Question 1 :

L'organisation ABC a commencé son voyage dans le cloud et a choisi Azure comme
plateforme de cloud pour tous ses besoins d'hébergement dans le cloud public.
Lequel des moyens suivants permet à l'organisation ABC de connecter en toute
sécurité les serveurs sur site aux serveurs déployés dans un VNet Azure ?

Utiliser l'Internet public.

Utiliser une passerelle VPN.

(Correct)

Aucune de ces réponses n'est correcte.

Utiliser un autre fournisseur de cloud pour la confidentialité.

Explications
Une passerelle VPN est un type spécifique de passerelle de réseau virtuel qui est
utilisé pour envoyer du trafic crypté entre un réseau virtuel Azure et un emplacement
sur site via l'Internet public. Une organisation peut également utiliser une passerelle
VPN pour envoyer du trafic crypté entre des réseaux virtuels Azure sur le réseau
Microsoft. Chaque réseau virtuel ne peut avoir qu'une seule passerelle VPN.
Cependant, il peut y avoir plusieurs connexions à la même passerelle VPN, et tous les
tunnels VPN peuvent partager la bande passante disponible de la passerelle. Les
passerelles VPN peuvent être déployées dans des zones de disponibilité Azure pour
la résilience, l'évolutivité et une plus grande disponibilité des passerelles de réseau
virtuel. Le déploiement de passerelles dans des zones de disponibilité Azure sépare
physiquement et logiquement les passerelles au sein d'une région et protège la
connectivité du réseau sur site à Azure contre les défaillances au niveau de la zone.
Question 2 :

Une entreprise veut s'assurer que l'élasticité du cloud est incluse dans son contrat de
service de cloud. Quel est le principal avantage de l'élasticité du nuage ?

des économies sur les coûts d'infrastructure

(Correct)
 •

la possibilité de déployer des données vers des centres de données

régionaux dans le monde entier

des temps de reprise après sinistre plus rapides

des économies sur les coûts de sauvegarde

Explications
L'élasticité est la capacité d'augmenter ou de réduire dynamiquement les ressources
d'infrastructure en fonction des besoins pour s'adapter aux changements de charge
de travail de manière autonome, en optimisant l'utilisation des ressources. Cela peut
se traduire par des économies sur les coûts d'infrastructure en général.
Question 3 :

Quel service fournit des notifications sur les services et outils Azure que vous utilisez
actuellement, et fournit des mises à jour sur la maintenance planifiée, la dépréciation
des services et lorsque vous approchez des limites de ressources d'un service ?

Azure Resource Health

Azure Status

Azure Service Health

(Correct)

Azure Policy
Explications
Azure Service Health fournit une vue personnalisée de la santé des services et
régions Azure que vous utilisez. C'est le meilleur endroit pour rechercher des
communications sur les pannes, les activités de maintenance planifiée et d'autres
avis de santé ayant un impact sur les services, car l'expérience authentifiée d'Azure
Service Health sait quels services et ressources vous utilisez actuellement. La
meilleure façon d'utiliser Service Health est de configurer des alertes Service Health
pour vous informer, via vos canaux de communication préférés, des problèmes de
service, de la maintenance planifiée ou d'autres changements susceptibles d'affecter
les services et régions Azure que vous utilisez.
Question 4 :

Parmi les éléments suivants, quels sont les caractéristiques d'un cloud public ?
Choisissez toutes les réponses qui s'appliquent.

Stockage virtuellement illimité

(Correct)

Mise en commun des ressources

(Correct)

Les services sont toujours gratuits

Le fournisseur gère le réseau et le logiciel de virtualisation.

(Correct)

Explications
Les éléments suivants sont des caractéristiques d'un cloud public :

- Stockage quasi illimité

- Mise en commun des ressources

- Le fournisseur gère le réseau et le logiciel de virtualisation

Dans un cloud public, vous pouvez payer pour le niveau de stockage que vous
souhaitez. Vous pouvez disposer d'un stockage quasi illimité. Dans un nuage public,
il n'y a pas de matériel dédié. Les ressources informatiques de l'infrastructure fournie
par le fournisseur sont mises en commun pour servir plusieurs clients. Dans un
nuage public, le fournisseur gère le réseau et le logiciel de virtualisation. Le client
paie pour les machines virtuelles et les réseaux virtuels qui sont fournis, mais la
structure sous-jacente est gérée par le fournisseur. Dans un nuage public, les
services sont parfois gratuits, mais ils sont généralement facturés au prorata. Vous
payez les services que vous voulez quand vous le voulez. Un cloud public peut
prendre en charge plusieurs locataires.

Question 5 :

Lequel des éléments suivants fait référence à la capacité d'étendre et de réduire

rapidement les ressources de traitement, de mémoire et de stockage des ordinateurs
pour répondre à l'évolution de la demande sans se soucier de la planification de la
capacité et de l'ingénierie pour les pics d'utilisation ?

Agilité

Naivité

Elasticité

(Correct)

Flexibilité
Explications
L'informatique élastique, ou élasticité, est la capacité d'étendre et de réduire
rapidement les ressources de traitement, de mémoire et de stockage pour répondre à
l'évolution de la demande sans se soucier de la planification de la capacité et de
l'ingénierie en vue des pics d'utilisation. Généralement contrôlée par des outils de
surveillance du système, l'informatique élastique adapte la quantité de ressources
allouées à la quantité de ressources réellement nécessaires sans perturber les
opérations. Grâce à l'élasticité du cloud, une entreprise évite de payer pour des
capacités inutilisées ou des ressources inactives et n'a pas à se soucier d'investir
dans l'achat ou la maintenance de ressources et d'équipements supplémentaires.
Question 6 :

Vrai ou faux : Microsoft utilise les données fournies dans le cadre de l'interaction d'un
client (locataire) avec Microsoft et les produits Microsoft que le client utilise.
Microsoft peut utiliser ces données pour faire de la publicité et du marketing auprès
des clients, notamment pour envoyer des communications promotionnelles, cibler la
publicité et présenter des offres pertinentes.
 •

Faux

Vrai

(Correct)

Explications
Microsoft collecte des données auprès de ses clients/locataires par le biais de ses
interactions et de ses produits. Les clients fournissent certaines de ces données
directement, et Microsoft en obtient certaines en collectant des données sur les
interactions et les expériences avec les produits Microsoft. Les données que
Microsoft collecte dépendent du contexte des interactions d'un client avec Microsoft
et des choix que le client fait, y compris les paramètres de confidentialité et les
produits et fonctionnalités que le client utilise. Microsoft obtient également des
données sur les clients auprès de tiers. Microsoft utilise les données qu'elle collecte
pour offrir à ses clients des expériences riches et interactives. En particulier, elle
utilise les données pour : Fournir des produits et une assistance. Cela inclut la mise à
jour, la sécurisation et le dépannage, ainsi que le partage des données, lorsque cela
est nécessaire, pour fournir le service ou effectuer les transactions demandées par le
client.

