Question 1 :

Votre entreprise envisage de déployer un ensemble de machines virtuelles à l'aide de

modèles Azure Resource Manager

Le service de sécurité informatique vous indique qu'il ne faut en aucun cas exposer
les informations d'identification des serveurs dans le modèle ARM

Quel service pouvez vous utiliser pour prendre en compte cette consigne ?

Azure Sentinel

Azure Key Vault

(Correct)

Le pare-feu Azure

Azure DDoS
Explications
Vous pouvez stocker les identifiants dans le coffre de clés - Azure Key Vault - au lieu
de les stocker dans les modèles ARM directement

Les autres options sont incorrectes

Azure Sentinel est une solution SIEM (gestion des informations et des événements
de sécurité)

Le pare-feu Azure - Azure Firewall - permet de gérer des flux entrants et sortants

Azure DDoS est une solution de protection contre les attaques DDoS (Déni de Service
Distribué)

Question 2 :

Vous souhaitez étudier avec détail la consommation de vos ressources

Quel service pouvez-vous utiliser ?

 •

La calculatrice Azure

La calculette TCO

Azure Cost Management

(Correct)

Azure Resource Manager

Explications
Azure Cost Management (Gestion des coûts + Facturation) vous permet d'analyser
la consommation détaillée et donc le coût de chaque ressource

Les autres options sont incorrectes

La calculatrice Azure fournit une estimation des coûts de ressources dans une
utilisation standard

La calculette TCO compare les coûts d'une infrastructure on-premise à une

infrastructure Azure

Azure Resource Manager gère les déploiements de ressources Azure

Question 3 :

Votre entreprise doit créer un ensemble de ressources dans Azure

Vous recevez une exigence selon laquelle les administrateurs Azure doivent créer
des ressources uniquement dans la région Europe Occidentale

Quel service pouvez-vous utiliser pour satisfaire cette exigence ?

Azure Security Center

•
 Azure Policy

(Correct)

Azure RBAC

Azure Active Directory

Explications
Azure Policy, au travers des stratégies (policies), vous permet de définir des règles
complexes de gestion des ressources Azure de type: l'équipe de développement est
restreinte sur la région Europe Occidentale

Les autres options sont incorrectes

Azure Active Directory (Azure AD) permet de gérer les identités et accès aux services
Azure

Le contrôle d'accès basé sur les rôles, RBAC, permet de gérer finement les
autorisations pour accéder aux ressources Azure

Azure Security Center est le centre de sécurité d'Azure où vous obtenez des
informations globales sur la sécurité de vos ressources

Question 4 :

Choisissez les 2 éléments que permet de gérer un groupe à haute disponibilité

(Availability Set)

Une maintenance non planifiée

(Correct)

Un problème de charge

Un arrêt de Datacenter régional

 •

Une maintenance planifiée

(Correct)

Explications
Un groupe à haute disponibilité est un regroupement logique de machines virtuelles
qui permet à Azure de comprendre comment votre application est conçue, afin de
garantir la redondance et la disponibilité

Au travers de cet élément, vous pouvez gérer les maintenances planifiées de

Microsoft grâce aux domaines de mise à jour et les maintenances non
planifiées grâce aux domaines d'erreur

Les autres options sont incorrectes et ne répondent pas au périmètre de ce service

Question 5 :

Quel outil permet de comparer les coûts d'une infrastructure on-premise et les coûts
d'une infrastructure Azure ?

Azure Budget Management

Azure Cost Management

La calculatrice Azure

Le calculateur TCO

(Correct)

Explications
L'outil de calcul du coût total de possession (TCO) compare les coûts de votre
infrastructure on-premise aux coûts de fonctionnement de cette infrastructure dans
Azure (il s'agit d'une estimation)
Les autres options sont incorrectes

Azure Cost Management (Gestion des coûts + Facturation) vous donnes des
informations détaillées sur les coûts et les factures

Azure Budget Management n'existe pas

La calculatrice Azure permet de calculer le coût de ressources Azure uniquement

Question 6 :

Par rapport à l'image écran, quel type de service Azure êtes-vous en train d'utiliser ?

