Пробный экзамен, раздел 3: безопасность, управление и затраты

Добро пожаловать в раздел 3 пробного экзамена: безопасность, управление и стоимость. На эту область приходится примерно 30–35% баллов AZ-900; в ней рассматриваются Entra ID, Defender for Cloud, Azure Policy, блокировки ресурсов, инструменты расчёта стоимости и SLA. Именно в этой области кандидаты чаще всего теряют баллы из-за путаницы в названиях служб и тонких различий между ними. Выделите на этот раздел 18–20 минут. Перед ответом внимательно читайте каждый сценарий.

Сценарий: Администратор облака хочет получить единую панель, на которой отображается общее состояние безопасности всех подписок Azure, приоритетные рекомендации и числовая оценка того, насколько среда соответствует рекомендациям по обеспечению безопасности. Какая служба Azure это предоставляет?

A) Microsoft Defender for Cloud (Secure Score) — B) Microsoft Sentinel — C) Azure Policy — D) Azure Advisor

Ответ: A — Microsoft Defender for Cloud (Secure Score). Defender for Cloud объединяет рекомендации по безопасности и предоставляет процентную оценку Secure Score. Microsoft Sentinel — это SIEM для обнаружения угроз и реагирования на инциденты, а не инструмент оценки состояния безопасности. Azure Policy обеспечивает соблюдение правил управления, но не предоставляет оценку безопасности. В Azure Advisor есть раздел безопасности, однако он не так специализирован, как Defender for Cloud. Ключевой признак: «числовая оценка безопасности + рекомендации» → Defender for Cloud.

Сценарий: Компания хочет, чтобы сотрудники один раз входили в систему с корпоративными учётными данными, а затем получали доступ и к Microsoft 365, и к Salesforce без повторного запроса учётных данных. Какую функцию Entra ID следует настроить?

A) Single Sign-On (SSO) — B) Multi-Factor Authentication (MFA) — C) Conditional Access — D) B2B Collaboration

Ответ: A — Single Sign-On (SSO). SSO в Entra ID позволяет пользователям пройти проверку подлинности один раз и получать доступ к нескольким интегрированным приложениям без повторного ввода учётных данных. MFA добавляет второй фактор, но не уменьшает количество запросов на проверку подлинности в разных приложениях. Conditional Access анализирует сигналы входа и применяет политики вместе с SSO, но сам по себе не является SSO. B2B Collaboration предназначена для внешних партнёров, а не для внутренних сотрудников. Ключевой признак: «один вход и доступ к нескольким приложениям без повторных запросов» → SSO.

Сценарий: Предприятие хочет запретить создание баз данных Azure SQL за пределами регионов East US и West US во всех подписках. Ресурсы в несоответствующих регионах должны отклоняться во время создания, а не просто помечаться. Какой инструмент управления Azure следует использовать?

A) Azure Policy (эффект Deny) — B) Resource Locks — C) Azure Blueprints — D) Azure Advisor

Ответ: A — Azure Policy с эффектом Deny. Azure Policy с эффектом Deny предотвращает создание ресурсов, нарушающих правило политики. Назначение политики в области управления обеспечивает её применение ко всем дочерним подпискам. Resource Locks предотвращают удаление или изменение существующих ресурсов, но не препятствуют созданию новых ресурсов в неправильных регионах. Blueprints объединяют назначения политик, но именно Policy обеспечивает применение ограничений. Ключевой признак: «отклонять во время создания» → Azure Policy, эффект Deny.

Сценарий: Компания ещё не развернула ни одного ресурса Azure. Её CFO хочет оценить ежемесячную стоимость работы 2 VM, 1 Azure SQL Database и 1 Load Balancer в регионе East US до принятия решения о запуске проекта. Какой инструмент следует использовать?

A) Azure Pricing Calculator — B) Azure Cost Management — C) TCO Calculator — D) Azure Advisor

Ответ: A — Azure Pricing Calculator. Pricing Calculator оценивает ежемесячную стоимость предлагаемой архитектуры до развёртывания. Azure Cost Management отслеживает фактические расходы для уже развёрнутых ресурсов. TCO Calculator сравнивает затраты на локальную инфраструктуру и Azure и предназначен для обоснования миграции, а не для оценки новых архитектур. Azure Advisor предоставляет рекомендации для существующих ресурсов, а не оценки стоимости ещё не развёрнутых служб. Ключевой признак: «ещё не развёрнуто, оценить до принятия решения» → Pricing Calculator.

Сценарий: Компания развёртывает веб-приложение с использованием Azure App Service (SLA: 99,95%) и Azure SQL Database (SLA: 99,99%). Для работы приложения обе службы должны быть доступны. Каков составной SLA?

A) ~99,94% — B) 99,95% — C) 99,99% — D) 100%

Ответ: A — примерно 99,94%. Когда обе службы должны быть доступны (связь AND), составной SLA = SLA1 × SLA2 = 0,9995 × 0,9999 = 0,99940005 ≈ 99,94%. Добавление зависимостей всегда уменьшает составной SLA по сравнению с каждым отдельным SLA. Поэтому для поддержания высоких целевых показателей доступности необходима избыточность (зоны доступности, несколько регионов). Связь OR увеличила бы составной SLA. Запомните эту формулу для экзамена.

Проверьте своё понимание концепций Microsoft Azure Fundamentals (AZ-900) из этого урока.

В этом разделе Вы отработали: оценку безопасности Defender for Cloud для анализа состояния безопасности, SSO для единого входа в несколько приложений, эффект Deny Azure Policy для блокировки создания несоответствующих требованиям ресурсов, Azure Pricing Calculator для оценки стоимости до развёртывания и умножение составных SLA для служб, связанных отношением AND. Вернитесь к уроку, связанному с каждым вопросом, на который Вы ответили неправильно. Далее: в последнем уроке рассматриваются Ваши результаты и составляется целевой план устранения пробелов.