- Améliorer et développer ses produits.

- Personnaliser ses produits et faire des recommandations.

- Faire de la publicité et commercialiser ses produits auprès des clients, notamment

en envoyant des communications promotionnelles, en ciblant la publicité et en
présentant des offres pertinentes.

Question 7 :

Vous utilisez ExpressRoute pour la connectivité entre le centre de données de votre

entreprise et Microsoft Azure. Que faut-il pour que le SLA de Microsoft soit valide ?

Une bande passante minimale de 1 Gbps

Une connectivité de couche 3 redondante

(Correct)
 •

Utilisation de services Azure redondants dans différentes régions

géopolitiques

Utilisation du modèle de facturation "données illimitées".

Explications
ExpressRoute est l'option la plus coûteuse de Microsoft pour assurer la connectivité
entre Azure et le centre de données de votre entreprise. Elle fournit une connectivité
réseau privée et dédiée aux services cloud de Microsoft. Pour que l'accord de niveau
de service de Microsoft soit valable, il doit y avoir une connectivité de couche 3
redondante.
Question 8 :

Vrai ou faux : L'organisation ABC prévoit d'utiliser une fonctionnalité d'Azure qui est
au statut d'aperçu privé. En tant qu'administrateur informatique d'ABC, vous devez
vous assurer que la fonctionnalité est couverte par un accord de niveau de service
(SLA) approprié. Vous ne devez pas déployer les charges de travail de production
exploitant cette nouvelle fonctionnalité.

Vrai

(Correct)

Faux
Explications
L'aperçu privé signifie qu'une fonctionnalité Azure est disponible pour des clients
Azure spécifiques à des fins d'évaluation. Il s'agit généralement d'un accès sur
invitation uniquement, l'invitation étant lancée directement par l'équipe produit
responsable de la fonctionnalité ou du service à un ensemble de clients sélectionnés.
Les termes de l'accord de niveau de service, cependant, ne changent pas et restent
tels quels pour l'aperçu public et l'aperçu privé.
Question 9 :

Oui ou non : Une entreprise prévoit de stocker 1 To de données dans le stockage

Azure BLOB. Le coût du stockage des données sera-t-il le même, quelle que soit la
région dans laquelle les données sont stockées ?

Oui
 •

Non

(Correct)

Explications
Lorsque vous consultez la tarification du stockage Azure BLOB, vous trouvez un
sélecteur pour la région. Le coût dépend de la région dans laquelle se trouve le BLOB.
Question 10 :

Lesquels des éléments suivants sont des avantages clés d'un cloud hybride ?
(Sélectionnez 2 réponses)

Coûts réduits : Il n'est pas nécessaire d'acheter du matériel ou des logiciels,

et l'entreprise ne paie que pour les services qu'elle utilise.

Contrôle : Votre organisation peut maintenir une infrastructure privée pour

les actifs sensibles.

(Correct)

Sécurité améliorée : Les ressources n'étant pas partagées avec d'autres, des
niveaux de contrôle et de sécurité plus élevés sont possibles.

Rentabilité : Grâce à l'évolutivité du cloud public, vous ne payez la puissance

de calcul supplémentaire que lorsque vous en avez besoin.

(Correct)

Explications
Les clouds hybrides combinent une infrastructure sur site (ou clouds privés) avec
des clouds publics afin que les entreprises puissent bénéficier des avantages des
deux. Dans un cloud hybride, les données et les applications peuvent passer d'un
cloud privé à un cloud public pour une plus grande flexibilité et davantage d'options
de déploiement. Par exemple, une entreprise peut utiliser le cloud public pour des
besoins à haut volume et à faible niveau de sécurité, tels que la messagerie
électronique sur le Web, et le cloud privé (ou une autre infrastructure sur site) pour
des opérations sensibles et critiques pour l'entreprise, telles que les rapports
financiers. Dans un cloud hybride, le "cloud bursting" est également une option : Une
application ou une ressource peut fonctionner dans le cloud privé jusqu'à ce qu'il y ait
un pic de demande (comme des événements saisonniers tels que les achats en ligne
ou la déclaration d'impôts), auquel cas l'organisation peut "passer au cloud public
pour exploiter des ressources informatiques supplémentaires". Les avantages des
nuages hybrides sont les suivants :

- Contrôle : Une organisation peut maintenir une infrastructure privée pour les actifs
sensibles.

- Flexibilité : Une organisation peut tirer parti de ressources supplémentaires dans le

nuage public en cas de besoin.

- Rentabilité : Grâce à la possibilité d'évoluer vers le cloud public, une entreprise ne

paie pour une puissance de calcul supplémentaire qu'en cas de besoin.

- Facilité : la transition vers le cloud ne doit pas être écrasante car l'entreprise peut
migrer progressivement, en introduisant les charges de travail au fil du temps.

Question 11 :

Une entreprise a créé un groupe de ressources. Elle veut s'assurer que les ressources
du groupe de ressources ne sont pas supprimées accidentellement. Lequel des
éléments suivants utiliseriez-vous à cette fin ?

Diagnostics settings

Locks

(Correct)

Policies

•
 Access Control
Explications
Les verrous sont utilisés pour empêcher les changements inattendus.

L'option "Access Control" est incorrecte car elle est utilisée pour définir les
autorisations pour les ressources.

L'option "Policies" est incorrecte car elle est utilisée à des fins de gouvernance.

L'option "Diagnostics settings" est incorrecte car elle est utilisée pour activer les
diagnostics sur la ressource sous-jacente.