Un compte de stockage

Un service d'application (App Service)

Une machine virtuelle

(Correct)

•
 Un réseau virtuel
Explications
Vous êtes en train de vous connecter à une machine virtuelle de type Linux via une
connexion SSH

Question 7 :

Vous devez expliquer les différents modèles de cloud

Choisissez 2 propositions qui sont des avantages de l'utilisation d'un modèle de

cloud public ?

Haute fiabilité

(Correct)

Contrôle accru sur les serveurs

Moins de coûts de capital

(Correct)
 •

Plus de coûts de capital

Explications
Les avantages d'utiliser le cloud public sont une haute fiabilité de l'infrastructure
Cloud utilisée et une réduction de vos coûts en capital (CAPEX)

Les autres options sont incorrectes

Voir le lien de Microsoft

Question 8 :

Vous avez créé un votre compte Azure et souscrit un abonnement

Votre équipe a déployé de nombreuses ressources comme des machines virtuelles

et des comptes de stockage

Vous souhaitez avoir un outil vous proposant des idées pour améliorer la sécurité

Quel outil pouvez-vous utiliser pour cela ?

Azure Devops

Azure Synapse Analytics

Azure Cognitive Services

Azure Advisor

(Correct)

Explications
Azure Advisor vous donne des recommandations pour améliorer la sécurité de vos
ressources
Les autres options sont incorrectes

Azure Devops est spécialisé dans l'aide au développement d'applications

Azure Cognitive Services est spécialisé dans les services d'intelligence artificielle

Azure Synapse Analytics est spécialisé dans les services de Big Data

Question 9 :

Par rapport à l'image écran, quel type de service êtes-vous en train d'utiliser ?

Un groupe de machines virtuelles identiques

Un groupe de ressources

Un groupe à haute disponibilité

(Correct)

Un groupe de gestion
Explications
On peut voir sur cette image écran des indications sur les domaines d'erreur et de
mise à jour, caractéristiques des groupes à haute disponibilité (Availability Set)
Question 10 :

Le contrôle d'accès basé sur les rôles permet de donner des autorisations à plusieurs
types d'éléments

Choisissez 2 éléments dans la liste

Groupe de gestion

Utilisateur

(Correct)

Application

(Correct)

Abonnement
Explications
Le contrôle d'accès basé sur les rôles (RBAC) permet de donner des autorisations à
des utilisateurs, groupes, applications et identités managées

Les autres options sont incorrectes

Question 11 :
Vous souhaitez isoler vos machines virtuelles les unes des autres pour des raisons
applicatives

Quel élément pouvez-vous utiliser sachant que vous n'utilisez qu'un seul réseau
virtuel

Des bases de données Azure SQL Database distinctes

Des comptes de stockage dans différentes régions

Des sous-réseaux distincts

(Correct)

Des groupes de ressources distincts

Explications
Comme vous n'avez qu'un seul réseau virtuel dans votre architecture, pour isoler vos
machines virtuelles les unes des autres, vous pouvez créer plusieurs sous-
réseaux (avec des groupes de sécurité réseaux attachés à chaque sous-réseau)

Les autres options sont incorrectes

Le compte de stockage n'est pas relié à priori avec les machines virtuelles

Les groupes de ressources ne sont que des regroupements logiques

Les bases de données Azure SQL Database sont une offre PaaS qui n'a pas de lien
direct avec les machines virtuelles

Question 12 :

Lorsque vous utilisez une solution SaaS (Software-as-a-Service), de quoi êtes vous
responsable ?
 •

Haute disponibilité du logiciel

Application des mises à jour de sécurité du logiciel

Configuration du logiciel

(Correct)

Installation du logiciel
Explications
Quand vous utilisez une solution SaaS, vous n'êtes responsable que de la
configuration du logiciel (paramétrage lié à votre organisation, ajout d'utilisateurs...)

