ホーム ›
対応資格一覧 ›
IT・情報処理 › AZ-900 Microsoft Azure Fundamentals 出題範囲（3分野） Describe cloud concepts124問 Describe Azure management and governance130問 Describe Azure architecture and services128問 AZ-900 Microsoft Azure Fundamentalsの例題（6問・解説つき） スキルサートのAIが出題範囲に沿って作成した演習問題です（過去問ではありません）。アプリでは毎週新しい問題が追加されます。
例題1Describe cloud concepts Azure 仮想マシンなどのリソースを管理する場合、オペレーティングシステムの更新プログラムの適用や構成設定に対して、ユーザーが責任を負うクラウドサービスモデルはどれですか。
DaaS (Desktop as a Service) SaaS (Software as a Service) IaaS (Infrastructure as a Service) PaaS (Platform as a Service) サーバーレスコンピューティング 解答と解説を見る 正解: IaaS (Infrastructure as a Service)
正解は「IaaS (Infrastructure as a Service)」です。IaaSは、クラウドプロバイダーが物理的なサーバーやネットワーク、ストレージを提供し、ユーザーがその上のオペレーティングシステムやアプリケーションを管理するモデルです。共有責任モデルに基づき、OSのパッチ適用やセキュリティ設定はユーザーの責任となります。これに対し、PaaSやSaaSでは、OSの管理はプロバイダー側が担当するため、ユーザーの管理負担は軽減されます。
例題2Describe Azure management and governance Azureリソースの不慮の削除や構成変更を防ぐために、サブスクリプションやリソースグループ、または個別のリソースに対して適用できる機能はどれですか？
Azure Monitor リソースロック Azure RBAC Azure Advisor Azure Policy 解答と解説を見る 正解: リソースロック
正解は「リソースロック」です。リソースロックは、管理者がAzureリソースをロックして、誤った削除や変更を防止するための機能です。ロックの種類には「CanNotDelete（削除不可）」と「ReadOnly（読み取り専用）」の2種類の設定があり、これらはAzure RBAC（役割ベースのアクセス制御）で付与された権限よりも優先して適用されます。これにより、重要度の高いリソースを意図しない操作から保護し、システムの安定性を維持することができます。
例題3Describe Azure architecture and services Azureのリソース階層において、複数のAzureサブスクリプションを統合し、ガバナンス、アクセス制御、およびコンプライアンスポリシーを一括して管理するために使用されるコンポーネントはどれですか？
管理ユニット 管理グループ リソースグループ Azure Active Directory タグ 解答と解説を見る 正解: 管理グループ
正解は「管理グループ」です。管理グループは、複数のAzureサブスクリプションをグループ化し、組織全体のガバナンス、アクセス制御（RBAC）、およびポリシー（Azure Policy）を効率的に管理するための論理的なコンテナーを提供します。リソース階層においてサブスクリプションの上位に位置し、管理グループに適用された設定は、その配下にあるすべてのサブスクリプションやリソースに継承されるため、大規模な環境での一貫した管理に不可欠です。
例題4Describe cloud concepts 需要の急激な変化に対応するために、システムのリソースを動的に追加または削除できるクラウドの能力を指す用語はどれですか。
高可用性 敏捷性 耐障害性 予測可能性 スケーラビリティ 解答と解説を見る 正解: スケーラビリティ
正解は「スケーラビリティ」です。スケーラビリティとは、システムの負荷（トラフィックなど）に合わせてコンピューティングリソースを拡張または縮小できる能力を指します。垂直スケーリング（スペック向上）と水平スケーリング（インスタンス追加）の2種類があり、クラウドコンピューティングの最大の利点の一つです。これにより、無駄なリソース消費を抑えつつ、ユーザー体験を損なうことなくサービスの継続が可能になります。
例題5Describe Azure management and governance Azure Policyに関する次の記述のうち、誤っているものはどれですか？
リソース作成時に特定のリージョンのみを許可するように制限できる。 既存のリソースをスキャンして、ポリシーに準拠していないリソースを特定できる。 複数のポリシー定義を1つのグループにまとめた「イニシアチブ定義」を作成できる。 特定のユーザーに仮想マシンを削除する権限を割り当てるために使用される。 リソースが組織のガバナンス標準に従っているかを確認するために使用される。 解答と解説を見る 正解: 特定のユーザーに仮想マシンを削除する権限を割り当てるために使用される。
正解は「特定のユーザーに仮想マシンを削除する権限を割り当てるために使用される。」です。特定のユーザーやグループに対して、リソースに対する操作権限（作成、読み取り、更新、削除など）を付与するのはAzure RBAC（役割ベースのアクセス制御）の役割です。Azure Policyは、リソースの「プロパティ」が組織のルール（許可された場所、SKUの制限、タグの強制など）に適合しているかどうかを強制または評価するためのサービスであり、権限管理とは異なります。