Question 12 :

L'administrateur informatique de l'organisation ABC a été chargé de gérer le cycle de

vie de plusieurs machines virtuelles dans l'environnement Azure d'ABC. En ce qui
concerne le coût et la disponibilité des ressources, lesquelles des affirmations
suivantes sont vraies ? (Sélectionnez 2 réponses)

Lorsque la VM est arrêtée, elle ne conserve pas tous ses paramètres et

configurations.

Lorsqu'une VM Azure est arrêtée et placée dans l'état Stopped (Deallocated),

l'utilisation du compte Azure Storage entraîne toujours des coûts.

(Correct)

Une VM Azure qui est placée dans l'état Stopped (Deallocated) libère les
ressources CPU et mémoire ainsi que l'allocation d'adresse IP dynamique.

(Correct)

Lorsque la VM est arrêtée, l'organisation n'encourt pas de coûts de stockage

supplémentaires.
Explications
Il est important de se rappeler, lorsque vous arrêtez des VM Azure et que vous les
placez dans l'état Stopped (Deallocated), que l'utilisation du compte de stockage
Azure entraîne toujours des coûts. Lorsque la VM est arrêtée, elle conserve tous ses
paramètres et configurations, ainsi que l'image .vhd stockée dans Azure Storage.
L'arrêt d'une VM Azure dans l'état Stopped (Deallocated) entraîne la libération par
Azure des ressources du serveur associées à la VM. Cela inclut la libération des
ressources CPU et mémoire ainsi que l'allocation de l'adresse IP dynamique. Par
conséquent, lorsque la VM est redémarrée, l'adresse IP est susceptible de changer.
C'est une bonne idée de configurer une adresse IP statique pour la VM si vous voulez
que l'adresse IP ne change jamais pour une VM.
Question 13 :

Oui ou non : Votre entreprise vient de mettre en place un abonnement Azure et un

locataire Azure. Elle souhaite utiliser les recommandations données par l'outil Azure
Advisor. Si votre entreprise commence à mettre en œuvre les recommandations de
l'outil Azure Advisor, cela diminuera-t-il le score de sécurité de l'entreprise ?

non

(Correct)

Oui
Explications
Si vous améliorez la sécurité de vos ressources, votre score de sécurité augmentera.
Le score de sécurité est maintenu dans Azure Security Center.
Question 14 :

Votre équipe de développement doit créer plusieurs VM pour tester les applications.
Votre équipe de développement doit créer un bac à sable pour isoler les applications
afin de les dépanner rapidement. Lequel des éléments suivants devez-vous utiliser ?

Azure Firewall

Azure DevTest Labs

(Correct)

Azure Pipelines

Azure Sentinel
Explications
Azure DevTest Labs vous permet de créer des machines virtuelles (VM) et des
ressources PaaS sans autorisation. Azure DevTest Labs permet à votre équipe de
créer plusieurs VM ou un groupe de ressources vide comme bac à sable pour isoler
les VM. Vous pouvez utiliser des modèles et des artefacts réutilisables pour fournir
rapidement votre environnement à l'aide de VM Microsoft ou de VM Linux. Les VM
peuvent être créées à partir d'images personnalisées sur lesquelles toutes les
applications logicielles et tous les outils sont installés. Vous ne devez pas utiliser les
actions GitHub. Les actions GitHub vous permettent d'utiliser des déclencheurs dans
un flux de travail. Chaque flux de travail contient une tâche dont les étapes contrôlent
l'exécution des actions. Les actions sont pilotées par des événements, ce qui permet
d'exécuter plusieurs commandes après un événement. Vous pouvez utiliser les
actions GitHub pour exécuter un script de test après qu'un développeur a fait une
demande de retrait pour un dépôt. Vous ne choisiriez pas d'utiliser Azure Pipelines
parce qu'il intègre votre dépôt de code avec les constructions et les versions dans
Azure DevOps. Vous ne choisiriez pas d'utiliser Azure Boards. Azure Boards utilise
une méthodologie agile pour suivre et planifier les projets à l'aide d'outils tels que des
tableaux de mêlée, des tableaux Kanban et des tableaux de bord.
Question 15 :

L'organisation ABC prévoit de développer plusieurs applications Web qui

s'exécuteront dans Azure App Service. Les développeurs d'ABC doivent avoir la
possibilité d'enregistrer ces applications auprès d'Azure. Que doivent-ils utiliser ?

Azure AD role

(Correct)

Azure AD IDP

Azure AD PIM

Azure AD Connect
Explications
Avec Azure Active Directory (Azure AD), il est possible de désigner des rôles
d'administration limités dans le but de gérer les tâches d'identité dans des rôles
moins privilégiés. Les administrateurs peuvent être chargés de gérer les utilisateurs,
d'attribuer des rôles administratifs, de réinitialiser les mots de passe des utilisateurs,
de gérer les licences d'utilisation et de gérer les noms de domaine. Les autorisations
par défaut des utilisateurs ne peuvent être modifiées que dans les paramètres
utilisateur d'Azure AD.
Question 16 :

L'organisation ABC évalue une application hébergée sur plusieurs machines virtuelles
(VM) dans Azure. L'organisation ABC doit se conformer à un mandat selon lequel
l'application doit continuer à fonctionner lorsqu'une panne à l'échelle régionale se
produit dans Azure. Lequel des éléments suivants permet de remplir cette obligation
?

Load balancing

Agilité

Elasticité

Disaster recovery

(Correct)

Explications
La " Disaster recovery " est le processus de restauration des fonctionnalités d'une
application à la suite d'une perte catastrophique. La tolérance à l'égard d'une
fonctionnalité réduite pendant un sinistre est une décision commerciale qui varie
d'une application à l'autre. Il peut être acceptable que certaines applications soient
indisponibles ou partiellement disponibles avec des fonctionnalités réduites ou un
traitement retardé pendant un certain temps.
Question 17 :

L'organisation ABC souhaite migrer les bases de données SQL Server existantes sur
site vers Azure. Vous recommandez à l'organisation d'envisager d'utiliser Azure SQL
Database. Quel modèle de service en nuage Azure SQL Database utilise-t-il ?