Les autres options sont incorrectes

Elles sont toutes sous la responsabilité du fournisseur de la solution (voir le modèle

de responsabilité partagée)

Question 13 :

A quoi correspond la règle entourée et à quelle est-elle associée ?

•
 Il s'agit d'une stratégie Azure Policy pour autoriser les utilisateurs sur une
machine virtuelle

Il s'agit d'une règle de flux entrant pour se connecter sur un groupe de

resources

Il s'agit d'une règle de flux entrant pour se connecter sur une machine
virtuelle

(Correct)

Il s'agit d'une stratégie Azure Policy pour autoriser les utilisateurs sur un
groupe de ressources
Explications
Cette image écran est la partie où vous pouvez définir des règles de flux entrants sur
vos machines virtuelles

Les autres options sont incorrectes

Question 14 :
Choisissez 2 options parmi la liste pour compléter la phrase

L'authentification multifacteur (MFA) est une combinaison de quelque chose que

vous connaissez et ? et ?

Que vous êtes

(Correct)

Que vous avez

(Correct)

Que vous faites

Que vous prenez

Explications
L'authentification multifacteur (MFA) est une combinaison de quelque chose que
vous connaissez, que vous avez et que vous êtes

Les autres options sont incorrectes

Question 15 :

Quel service se définit par 'permet de gérer les identités et accès aux services Azure'
?

Azure MFA

Azure Active Directory

(Correct)
 •

Azure Policy

Azure Blueprints
Explications
Azure Active Directory (Azure AD) permet de gérer les identités et accès aux
services Azure

Les autres options sont incorrectes

Azure Policy, au travers des stratégies (policies), vous permet de définir des règles
complexes de gestion des ressources Azure

Azure Blueprints orchestre le déploiement complet d'environnement

L'authentification multifacteur (Azure MFA) est une combinaison de quelque chose

que vous connaissez, que vous avez et que vous êtes

Question 16 :

Quel élément utilisez vous pour lister les images disponibles de machines virtuelles ?

La place de marché Azure

(Correct)

Le service Surveillance (Azure Monitor)

L'abonnement Azure

Le service Azure Advisor

Explications
La place de marché Azure (Azure Marketplace) est utilisée pour lister l'ensemble des
images possibles de machines virtuelles (Linux, Windows...)
Les autres options sont incorrectes

Question 17 :

Votre entreprise envisage d'héberger des ressources dans Azure

Vous souhaitez vous assurer qu'Azure respecte bien les règles et réglementations de
la région pour l'hébergement des ressources

Quel élément peut vous aider à obtenir les rapports de conformité requis ?

Le centre de confiance Trust Center

(Correct)

Azure Advisor

Azure Resource Manager

Azure Active Directory

Explications
Vous avez à disposition le centre de confiance, Trust Center pour accéder aux
documents de conformité de Microsoft par rapport aux règles et réglementations

Les autres options sont incorrectes

Azure Active Directory (Azure AD) permet de gérer les identités et accès aux services
Azure

Azure Advisor vous fournit des recommandations selon plusieurs axes

Azure Resource Manager est le gestionnaire de déploiement des ressources Azure

Question 18 :

Parmi les éléments listés, quel service est une base de données relationnelles ?
 •

Azure Synapse Analytics

Azure Cosmos DB

Azure HDInsight

Azure SQL Database

(Correct)

Explications
Azure SQL Database est une base de données relationnelles

Les autres options sont incorrectes

Azure Synapse Analytics et Azure HDInsight sont des services de Big Data

Azure Cosmos DB est un service NoSQL

Question 19 :

Utilisez plusieurs services de sécurité illustre le concept de

Défense passive

Défense en hauteur

Défense active

•
 Défense en profondeur

(Correct)

Explications
Le concept de défense en profondeur est une réponse en multicouches de sécurité
face aux menaces

Les autres options sont incorrectes

Question 20 :

L'équipe de développement a mis à jour l'application dans la matinée

Pendant 3h l'application a été indisponible suite à cette mise à jour, et le SLA n'est
donc pas respecté selon vous

Quelle est la première action que Microsoft va effectuer ?

