スコアの確認と弱点分野の改善

3 つすべての模擬試験セクションを完了したら、まず全体のスコアだけでなく、各分野の正答率を個別に計算してスコア分析を始めます。全体で 80% でも、セキュリティとガバナンスが 60% にとどまっている場合、その分野は実際の試験の 30～35% を占めるため、試験上のリスクが残っています。間違えた各問題を具体的なレッスン トピックに紐付け、重点的に学習する項目のリストを作成してください。目標は知識を完璧に暗記することではなく、シナリオについて自信を持って推論できるようになることです。

クラウドの概念でよくある弱点と、その克服方法は次のとおりです。

• Elasticity と Scalability を混同している → Elasticity = 自動的に変化すること、Scalability = 変化できる能力です。「クラウドの主なメリットと規模の経済」をもう一度確認してください。
• SaaS に対して Shared Responsibility を誤って適用している → 3 つすべてのサービス モデルについて、責任分担表を手書きで作成してください。
• CapEx と OpEx を混同している → CapEx = 初期購入費、OpEx = 月額料金です。「クラウドと従来のオンプレミス」をもう一度確認してください。

アーキテクチャとサービスでよく見られる弱点：

• 可用性セットとゾーンを混同している → セットは 1 つのデータセンター内の障害ドメインと更新ドメイン、ゾーンは 1 つのリージョン内にある別々のデータセンターです。
• データベースサービスの選択を誤る → 次の内容を覚えてください。Cosmos DB = グローバル分散 NoSQL、Azure SQL = リレーショナル PaaS、SQL MI = SQL Server とほぼ 100% の互換性。
• Queue Storage と Service Bus を混同している → Queue Storage = シンプルで低コスト、64 KB。Service Bus = エンタープライズ向けで、トピック、セッション、DLQ、Premium では 100 MB に対応。
• コンピューティングサービスを正しく識別できていない → 各サービスを IaaS/PaaS の分類と主なユースケースに対応付けてください。

セキュリティとガバナンスでよく見られる弱点：

• Defender for Cloud と Sentinel を混同している → Defender = セキュリティ態勢とスコア、Sentinel = SIEM/SOAR による脅威検出。
• コストツールの選択を誤る → デプロイ前：Pricing Calculator、デプロイ後：Cost Management、移行のビジネスケース：TCO Calculator。
• 複合 SLA の計算式を誤る → AND = 乗算（結果は低くなる）、OR = 1−(1−SLA1)×(1−SLA2)（結果は高くなる）。
• Policy と Locks を混同している → Policy = リソースのプロパティを制御、Locks = 既存のリソースの削除や変更を防止。

弱点を特定したら、試験までの残り日数に合わせて重点的な学習計画を作成してください。

• 7 日以上前：弱点のある各分野のレッスン全体を読み直し、そのモジュールの Microsoft Learn 知識チェックに取り組みます。
• 3～6 日前：Microsoft 公式の模擬評価を 2 回（合計 100 問）受け、新たな弱点がないか確認します。
• 1～2 日前：サービス名、SLA の割合、料金ツールの名前、共有責任の境界を集中的に復習します。
• 試験当日：試験の 30 分前に弱点まとめシートを見直し、新しい内容を詰め込まないでください。

次の 10 個の事実は、AZ-900 のフラッシュカードとして覚える価値があります。

• 単一 VM + Premium SSD の SLA：99.9%
• 可用性セットの SLA：99.95%
• 可用性ゾーンの SLA：99.99%
• 予約インスタンスの最大割引率：72%
• Spot VM の最大割引率：90%
• AZ-900 の合格スコア：700/1000
• リソースあたりのタグの最大数：50
• 管理グループの最大階層数：ルートから6 レベル下
• セキュリティ態勢スコアのサービス：Defender for Cloud
• デプロイ前のコスト見積もりツール：Pricing Calculator

先を読み進める前に、頭の中で答えてください。

• 顧客が OS を管理し、Azure がハードウェアを管理するモデルは？ → IaaS
• 東京、ロンドン、サンパウロにデプロイできるメリットは？ → 地理的分散
• オンプレミスと Azure を接続するデプロイ形態は？ → ハイブリッドクラウド
• 月額 Azure サブスクリプションは CapEx と OpEx のどちら？ → OpEx
• SaaS でデータを管理するのは誰？ → 顧客

セキュリティとガバナンスの確認ドリルです。先を読み進める前に答えてください。

• VM の削除を防ぐには？ → CanNotDelete Resource Lock
• すべてのリソースに必須タグを適用するには？ → Azure Policy (Deny effect)
• セキュリティスコアを表示するには？ → Defender for Cloud
• ログから脅威を検出するには？ → Microsoft Sentinel
• データベースのパスワードを安全に保存するには？ → Azure Key Vault Secret
• 外部パートナーが自分の資格情報でサインインするには？ → Entra ID B2B

コストと SLA のドリルです。先を読み進める前に答えてください。

• 24 時間 365 日、3 年間稼働する VM に最適な割引は？ → 3 年間の Reserved VM Instance（最大 72%）
• デプロイ前にコストを見積もるには？ → Azure Pricing Calculator
• デプロイ後の支出を監視するには？ → Azure Cost Management
• オンプレミスと Azure のコストを比較するには？ → TCO Calculator
• App Service（99.95%）+ SQL DB（99.99%）の複合 SLA は？ → 約 99.94%
• Windows Server のライセンスを Azure で再利用するには？ → Azure Hybrid Benefit

試験を予約する前に、次の質問に自信を持って答えられるようにしてください。

• シナリオに応じて IaaS / PaaS / SaaS とは何を意味しますか？
• 一般的な各問題（ストレージ、コンピューティング、データベース、セキュリティ、ガバナンス、コスト）を解決する Azure サービスはどれですか？
• IaaS、PaaS、SaaS で共有責任モデルはどのように変わりますか？
• 複合 SLA はどのように計算しますか？
• Azure の 3 つのコストツールとは何で、それぞれいつ使用しますか？

合格した場合：合格を祝い、すぐに次の認定資格を検討してください。AZ-104（管理者）、AZ-204（開発者）、AZ-305（ソリューション アーキテクト エキスパート）は、AZ-900 の基礎を直接発展させたものです。不合格の場合：Microsoft では再受験前に24 時間の待機期間が必要です。ドメインごとの割合が表示されるスコアレポートを確認し、次回効率よく合格するために、カリキュラム全体ではなく弱点のあるドメインだけを復習してください。わずかな差（680～695 点）で不合格になった受験者の多くは、1～2 週間、対象を絞って復習することで 2 回目に合格しています。

このレッスンで学んだ Microsoft Azure Fundamentals（AZ-900）の概念について理解度を確認します。

この最後のレッスンでは、ドメイン別のスコア分析によって、全体スコアだけの場合よりも効果的に弱点を特定できること、重要度の高い 10 個のフラッシュカード用知識（SLA、割引、合格スコア、ツール名）が試験前に覚えるべき最も費用対効果の高い項目であること、そして公式の模擬評価で 85%以上を取ることで、余裕を持って合格するためのゆとりを作れることを学びました。AZ-900 コース全体の学習完了、おめでとうございます。これで Microsoft Azure Fundamentals 試験を受ける準備が整いました。