Raas

•
 laas

Paas

(Correct)

SaaS
Explications
La plate-forme en tant que service (PaaS) est une plate-forme SDLC (Software
Development Lifecycle) complète, dans le nuage, avec des ressources qui permettent
de fournir des applications simples basées sur le nuage ainsi que des applications
d'entreprise sophistiquées basées sur le nuage. Les ressources sont achetées
auprès d'un fournisseur de services en nuage sur la base d'un paiement à l'utilisation
(PAYG) et sont accessibles via une connexion Internet sécurisée. Le Paas permet à
une organisation d'éviter les dépenses et la complexité liées à l'achat et à la gestion
des licences de logiciels. Le PaaS permet aux développeurs de se concentrer sur le
développement d'applications et les libère de la gestion de l'infrastructure, des
intergiciels, des conteneurs et/ou des systèmes d'exploitation. Azure propose des
outils de développement et d'autres ressources, et s'intègre à de nombreux outils de
développement tiers. Les développeurs gèrent les applications, et le fournisseur de
services en nuage gère généralement tout le reste.
Question 18 :

À partir d'où les organisations peuvent-elles acheter des solutions ou des logiciels de
tiers ou de fournisseurs de logiciels individuels (ISV) dans Azure ?

Azure DevTest Labs

Azure App Services

Azure Artifacts

Azure Marketplace

(Correct)
Explications
La place de marché Microsoft Azure Marketplace est une boutique en ligne qui
propose des applications et des services construits ou conçus pour s'intégrer au
cloud public Azure de Microsoft. La façon la plus rapide de déployer une application
ou un logiciel d'un fournisseur indépendant de logiciels (ISV) est de tirer parti d'Azure
Marketplace pour déployer le logiciel.
Question 19 :

Laquelle des affirmations suivantes concernant le portail Azure et le contrôle d'accès

basé sur les rôles (RBAC) est correcte ?

Le portail Azure et RBAC fonctionnent dans le plan des applications.

Le portail Azure et le RBAC fonctionnent dans le plan de données.

Le portail Azure et le RBAC fonctionnent dans le plan des ressources.

Le portail Azure et le RBAC fonctionnent dans le plan de contrôle.

(Correct)

Explications
Un concept utile à comprendre est l'idée du plan de contrôle, parfois aussi appelé
plan de gestion. Le portail Azure est principalement concerné par le plan de contrôle.
Les opérations du plan de contrôle sont des opérations CRUD sur les ressources
Azure. Des exemples d'opérations du plan de contrôle sont la création d'un nouveau
serveur de base de données SQL, la configuration d'un pare-feu de groupe de sécurité
réseau, la suppression d'un compte de stockage Azure, la modification des
permissions de gestion des identités et des accès sur un groupe de ressources
Azure, ou l'audit des opérations du plan de contrôle, peut-être pour voir les récents
changements de permission sur les groupes de ressources Azure.
Question 20 :

Quel modèle de déploiement en nuage sur Microsoft Azure permet aux développeurs
d'éliminer la nécessité de déployer et de gérer une infrastructure virtuelle ?

Infrastructure as Code (laC)

 •

Aucune de ces réponses

Informatique serverless

(Correct)

Microservices
Explications
Comme le PaaS, Informatique serverless permet aux développeurs de créer des
applications plus rapidement en leur évitant d'avoir à gérer l'infrastructure. Avec les
applications sans serveur, le fournisseur de services en nuage fournit, adapte et gère
automatiquement l'infrastructure nécessaire à l'exécution du code. Les architectures
sans serveur sont hautement évolutives et axées sur les événements, n'utilisant les
ressources que lorsqu'une fonction ou un déclencheur spécifique se produit.
Question 21 :

Votre entreprise a besoin d'augmenter ou de diminuer les ressources pour une

charge de travail. Vous devez fournir des ressources supplémentaires pour desservir
une charge de travail, ou ajouter des capacités supplémentaires pour gérer une
augmentation de la demande de la ressource existante. La fourniture de ressources
supplémentaires ne doit pas nécessairement se faire automatiquement. Quelle
fonctionnalité du cloud est nécessaire dans ce scénario ?

Agilité

Évolutivité

(Correct)

Tolérance aux pannes

Elasticité
Explications
Vous choisirez l'évolutivité. Cette fonctionnalité permet d'augmenter (montée en
charge) ou de diminuer (descente en charge) les ressources affectées à une charge
de travail. Lorsque la demande augmente, vous pouvez ajouter des ressources ou
des capacités supplémentaires pour gérer l'augmentation de la demande (ce que l'on
appelle la montée en charge). L'évolutivité ne doit pas nécessairement se faire
automatiquement. Vous ne choisiriez pas l'élasticité. Cette fonction permet
d'augmenter ou de diminuer les ressources selon les besoins, mais contrairement à
l'évolutivité, l'élasticité se fait automatiquement. Les ressources élastiques sont
basées sur les besoins actuels et les ressources sont ajoutées ou retirées de
manière dynamique pour répondre à ces besoins, à partir de l'emplacement
géographique le plus avantageux. Une distinction entre l'évolutivité et l'élasticité est
que l'élasticité se fait automatiquement. Vous ne choisiriez pas l'agilité. L'agilité est
la capacité à réagir rapidement. Les services en nuage peuvent allouer et désallouer
des ressources rapidement. Il s'agit de services à la demande qui sont
approvisionnés en quelques minutes. Il n'y a aucune intervention manuelle dans le
provisionnement ou le déprovisionnement des services. Vous ne choisissez pas la
tolérance aux pannes. La tolérance aux pannes est la capacité de rester opérationnel
dans le cas où un composant ou un service ne fonctionnerait plus. En général, la
redondance est intégrée à l'architecture des services en nuage de sorte que si un
composant tombe en panne, un composant de secours prend sa place. On dit de ce
type de service qu'il est tolérant aux pannes.
Question 22 :

Une entreprise prévoit de mettre en place une solution sur la plate-forme Azure. La
solution a la principale exigence clé suivante. Fournir un service géré qui pourrait être
utilisé pour gérer et mettre à l'échelle des applications basées sur des conteneurs.
Lequel des éléments suivants serait le mieux adapté à cette exigence ?