Vous demander de signer un avenant à votre contrat

Vous allouer un crédit de remboursement immédiat

Investiguer sur les données de diagnostic

(Correct)

Vous permettre de souscrire à des services gratuitement pendant 3h

Explications
Lorsque vous effectuez une réclamation auprès de Microsoft suite à une
indisponibilité de ressources, la première action effectuée par Microsoft
est d'investiguer sur les données de diagnostic afin de déterminer si le problème est
dû à l'infrastructure Azure

Les autres options sont incorrectes

Question 21 :

D'après l'image écran vous êtes en train

D'attribuer un rôle à une ressource

(Correct)

•
 De définir des règles de sécurité réseau

D'ajouter une étiquette à une ressource

De définir une stratégie d'accès à une ressource

Explications
L'image écran est l'ajout de l'attribution d'un rôle à une ressource

Le contrôle d'accès basé sur les rôles, RBAC, permet de gérer finement les
autorisations pour accéder aux ressources Azure comme les VM, App Service,
compte de stockage, etc...
Les autres options sont incorrectes

Question 22 :

Il existe 4 facteurs influençant les coûts de vos ressources

Choisissez en 2 parmi la liste

Le nombre de ressources

Le type de ressource

(Correct)

L'ancienneté de la ressource

La zone de facturation

(Correct)

Explications
4 facteurs principaux influencent les coûts : le type de ressource, le type d’achat, la
région et la zone de facturation

Les autres options sont incorrectes

Question 23 :

Dans quel format est décrite une stratégie personnalisée ?

PowerShell

Azure CLI
 •

JSON

(Correct)

HTML
Explications
Les stratégies personnalisées (policies d'Azure Policy) sont décrites dans un fichier
au format JSON

Les autres options sont incorrectes

Question 24 :

Vous souhaitez industrialiser le déploiement de VM de manière à pouvoir créer des

VM via scripts uniquement

Qu'allez vous utiliser ?

Azure Cosmos DB

Azure SQL Database

Un compte de stockage

Un modèle ARM

(Correct)

Explications
Le modèle ARM (Azure Resource Manager) est une couche de gestion permettant de
créer, mettre à jour et supprimer des ressources
Vous pouvez récupérer le script de de déploiement d'une ressource, puis l'utiliser
dans votre programme pour automatiser les déploiements

Les autres options sont incorrectes

Un compte de stockage stocke des données

Azure Cosmos DB est une base de données NoSQL

Azure SQL Database est une base de données relationnelles

Question 25 :

D'après l'image écran, quel est le service utilisé ?

•
 Azure Resource Manager

Azure Active Directory

(Correct)

Azure Monitor

Azure Security Center

Explications
Le service utilisé est Azure Active Directory

On peut voir les notions d'utilisateurs, groupes et d'identités propre à ce service

Les autres options sont incorrectes

Question 26 :

D'après l'image écran, vous êtes en train d'utiliser quel outil ?

Azure Resource Manager

•
 Azure Advisor

Azure HDInsight

Azure Monitor

(Correct)

Explications
Les affichages de 'Métriques' à gauche de l'écran et de la partie 'Chart CPU usage
trends' au centre, indiquent que vous êtes dans le service Azure Monitor
(Surveillance)

Les autres options sont incorrectes

Question 27 :

Quel service vous permet d'autoriser le trafic réseau sur certains ports et certaines
adresses IP ?

