاستجابة للحوادث، وليس أداة لتقييم الوضع الأمني بدرجة. وتفرض Azure Policy قواعد الحوكمة، لكنها لا توفر درجة أمان. كما أن Azure Advisor يتضمن محورًا للأمان، لكنه ليس متخصّصًا فيه مثل Defender for Cloud. الإشارة الأساسية: «درجة أمان رقمية + توصيات» → Defender for Cloud.

السيناريو: تريد شركة أن يسجّل الموظفون الدخول مرة واحدة باستخدام بيانات اعتماد الشركة، ثم يصلوا إلى كل من Microsoft 365 وSalesforce من دون مطالبتهم ببيانات الاعتماد مرة أخرى. ما ميزة Entra ID التي ينبغي عليهم تكوينها؟

A) Single Sign-On (SSO) — B) Multi-Factor Authentication (MFA) — C) Conditional Access — D) B2B Collaboration

الإجابة: A — Single Sign-On (SSO). تتيح ميزة SSO في Entra ID للمستخدمين المصادقة مرة واحدة والوصول إلى تطبيقات متعددة متكاملة من دون إعادة إدخال بيانات الاعتماد. تضيف MFA عاملًا ثانيًا، لكنها لا تقلل مطالبات المصادقة عبر التطبيقات. ويقيّم Conditional Access إشارات تسجيل الدخول ويفرض السياسات إلى جانب SSO، لكنه ليس SSO بحد ذاته. أما B2B Collaboration فهي مخصصة لمستخدمي الشركاء الخارجيين، وليس للموظفين الداخليين. الإشارة الأساسية: «تسجيل الدخول مرة واحدة، والوصول إلى تطبيقات متعددة دون طلب المصادقة مجددًا» → SSO.

السيناريو: تريد مؤسسة ضمان عدم إنشاء أي Azure SQL Database خارج منطقتي East US وWest US عبر جميع الاشتراكات. ويجب رفض الموارد في المناطق غير المتوافقة وقت الإنشاء، لا مجرد وضع علامة عليها. ما أداة الحوكمة في Azure التي ينبغي استخدامها؟

A) Azure Policy (Deny effect) — B) Resource Locks — C) Azure Blueprints — D) Azure Advisor

الإجابة: A — Azure Policy بتأثير Deny. تمنع Azure Policy مع تأثير Deny إنشاء الموارد التي تخالف قاعدة السياسة. ويضمن تعيينها على نطاق مجموعة الإدارة أن تشمل جميع الاشتراكات التابعة. تمنع Resource Locks حذف الموارد الموجودة أو تعديلها، لكنها لا تمنع إنشاء موارد جديدة في مناطق غير صحيحة. وتجمع Blueprints تعيينات Policy، لكن Policy نفسها هي التي تفرض القاعدة. الإشارة الأساسية: «الرفض وقت الإنشاء» → Azure Policy، بتأثير Deny.

السيناريو: لم تنشر شركة أي موارد في Azure بعد. ويريد مديرها المالي تقدير التكلفة الشهرية لتشغيل جهازين افتراضيين وقاعدة بيانات Azure SQL واحدة وموازن تحميل واحد في East US، قبل الالتزام بالمشروع. ما الأداة التي ينبغي استخدامها؟

A) Azure Pricing Calculator — B) Azure Cost Management — C) TCO Calculator — D) Azure Advisor

الإجابة: A — Azure Pricing Calculator. تقدّر Pricing Calculator التكاليف الشهرية لبنية مقترحة قبل النشر. أما Azure Cost Management فتراقب الإنفاق الفعلي للموارد المنشورة بالفعل. وتقارن TCO Calculator تكاليف البنية المحلية بتكاليف Azure، ولذلك فهي مناسبة لحالات الأعمال المتعلقة بالترحيل، لا للبنى الجديدة. ويعرض Azure Advisor توصيات للموارد الموجودة، وليس تقديرات تكلفة للخدمات غير المنشورة. الإشارة الأساسية: «لم يتم النشر بعد، والتقدير قبل الالتزام» → Pricing Calculator.

السيناريو: تنشر شركة تطبيق ويب باستخدام Azure App Service، باتفاقية SLA تبلغ 99.95%، وAzure SQL Database، باتفاقية SLA تبلغ 99.99%. يجب أن تكون كلتا الخدمتين متاحتين حتى يعمل التطبيق. ما اتفاقية SLA المركبة؟

A) نحو 99.94% — B) 99.95% — C) 99.99% — D) 100%

الإجابة: A — نحو 99.94%. عندما يجب أن تكون خدمتان متاحتين معًا، أي في علاقة AND، فإن SLA المركبة = SLA1 × SLA2 = 0.9995 × 0.9999 = 0.99940005 ≈ 99.94%. تؤدي إضافة التبعيات دائمًا إلى خفض SLA المركبة عن كل SLA فردية. ولهذا السبب نحتاج إلى التكرار، مثل Availability Zones والمناطق المتعددة، للحفاظ على أهداف التوافر العالي. أما علاقة OR فستزيد SLA المركبة. احفظ هذه الصيغة للاختبار.

اختبر مدى فهمك لمفاهيم Microsoft Azure Fundamentals (AZ-900) التي تناولها هذا الدرس.

تدرّبت في هذا القسم على: Secure Score في Defender for Cloud لتقييم الوضع الأمني، وSSO لتسجيل الدخول الموحد عبر تطبيقات متعددة، وتأثير Deny في Azure Policy لحظر إنشاء الموارد غير المتوافقة، وAzure Pricing Calculator لتقدير التكلفة قبل النشر، وضرب قيم SLA المركبة للخدمات المعتمدة على بعضها بعلاقة AND. راجع أي أسئلة أخفقت فيها بالعودة إلى الدرس المرتبط بها. التالي: يراجع الدرس الأخير درجاتك ويبني خطة معالجة موجهة.