Azure DevTest Labs

Azure Kubernetes

(Correct)

Azure Event Grid

Azure DevOps
Explications
Déployez et gérez plus facilement des applications conteneurisées grâce à un
service Kubernetes entièrement géré. Azure Kubernetes Service (AKS) offre
Kubernetes sans serveur, une expérience intégrée d'intégration et de livraison
continues (CI/CD), ainsi qu'une sécurité et une gouvernance de niveau entreprise.
Unissez vos équipes de développement et d'exploitation sur une seule plateforme
pour créer, livrer et faire évoluer rapidement les applications en toute confiance.
Question 23 :

Oui ou non : Vous envisagez de déployer des ressources Azure dans un groupe de
ressources et d'attribuer des autorisations à ce groupe. Les ressources du groupe de
ressources hériteront-elles également des mêmes autorisations ?

Oui

(Correct)

Non
Explications
Les permissions sont héritées du groupe de ressources.
Question 24 :

Quelle offre Azure est incluse dans la plateforme et vous permet d'examiner/mettre
en œuvre des politiques de sécurité, d'évaluer/détecter les menaces de sécurité et de
tirer parti d'offres de sécurité tierces ?

Azure Trusted Advisor

Azure Trust Center

Azure Security Center

(Correct)

Azure Advisors
Explications
Security Center vous aide à prévenir, détecter et répondre aux menaces avec une
visibilité et un contrôle accrus de la sécurité de vos ressources Azure. Il fournit une
surveillance intégrée de la sécurité et une gestion des politiques pour l'ensemble de
vos abonnements Azure, aide à détecter des menaces qui pourraient autrement
passer inaperçues, et fonctionne avec un large écosystème de solutions de sécurité.

[Link]
introduction

Question 25 :

Lequel des éléments suivants est un shell interactif, authentifié et accessible par
navigateur pour gérer les ressources Azure ?

Azure Cloud Shell

(Correct)

Azure CLI

Azure Windows-based PowerShell

Aucun de ces éléments

Explications
Azure Cloud Shell est un shell interactif, authentifié et accessible par navigateur pour
la gestion des ressources Azure. Il offre la possibilité de choisir l'environnement shell
qui convient le mieux à votre façon de travailler, soit Bash ou PowerShell, et est
accessible via Chrome.
Question 26 :

Lequel des services suivants est un service Azure qui fournit une plateforme pour
exécuter du code sans serveur ?

Azure Functions
 (Correct)

Azure App Service

Azure ExpressRoute

Azure Application Insights

Explications
L'environnement Azure Functions permet aux développeurs/administrateurs
d'exécuter et de tester de petits morceaux de code (appelés fonctions) sans se
soucier de la gestion de l'infrastructure. Azure Functions fournit tous les serveurs
actualisés nécessaires au fonctionnement des applications à l'échelle. Une fonction
est "déclenchée" par un type d'événement spécifique. Les déclencheurs pris en
charge comprennent la réponse à des modifications de données, la réponse à des
messages, l'exécution selon un calendrier et l'exécution à la suite d'une requête
HTTP.
Question 27 :

Qu'est-ce que cela signifie lorsqu'une fonctionnalité d'un service Azure est en avant-
première publique ?

La fonctionnalité est disponible pour tous les clients Azure pour un test bêta.

(Correct)

La fonctionnalité est disponible uniquement pour les clients Azure ayant

souscrit à l'abonnement Enterprise pour un test bêta.

La fonctionnalité est testée en version bêta par les employés de Microsoft

Azure uniquement.

La fonctionnalité est disponible pour un nombre limité de clients Azure pour

un test bêta.
Explications
Il existe deux types d'aperçus : Privé et public. L'aperçu privé est uniquement
disponible pour certains clients Azure à des fins d'évaluation. L'aperçu public est
disponible pour tous les clients Azure.
Question 28 :

En tant que membre de l'équipe informatique de l'organisation ABC, vous gérez un

groupe de ressources Azure nommé RG-Global pour l'organisation. Le service de
facturation de l'entreprise demande les données de coût et de consommation de RG-
Global. Vous associez les balises taxonomiques appropriées au groupe de
ressources RG-Global. Quelle autre action est requise ?

Appliquer les balises au niveau du groupe de gestion.

Aucune autre action n'est requise.

Appliquez les balises au niveau de l'abonnement.

Appliquez les balises aux ressources jointes individuellement.

(Correct)

Explications
Les balises peuvent être appliquées à vos ressources Azure, groupes de ressources
et abonnements pour les organiser logiquement en une taxonomie. Les balises
appliquées à un groupe de ressources ne sont pas héritées par les ressources de ce
groupe. Les ressources individuelles doivent être étiquetées avec l'étiquette
souhaitée.
Question 29 :

Vous devez aider l'organisation à comprendre en détail le service Azure Kubernetes.

Lesquels des énoncés suivants sont corrects ? (Choisissez trois réponses)

Vous pouvez modifier le nombre de nœuds après avoir créé l'AKS.

(Correct)
 •

Une instance unique de votre application représente un pod.

(Correct)

Les pools de nœuds assurent l'orchestration des charges de travail des

applications.

Vous ne pouvez pas modifier la taille du nœud après la création.

(Correct)

Explications
Le service Azure Kubernetes (AKS) fournit un service d'orchestration géré qui facilite
les tâches de déploiement et de gestion des conteneurs. Dans AKS, vous exécutez
votre application dans un nœud. Après avoir créé l'AKS, vous pouvez modifier le
nombre de nœuds mais vous ne pouvez pas modifier la taille des nœuds. Vous ne
pouvez pas modifier la taille des VM dans un cluster Azure Kubernetes Service (AKS)
une fois que le cluster a été déployé. Une instance unique de votre application
représente un pod. Les pools de nœuds ne fournissent pas l'orchestration des
charges de travail des applications. Les nœuds maîtres du cluster assurent
l'orchestration des charges de travail applicatives. La charge de travail de votre
application n'est pas exécutée dans des pods. Les nœuds exécutent les charges de
travail de vos applications. Une seule instance de votre application représente un
pod.
Question 30 :

Quelle affirmation est vraie ?

L'authentification détermine l'endroit où vous vous trouvez.

L'authentification détermine ce que vous pouvez faire.

L'authentification détermine qui vous êtes.

(Correct)
 •

L'authentification détermine le nombre et le type de ressources que vous

créez, mettez à jour ou supprimez.
Explications
L'authentification est un aspect du contrôle de l'accès aux ressources, avec
l'autorisation. L'authentification vérifie votre identité, ou qui vous êtes. L'autorisation,
quant à elle, détermine les ressources auxquelles vous avez accès et les actions que
vous pouvez effectuer sur ces ressources.
Question 31 :

Quelle affirmation est vraie concernant le coût des machines virtuelles ?