例題6Describe Azure architecture and services Azureのコンピューティングサービスに関する次の記述のうち、誤っているものはどれですか？
Azure Virtual Desktopは、オンプレミスのWindowsサーバー上でのみ動作するデスクトップ仮想化サービスである。 Azure Container Instances（ACI）は、仮想マシンの管理を必要とせずにコンテナを迅速に実行できるサーバーレスなソリューションである。 Azure App Serviceは、基盤となるサーバーの管理を意識せずにWebアプリケーションをデプロイできるPaaSサービスである。 Azure Functionsは、特定のイベントによってトリガーされるコードを実行する、サーバーレスコンピューティングサービスである。 Azure Virtual Machinesは、OSの管理を含め、ユーザーがインフラストラクチャを完全に制御できるIaaSモデルである。 解答と解説を見る 正解: Azure Virtual Desktopは、オンプレミスのWindowsサーバー上でのみ動作するデスクトップ仮想化サービスである。
正解は「Azure Virtual Desktopは、オンプレミスのWindowsサーバー上でのみ動作するデスクトップ仮想化サービスである。」です。この記述は誤りです。Azure Virtual Desktopは、Microsoft Azureクラウド上で実行されるデスクトップおよびアプリケーションの仮想化サービスです。オンプレミス環境に依存せず、クラウドのリソースを使用してリモートデスクトップ環境を提供します。マルチセッションのWindows 10やWindows 11をサポートしており、場所を問わず安全なアクセスを可能にします。
AZ-900 Microsoft Azure Fundamentalsの重要用語
高可用性 (High Availability) システムがダウンタイムを最小限に抑え、長期間にわたって継続的に稼働し続ける能力のことです。Azureでは、データセンターの冗長化や管理サービスの提供により、予期せぬ障害が発生した場合でもユーザーがサービスにアクセスし続けられる環境を実現します。試験では、可用性の向上（SLAの達成）がクラウド導入の大きなメリットとして頻繁に問われます。
Azure ロールベースのアクセス制御 (RBAC) 特定のリソースに対するアクセス権を、役割（ロール）に基づいて割り当てる仕組みです。「誰が」「何に対して」「どのような操作ができるか」を細かく制御できます。最小権限の原則を適用するために不可欠で、ユーザー、グループ、サービスプリンシパルに対して、閲覧者や共同作成者などの役割を割り当てて管理します。
リージョン 地理的なエリア内に配置された、低レイテンシのネットワークで接続されたデータセンターの集合体です。Azureのサービスは特定のリージョン内にデプロイされます。データ所在地やコンプライアンスの要件、ユーザーとの距離を考慮して適切なリージョンを選択することが、パフォーマンス向上と法規制の遵守において非常に重要となります。
スケーラビリティ (Scalability) 需要の増大に合わせてリソースを追加できる能力のことです。既存サーバーのスペックを上げる「垂直スケーリング」と、サーバーの台数を増やす「水平スケーリング」があります。クラウドでは、ハードウェアの追加購入を待つことなく、管理コンソールやAPIを通じて即座に処理能力を拡張できるため、ビジネスの急激な成長にも柔軟に対応できるのが特徴です。
Azure Policy リソースが特定のルールや規準に従っているかを確認・適用するサービスです。例えば、「特定のリージョン以外でのリソース作成を禁止する」といったポリシーを作成し、環境全体のコンプライアンスを維持します。ポリシーに違反したリソースを検出し、自動的に修復したり、作成をブロックしたりすることが可能です。
可用性ゾーン (Availability Zones) リージョン内にある物理的に分離された1つ以上のデータセンターのことです。各ゾーンは独立した電源、冷却手段、ネットワークを備えており、一つのゾーンで障害が発生しても他のゾーンでサービスを継続できる耐障害性を提供します。高可用性を実現するために、リソースを複数のゾーンに分散して配置することが推奨されます。
弾力性 (Elasticity) 需要の変動に応じて、リソースを自動的に拡張または縮小できる能力のことです。例えば、キャンペーン中のアクセス増に合わせて自動でサーバーを増やし、終了後には自動で減らす「オートスケーリング」が代表例です。これにより、ピーク時に合わせた過剰な設備投資を避け、必要な時に必要な分だけのリソースを確保してコストを最適化できます。
リソースロック Azure リソースが誤って削除されたり変更されたりするのを防ぐ機能です。「削除不可（CanNotDelete）」と「読み取り専用（ReadOnly）」の2種類があります。管理権限を持つユーザーであっても、ロックを解除しない限り操作が制限されるため、本番環境などの重要なリソースを保護するために非常に有効な手段となります。 よくある質問
AZ-900 Microsoft Azure Fundamentalsの問題はスキルサートで何問解けますか？ 全382問・3分野の問題を用意しています。問題は出題範囲に沿って随時追加しています。
無料で使えますか？ 無料プランで週10回の演習（1回10問）と、毎日の「今日の1問」を利用できます。解説を読み、わからない点はAIに質問できます。
ここの問題は過去問ですか？ 過去問ではありません。出題範囲に沿ってAIが作成した演習問題です。すべて解説つきで、間違えた問題は繰り返し解けます。 AZ-900 Microsoft Azure Fundamentalsの対策はアプリで AIが毎週生成する新作問題・ランクマッチ・週次ランキング・AI診断で「続けられる」資格学習を。無料で始められます。