Azure Key Vault

Azure Policy

Azure MFA

Azure Firewall

(Correct)

Explications
Azure Firewall - Pare-feu d'Azure - vous permet de mettre en place des règles de flux
entrants et sortants sur des ports et des plages d'adresses IP

Les autres options sont incorrectes

Azure Policy - Stratégie - permet de mettre en place des règles de gestion des
ressources Azure

Azure Key Vault - Coffre de clés - permet de stocker des clés, secrets et certificats

Azure MFA - Authentification multi-facteur - gère l'authentification à 2 facteurs

Question 28 :

Vous devez expliquer les différents modèles de cloud

Choisissez 2 propositions qui sont des avantages de l'utilisation d'un modèle de

cloud privé ?

•
 Des coûts inférieurs par rapport aux autres modèles

Plus de flexibilité

(Correct)

Une absence de maintenance

Une meilleure sécurité

(Correct)

Explications
Une meilleure sécurité et plus de flexibilité sont les avantages listés d'un modèle de
cloud privé

Les autres options sont incorrectes

Voir le le lien sur le site de Microsoft

Question 29 :

Votre entreprise dispose d'un ensemble de ressources déployées dans Azure

En raison d'une interruption de service prolongée sur une région Azure, toutes vos
machines virtuelles déployées sur cette région sont restées indisponibles pendant
plusieurs heures

Quelle action sera effectuée par Microsoft ?

Microsoft créditera le compte bancaire de l'entreprise

Microsoft fournira des crédits Azure

(Correct)
 •

Microsoft déplacera automatiquement la ressource vers un autre

abonnement

Microsoft remboursera le montant dû de la période d'indisponibilité sur le

compte bancaire de l'entreprise
Explications
Dans le cas où Microsoft est en faute pour ne pas avoir respecté le SLA requis pour
les machines virtuelles, il fournira des crédits Azure

Les autres réponses sont incorrectes

Question 30 :

Lequel de ces services appartient à la catégorie de l'informatique sans serveur ?

(Serverless)

Groupe à haute disponibilité

Machine virtuelle

SQL Database

Fonction Azure

(Correct)

Explications
La fonction Azure est un service d'informatique sans serveur (Serverless)

Les autres options sont incorrectes

Un groupe à haute disponibilité comprend des machines virtuelles et entre dans la
catégorie IaaS (Infrastructure-as-a-Service)

Azure SQL Database appartient à la catégorie PasS (Platform-as-a-Service)

La machine virtuelle est incorrect car ce service appartient à la catégorie IaaS

(Infrastructure-as-a-Service)

Question 31 :

Vous souhaitez mettre en place un service de business intelligence

Quel service peut répondre à ce besoin ?

Azure Defender

Azure Sentinel

Azure Cosmos DB

Azure Synapse Analytics

(Correct)

Explications
Avec Azure Synapse Analytics, solution de Big Data, vous pouvez mettre en place de
la business intelligence sur vos données et vous relier à PowerBI au besoin

Les autres options sont incorrectes

Azure Cosmos DB est un service NoSQL

Azure Defender est la version payante d'Azure Security Center

Azure Sentinel est un service de collecte de données (SIEM)

Question 32 :
Votre équipe dispose actuellement de plusieurs ordinateurs dans son environnement
sur site qui s'exécutent sous Windows 10

Vous souhaitez partager des fichiers en activant les lecteurs mappés à partir des
ordinateurs

Lequel des éléments suivants serait une solution de stockage idéale pour ce besoin ?

Un compte de stockage avec un service Fichier

(Correct)

Un compte de stockage avec un service File d'attente

Un compte de stockage avec un service Table

Un compte de stockage avec un service Blob

Explications
L'utilisation Azure File Share (compte de stockage avec un service fichier) permet
de partager des fichiers entre un compte de stockage et des ordinateurs ou
machines virtuelles par la mise en place de mapping de lecteurs réseaux

Les autres options sont incorrectes et ne permettent pas de répondre au besoin

Question 33 :

Parmi les clients suivants, lesquels peuvent utiliser Azure Gouvernement ?