Le coût est le même quelle que soit la région dans laquelle la machine
virtuelle est provisionnée.

Tant que vous utilisez Azure, vous pouvez être sûr que le coût sera le même.

Vous ne devez pas vous soucier du coût des machines virtuelles et les
provisionner dans n'importe quelle région possible.

Le coût des machines virtuelles diffère d'une région à l'autre.

(Correct)

Explications
Il est important de noter que chaque région peut avoir un prix différent pour les
mêmes machines virtuelles. Oui, vous devez tenir compte du fait que vous devez
provisionner des machines virtuelles qui hébergent des applications aussi proches
que possible de l'utilisateur final, mais vous devez également tenir compte de la
région dans laquelle elles sont provisionnées. Il est préférable d'utiliser le calculateur
de prix fourni par Microsoft pour obtenir un coût indicatif de l'hébergement d'une
machine virtuelle dans une région particulière.
Question 32 :

Vous faites partie de l'équipe informatique de la société Nutex. Votre direction a

déclenché une initiative visant à réduire les coûts avec les ressources Azure. Vous
devez réduire les coûts de stockage des données blob. Vous proposez d'utiliser
Azure Hybrid Benefit. Lesquelles des affirmations suivantes sont vraies concernant
Azure Hybrid Benefit ? (Choisissez deux réponses)

Les licences éligibles sont SQL Server et Windows Server avec Software
Assurance active.

(Correct)

Vous permet d'utiliser des licences sur site avec des serveurs dans Azure.

(Correct)

Les licences éligibles sont SQL Server, Exchange Server et Windows Server
avec une Software Assurance active.

Vous permet d'utiliser des licences de cloud Azure avec des serveurs sur
site.
Explications
Les réponses suivantes sont correctes :

- Les licences éligibles sont SQL Server, Exchange Server et Windows Server avec
Software Assurance active.

- Vous permet d'utiliser des licences sur site avec des serveurs dans Azure.

Azure Hybrid Benefit vous permet de réaliser des économies en utilisant des licences
sur site existantes avec une Software Assurance active sur une machine virtuelle
dans Azure. Azure Hybrid Benefit vous permet d'utiliser une licence basée sur le
cloud avec un serveur sur site. Les licences Windows Server et SQL Server avec
Software Assurance active sont éligibles pour Azure Hybrid Benefit. Exchange Server
n'est pas éligible. Cependant, les abonnements RedHat et Suse Linux sont éligibles.

Question 33 :
Lequel des éléments suivants est un portail Web dans Azure Machine Learning pour
les options low-code et no-code pour la formation, le déploiement et la gestion des
actifs des modèles ?

Azure Availability Zone

Azure Firewall

Azure Machine Learning Studio

(Correct)

Azure Machine Learning Hub

Explications
Azure Machine Learning Studio est un portail Web dans Azure Machine Learning pour
les options à code faible et sans code pour la formation, le déploiement et la gestion
des actifs des modèles. Azure Machine Learning Studio s'intègre à Azure Machine
Learning SDK pour une expérience transparente.
Question 34 :

Une équipe de développeurs de l'organisation ABC prévoit de déployer, de tester, puis

de supprimer plusieurs machines virtuelles personnalisées sur une base
hebdomadaire, conformément à la méthodologie DevOps et Agile. En tant
qu'administrateur global Azure pour l'organisation ABC, quel service Azure
recommanderiez-vous pour minimiser l'effort administratif nécessaire au
déploiement et à la suppression des machines virtuelles ?

Azure DevTest Labs

(Correct)

Azure Al

•
 Azure Stack hybrid cloud

Azure Hybrid Cloud

Explications
Azure DevTest Labs permet aux développeurs des équipes de gérer efficacement les
machines virtuelles (VM) et les ressources PaaS sans attendre les approbations.
DevTest Labs crée des laboratoires composés de bases préconfigurées ou de
modèles Azure Resource Manager qui fournissent tous les outils et logiciels
nécessaires pour créer rapidement des environnements.
Question 35 :

L'entreprise ABC prévoit d'ajouter la fonction de synthèse vocale à son application

métier. L'application et tous ses composants résident dans Azure. En tant
qu'administrateur global Azure d'ABC, vous êtes chargé de réduire le temps
nécessaire aux développeurs pour développer des applications. Quel produit Azure
devez-vous recommander à l'équipe ?

Azure Cognitive Services

(Correct)

Azure Databricks

Machine virtuelle Azure Data Science

Azure Machine Learning Service

Explications
Azure Cognitive Services comprend des API, des SDK et des services pour aider les
développeurs à créer des applications intelligentes sans avoir de compétences ou de
connaissances directes en Al ou en science des données. Azure Cognitive Services
permet aux développeurs d'ajouter facilement des fonctionnalités cognitives à leurs
applications. L'objectif d'Azure Cognitive Services est d'aider les développeurs à
créer des applications qui peuvent voir, entendre, parler, comprendre et même
commencer à raisonner. Les services d'Azure Cognitive Services peuvent être
classés en cinq catégories principales : vision, parole, langage, recherche sur le Web
et décision.
Question 36 :
Dans un modèle de déploiement PaaS, Microsoft Azure gère lequel des composants
suivants d'une solution basée sur Azure ? (Choisissez-en trois)

Les correctifs de la base de données et les mises à jour logicielles

(Correct)

Les applications hébergées

Les systèmes d'exploitation virtuels

(Correct)

Le matériel de calcul et de stockage

(Correct)

Explications
La plate-forme en tant que service (PaaS) est un environnement complet de
développement et de déploiement dans le cloud, avec des ressources qui vous
permettent de fournir tout, des simples applications basées sur le cloud aux
applications d'entreprise sophistiquées et basées sur le cloud. Le PaaS comprend
l'infrastructure - serveurs, stockage et réseau - mais aussi des logiciels
intermédiaires, des outils de développement, des services de veille stratégique (BI),
des systèmes de gestion de base de données, etc. Le PaaS est conçu pour prendre
en charge le cycle de vie complet des applications Web : création, test, déploiement,
gestion et mise à jour.