Choisissez 2 réponses parmi la liste

Un partenaire d'un état gouvernemental des Etats-Unis

(Correct)

•
 Un état gouvernemental du Canada

Un pays Européen

Un état gouvernemental des Etats-Unis

(Correct)

Explications
Azure Gouvernement est réservé aux états américains, aux gouvernements locaux
américains ainsi qu'aux partenaires d'instances gouvernementales américaines

Les autres options sont incorrectes

Question 34 :

D'après l'image écran, vous êtes en train de créer quels types de ressources ?
 •

Un abonnement et une application Web

Un groupe de gestion et une application Web

Un groupe de ressources et une application Web

Un groupe de ressources et une machine virtuelle

(Correct)

Explications
Vous êtes dans une session PowerShell

La commande New-AzResourceGroup créé un groupe de ressources

La commande New-AZVm créé une machine virtuelle à l'intérieur du groupe de

ressources

Les autres options sont incorrectes

Question 35 :

Vous devez mettre en place une autorisation de flux entrant sur le port 80 de vos
machines virtuelles

Quels sont les 2 services que vous pouvez utiliser ?

L'accès conditionnel

Azure Firewall
 (Correct)

Groupe de sécurité réseau

(Correct)

Azure Defender
Explications
Les règles de flux entrant peuvent être établies au travers des groupes de sécurité
réseau attachés aux machines virtuelles ou aux sous-réseaux, ainsi qu'avec le pare-
feu Azure - Azure Firewall

Les autres options sont incorrectes et ne permettent pas de répondre au besoin

Question 36 :

Votre entreprise envisage de migrer vers Azure

Que faut-il créer en premier ?

Des machines virtuelles

Un groupe de ressources

Un abonnement

(Correct)

Un réseau virtuel
Explications
Pour débuter votre migration Azure, il faut que vous ayez accès à Azure via un
abonnement
Les autres options sont incorrectes et sont à faire postérieurement à la création de
votre abonnement

Question 37 :

Vous avez défini des alertes sur les coûts réels et les prévisions de coûts comme
indiquées à l'écran

Si vos coûts réels sont à 50% dès le 5 du mois, que se passe-t-il ?

Le coefficient de remplissage du compte de stockage est réduit

 •

Vos ressources seront ralenties afin de respecter votre budget mensuel

Un mail sera envoyé au destinataire de l'alerte

(Correct)

Les débits réseau de vos réseaux virtuels sont ajustés pour respecter votre
budget mensuel
Explications
Lorsqu'une alerte est déclenchée, on voit à l'écran qu'un mail sera envoyé

Les autres options sont incorrectes

Vos ressources ne sont pas impactées quand vous avez une alerte liée votre budget
réel ou prévisionnel

Question 38 :

Quel est l'élément identifié par cette définition ?

"Utilisé pour créer et déployer des applications web scalables"

Une fonction Azure

Une machine virtuelle

Un registre de containers

Une App Service (service d'application)

(Correct)
Explications
L'App Service a pour fonction de construire et déployer des applications Web

Les autres options sont incorrectes et ne sont pas liées à cette définition

Question 39 :

Quel service propose de vous protéger contre les attaques de type déni de service ?

Azure Defender

Azure Key Vault

Azure Security Center

Azure DDoS

(Correct)

Explications
Azure DDoS (Distributed Denial of Service) est un outil vous protégeant contre les
attaques de type déni de service

Les autres options sont incorrectes

Azure Key Vault - Coffres de clés - permet de stocker des secrets, certificats et clés

Azure Security Center est le centre sécurité d'Azure vous donnant des informations
globales

Azure Defender est une version avec plus de possibilités d'Azure Security Center

Question 40 :

Votre entreprise envisage de déplacer certains serveurs de votre Datacenter actuel

vers Azure
Des justifications financières vous sont demandées sur cette migration

Dans quelle catégorie pouvez-vous classer vos dépenses futures sur Azure ?

Des dépenses opérationnelles

(Correct)

Des dépenses d'investissement

Des dépenses à forte rentabilité

Des dépenses principales

Explications
L'un des intérêts majeurs de migrer des ressources vers Azure est de passer à
un modèle de dépenses opérationnelles (de fonctionnement - OPEX)

Les autres réponses sont incorrectes

Les dépenses d'investissement (CAPEX) sont vos dépenses actuelles dans votre
Datacenter (vous achetez les serveurs)

Les autres options sont des inventions

Question 41 :

Vous prévoyez de relier votre Datacenter à votre abonnement Azure

Quel modèle de cloud allez-vous mettre en place ?

Un cloud privé

Un cloud hybride
 (Correct)

Un cloud d'entreprise

Un cloud public
Explications
Lorsque vous utilisez des serveurs de votre infrastructure et des services Azure,
vous utilisez un modèle de cloud hybride

Les autres options sont incorrectes

Un modèle de cloud public n'utilise pas de ressources en dehors du cloud public lui-
même

Un modèle de cloud privé n'utilise pas de ressources en dehors du cloud privé lui-
même

Un modèle de cloud d'entreprise est une invention

Question 42 :

Vous souhaitez utiliser Azure Synapse Analytics pour gérer vos données Big Data

Vous prévoyez de mettre en place un pool SQL avec des capacités importantes de
ressources de calcul

Quelle est la catégorie du service Azure Synapse Analytics ?

IaaS (Infrastructure-as-a-Service)

SaaS (Software-as-a-Service)

PaaS (Platform-as-a-Service)

(Correct)
 •

DaaS (Data-as-s-Service)
Explications
Azure Synapse Analytics est un service de type PaaS (Platform-as-a-Service)

Vous choisissez la puissance de votre pool SQL mais vous n'êtes pas responsable
des machines virtuelles sous-jacentes

Les autres options sont incorrectes

Question 43 :

Votre entreprise possède 250 serveurs dans son propre Datacenter

Elle souhaite étendre son infrastructure sans trop investir ou beaucoup augmenter
ses dépenses d'exploitation

Laquelle des décisions suivantes est la meilleure à prendre ?

Adopter une architecture hybride

(Correct)

Migrer la totalité de ses serveurs dans un cloud privé

Migrer la moitié de ses serveurs dans un cloud public

Migrer la totalité de ses serveurs dans un cloud public

Explications
Quand vous souhaitez étendre votre infrastructure IT dans le cloud, le mieux est
d'adopter un modèle hybride

Vous conservez alors votre infrastructure actuelle et étendez votre IT soit vers du
cloud privé, soit vers du cloud public, ou une combinaison des deux
Les autres décisions sont moins adaptées au contexte de cette entreprise tant au
niveau des coûts d'investissement que de fonctionnement

Question 44 :

Lorsque vous définissez un rôle pour une ressource, vous choisissez l'étendue du
rôle

Les étendues possibles sont

La ressource, les groupes d'utilisateurs, l'abonnement, le groupe de gestion

La ressource, le groupe de ressources, l'abonnement, le groupe de gestion

(Correct)

Les groupes d'utilisateurs, les groupes de ressources, l'abonnement, le

groupe de gestion

Le groupe de ressources, l'abonnement, le groupe de gestion, les groupes

d'utilisateurs
Explications
L'étendue (l’ensemble des ressources sur lequel vous octroyez un accès) peut être
attribuée au niveau de la ressource (machine virtuelle, web app...), du groupe de
ressources, de l’abonnement et du groupe de gestion

Les autres options sont incorrectes

Question 45 :

Vous souhaitez gérer un référentiel de code source et mettre en place une solution
d'intégration continue de vos applications Azure

Parmi la liste, quels sont les 2 services dont vous avez besoin ?

•
 Azure Repos

(Correct)

Azure Pipelines

(Correct)

Azure Test Plans

Azure Boards
Explications
Azure Repos permet la gestion et le versioning des codes sources de vos
applications

Azure Pipelines permet la mise en place d'un pipeline pour déplacer les composants
d'un environnement à un autre, et créer une solution d'intégration continue

Les autres options sont incorrectes

Azure Boards présente visuellement les fonctionnalités à développer et en cours de

développement

Azure Test Plans est un gestionnaire des cas de test de composants logiciels

Question 46 :

Vous avez à mettre en place un code de type serverless (informatique sans serveur)

Quel service permet de programmer sans serveur ?