[Link]

Question 37 :

Vrai ou faux : Dans Azure, les transferts de données entrants sont gratuits.

•
 Faux

Vrai

(Correct)

Explications
Les transferts de données entrants (c'est-à-dire les données allant dans les centres
de données Azure) sont gratuits. Les transferts de données sortants sont payants.
Question 38 :

Quel modèle de connectivité ExpressRoute vous permet de vous connecter

directement au réseau mondial de Microsoft à l'un des nombreux emplacements de
peering répartis stratégiquement dans le monde ?

Connexions Ethernet point à point

Colocalisation avec un échange de cloud

Réseaux universels (IPVPN)

Directement à partir de sites ExpressRoute

(Correct)

Explications
Il existe quatre modèles de connectivité ExpressRoute, qui vous permettent de créer
une connexion entre votre réseau sur site et le cloud Microsoft de quatre manières
différentes. Ces modèles sont la colocation CloudExchange, la connexion Ethernet
point à point, la connexion any-to-any (IPVPN) et ExpressRoute Direct. Les
fournisseurs de connectivité peuvent proposer un ou plusieurs modèles de
connectivité. Premièrement, si vous êtes colocalisé dans une installation avec un
échange de cloud, vous pouvez commander des connexions croisées virtuelles vers
le cloud Microsoft via l'échange Ethernet du fournisseur de colocalisation.
Deuxièmement, vous pouvez connecter vos centres de données/bureaux sur site au
cloud Microsoft via des liaisons Ethernet point à point. Les fournisseurs d'Ethernet
point à point peuvent proposer des connexions de couche 2 ou des connexions de
couche 3 gérées entre votre site et le cloud Microsoft. Troisièmement, vous pouvez
intégrer votre réseau étendu au nuage Microsoft. Les fournisseurs IPVPN
(généralement MPLS VPN) offrent une connectivité any-to-any entre vos succursales
et vos centres de données. Le cloud Microsoft peut être interconnecté à votre WAN
pour le faire ressembler à n'importe quelle autre succursale. Quatrièmement, vous
pouvez vous connecter directement au réseau mondial Microsoft à l'un des
nombreux emplacements de peering répartis stratégiquement dans le monde.

[Link]
models

Question 39 :

Un ingénieur informatique doit créer une machine virtuelle dans Azure. Actuellement,
l'ingénieur informatique dispose d'une station de travail basée sur Android OS. Lequel
des éléments suivants peut être utilisé par l'ingénieur informatique pour créer la
machine virtuelle souhaitée dans Azure ? (Choisissez trois réponses)

Azure Powershell

(Correct)

Azure CLI

(Correct)

Azure Cloud Shell

(Correct)

Microsoft PowerApps
Explications
La réponse "Microsoft PowerApps" est incorrecte car PowerApps ne serait pas utilisé
pour créer des machines virtuelles. Toutes les autres options sont correctes.
Question 40 :

Lequel des éléments suivants est un portefeuille de produits qui étend les
environnements sur site au cloud et peut inclure de nombreux services et capacités
Azure, tels que des centres de données, des sites périphériques et des bureaux
distants ?

Azure Cloud

Azure Community

Azure lot Edge

Azure Stack

(Correct)

Explications
Azure Stack est un portefeuille de produits qui étend les environnements sur site vers
le cloud et peut inclure de nombreux services et fonctionnalités Azure, tels que des
centres de données, des sites périphériques et des bureaux distants. Ce portefeuille
permet de construire, de déployer et d'exécuter des applications informatiques
hybrides et périphériques de manière cohérente au-delà des frontières
géographiques, offrant ainsi le choix et la flexibilité nécessaires pour répondre à
diverses charges de travail. Azure Stack comprend trois offres clés :

- Azure Stack Hub : Permet d'exécuter un cloud privé et autonome (connecté ou

déconnecté) avec des applications natives du cloud.

- Azure Stack HCl : Permet de consolider des applications virtualisées sur une
infrastructure hyperconvergée tout en s'étendant facilement à Azure .

- Azure Stack Edge : vous permet d'obtenir des informations rapides grâce à une
appliance informatique périphérique gérée par Azure utilisant l'apprentissage
automatique accéléré par le matériel.

Question 41 :
L'organisation ABC a migré sa base de données SQL Server locale hébergée sur une
machine virtuelle depuis ses locaux vers Azure SQL Database. Quel type de service
de cloud computing l'organisation utilise-t-elle désormais ?

Cloud privé

Cloud hybride

Cloud public

(Correct)

Cloud communautaire
Explications
Azure SQL Database est un moteur de base de données entièrement géré sous forme
de plate-forme en tant que service (PaaS) qui gère la plupart des fonctions de gestion
de base de données, telles que la mise à niveau, l'application de correctifs, les
sauvegardes et la surveillance, sans intervention de l'utilisateur. Azure SQL Database
fonctionne toujours sur la dernière version stable du moteur de base de données SQL
Server et du système d'exploitation corrigé avec une disponibilité de 99,99 %. Les
fonctionnalités PaaS intégrées à Azure SQL Database permettent aux locataires de
se concentrer sur les activités d'administration et d'optimisation des bases de
données spécifiques au domaine, qui sont essentielles pour l'entreprise.
Question 42 :

Lequel des éléments suivants est une collection de documentation, de conseils de

mise en œuvre, de meilleures pratiques et d'outils qui fournissent des conseils de
Microsoft pour accélérer l'adoption du cloud ?

Infographies sur le cloud

Guide du cloud

•
 Cadre d'adoption du cloud

(Correct)

Documentation sur le cloud

Explications
Le cadre d'adoption du cloud est un ensemble de documents, de conseils de mise en
œuvre, de meilleures pratiques et d'outils de Microsoft conçus pour accélérer le
processus d'adoption du cloud par les clients. Microsoft propose divers outils et
services, allant des évaluations aux ateliers stratégiques, afin de s'assurer que les
clients comprennent les meilleures voies de migration.
Question 43 :

Lesquels de ces éléments ne sont PAS des avantages du déploiement d'un cloud
privé ? (Sélectionnez 2 réponses)

Avoir le contrôle de la sécurité et être propriétaire des données

Bénéficier d'une évolutivité et d'une agilité élevées par défaut

(Correct)

Ne pas être responsable de la maintenance ou des mises à jour matérielles

(Correct)

Respecter des exigences strictes en matière de sécurité, de conformité ou de

législation
Explications
Les avantages du déploiement d'un cloud privé incluent un meilleur contrôle de la
sécurité et de la propriété des données, ainsi que la possibilité de répondre à des
exigences strictes en matière de sécurité, de conformité ou de législation.
Cependant, une plus grande évolutivité et une plus grande souplesse ne sont pas des
caractéristiques d'un cloud privé. En outre, un nuage privé exige que l'organisation
dispose d'une équipe d'exploitation informatique chargée de surveiller et de
maintenir le matériel et les logiciels.
Question 44 :
L'entreprise ABC prévoit de migrer une grande partie de ses données commerciales
sur site vers Microsoft Azure. L'équipe informatique de l'organisation ABC doit
rechercher les certifications de conformité de Microsoft. Où l'équipe doit-elle
chercher ?

Cadre d'adoption du cloud

Trust Center

(Correct)

Service Trust Portal

TCO Calculator
Explications
Azure Trust Center a été lancé dans le but de fournir aux clients et aux partenaires un
accès plus facile aux informations relatives à la conformité réglementaire.
Question 45 :

Une application consiste en un ensemble de machines virtuelles hébergées dans un

réseau virtuel. En un mois, l'application semble avoir une charge d'environ 20%
pendant 3 semaines. Au cours de la dernière semaine, la charge de l'application
atteint 80%. Parmi les avantages suivants d'Azure Cloud, lequel permettrait de
garantir le coût et l'efficacité de l'infrastructure applicative sous-jacente ?

Évolutivité

Elasticité

(Correct)

Haute disponibilité
 •

Aucune de ces réponses

Explications
Ici, le concept fait référence à l'élasticité. Dans ce cas d'utilisation, vous pourriez
définir un ensemble de machines virtuelles dans Azure. Vous pourriez définir un
ensemble initial de machines virtuelles dans le cadre de l'ensemble d'échelle qui
fonctionnerait pendant les trois premières semaines. Vous pouvez ensuite ajouter
une politique de mise à l'échelle pour ajouter des machines virtuelles
supplémentaires afin de prendre en charge l'application pendant la dernière semaine.
Vous pouvez ensuite ajouter une politique de mise à l'échelle pour supprimer les
machines virtuelles supplémentaires à la fin de la dernière semaine afin de réduire
les coûts. Toutes les autres options sont incorrectes car elles font toutes référence à
la disponibilité de l'infrastructure.
Question 46 :

Quelle affirmation concernant les groupes de gestion racine dans les groupes de
gestion Azure est correcte ?

Les abonnements et les groupes de gestion Azure peuvent être connectés à

plusieurs groupes de gestion racine.

Tout le monde a un accès par défaut au groupe de gestion racine.

Le groupe de gestion racine peut être déplacé et supprimé.

Les affectations de politique sur le groupe de gestion racine s'appliquent à

toutes les ressources d'annuaire associées.

(Correct)

Explications
Il existe de nombreux faits importants concernant le groupe de gestion racine.

Tout d'abord, par défaut, le nom d'affichage du groupe de gestion racine est "Tenant
root group". L'ID est l'ID Azure Active Directory.
Deuxièmement, pour modifier le nom d'affichage, votre compte doit se voir attribuer
le rôle de propriétaire ou de contributeur sur le groupe de gestion racine.

Troisièmement, le groupe de gestion racine ne peut pas être déplacé ou supprimé,

contrairement aux autres groupes de gestion.

Quatrièmement, tous les abonnements et groupes de gestion se replient sur le

groupe de gestion racine de l'annuaire. Notez que toutes les ressources de l'annuaire
se replient sur le groupe de gestion racine pour la gestion globale. En outre, les
nouveaux abonnements sont automatiquement affectés par défaut au groupe de
gestion racine lors de leur création.

Cinquièmement, tous les clients Azure peuvent voir le groupe de gestion racine, mais
tous les clients n'ont pas l'accès requis pour gérer ce groupe de gestion racine. Notez
que tous ceux qui ont accès à un abonnement peuvent voir le contexte dans lequel se
trouve cet abonnement dans la hiérarchie. En outre, personne ne bénéficie d'un accès
par défaut au groupe de gestion racine. Les administrateurs généraux Azure AD sont
les seuls utilisateurs qui peuvent s'élever pour y accéder. Une fois qu'ils ont accès au
groupe de gestion racine, les administrateurs globaux peuvent attribuer n'importe
quel rôle Azure à d'autres utilisateurs pour le gérer.

Sixièmement, dans le SDK, le groupe de gestion racine, ou "Tenant Root ;" fonctionne
comme un groupe de gestion.

Question 47 :

Une entreprise doit augmenter la capacité de calcul d'une application en ajoutant de

la RAM et/ou des CPU à une instance de machine virtuelle Azure existante qui a été
déployée dans le cloud Azure. La réalisation de cette tâche est un exemple de ______.

mise à l'échelle horizontale

agilité
 •

élasticité

mise à l'échelle verticale

(Correct)

Explications
Les applications dans le cloud peuvent être mises à l'échelle de deux manières tout
en profitant de l'auto-scaling. L'évolutivité verticale permet d'augmenter la capacité
de calcul en ajoutant de la RAM ou des CPU à une machine virtuelle. L'évolutivité
horizontale permet d'augmenter la capacité de calcul en ajoutant des instances d'une
ressource, par exemple en ajoutant des machines virtuelles supplémentaires à votre
configuration.
Question 48 :

Une entreprise souhaite intégrer une solution de messagerie d'entreprise à son

application existante hébergée dans Azure. Lequel des services suivants serait idéal
pour répondre à cette exigence ?

Data Factory

API management

Logic App

Service Bus

(Correct)

Explications
Azure Service Bus est un courtier en messages d'entreprise entièrement géré avec
des files d'attente de messages et des sujets de publication et d'abonnement.

L'option "Logic App" est incorrecte car elle est utilisée comme un service de flux de
travail.
L'option "API management" est incorrecte car elle est utilisée pour la gestion des API.

L'option "Data Factory" est incorrecte car elle est utilisée comme un service ETL sur
le cloud.