La machine virtuelle

Azure DevOps
 •

La fonction Azure (Azure Function)

(Correct)

Le service d'application (App Service)

Explications
Programmer sous la forme de fonction Azure permet de s'affranchir totalement de
serveur (vous n'avez pas à vous préoccuper du comment est exécutée votre
fonction)

Les autres options sont incorrectes

Le service d'application utilise un plan de service comme infrastructure

La machine virtuelle est un serveur

Azure DevOps est un service d'aide au développement d'applications

Question 47 :

Votre entreprise a une application devant être migrée dans Azure

L'application est très sollicitée pendant la journée et quasiment pas la nuit

Quel avantage du Cloud permet une option intéressante de gestion des coûts, pour
ce type de modèle d'utilisation d'application ?

Elasticité

(Correct)

Tolérance aux pannes

Reprise après sinistre

 •

Haute disponibilité
Explications
L'élasticité est la capacité d'un système à s'adapter de manière automatique aux
changements de la charge de travail en ajoutant ou en supprimant des ressources,
ce qui est une option intéressante dans le modèle d'utilisation de cette application

Les autres options sont incorrectes

La haute disponibilité permet d'assurer une continuité de votre application lorsque

vous avez un problème technique avec votre machine virtuelle, votre application, vos
disques de données ou même une partie de votre réseau

La tolérance aux pannes est la capacité de votre système informatique à gérer ses
pannes et à continuer à délivrer le même niveau de service

La reprise après sinistre est la capacité de votre application à redémarrer proprement

quand vous avez un incident majeur

Question 48 :

Votre entreprise prévoit d'utiliser une suite de produits Microsoft

Dans la liste de produits qui suit, quel produit entre dans la catégorie SaaS (Software-
as-a-Service) ?

Machine virtuelle

Office 365

(Correct)

Service Web

HDInsight
Explications
Office 365 appartient à la catégorie SaaS

Les autres réponses sont incorrectes

Le service Web et HDInsight appartiennent à la catégorie PaaS (Platform-as-a-

Service)

La machine virtuelle appartient à la catégorie IaaS (Infrastructure-as-a-Service)

Question 49 :

A quel service correspond cette définition 'Orchestre le déploiement complet

d'environnement' ?

Azure Blueprints

(Correct)

Azure DDoS

Azure Sentinel

Azure DevOps
Explications
Azure Blueprints orchestre le déploiement complet d'environnement

Les autres options sont incorrectes

Azure DevOps est une suite d'outils vous assistant dans le développement
d'applications Azure

Azure Sentinel est un SIEM pour collecter des données, détecter des menaces et y
répondre

Azure DDoS permet de vous protéger contre les attaques de type déni de service
Question 50 :

Votre entreprise envisage d'héberger une application sur des machines virtuelles
Azure

Vous souhaitez vous assurer que l'application redémarre suite à une défaillance
régionale Azure

Quel est le concept pris en compte dans votre démarche ?

Reprise après sinistre

(Correct)

Elasticité

Scalabilité

Tolérance aux pannes

Explications
Le concept pris en compte est la reprise après sinistre, puisqu'il est évoqué
un redémarrage suite à un incident régional Azure

La reprise après sinistre est la capacité de votre application à redémarrer

proprement quand vous avez un incident majeur

Les autres options sont incorrectes

La scalabilité permet de faire évoluer manuellement ou automatiquement votre

infrastructure Azure

L'élasticité est la capacité d'un système à s'adapter de manière automatique aux

changements de la charge de travail en ajoutant ou en supprimant des ressources

La tolérance aux pannes est la capacité de votre système informatique à gérer ces
pannes et à continuer à délivrer le même niveau de service