CertifyDeckCargando contenido…
AZ-305 · Preguntas de ejemplo
10 preguntas reales del banco de AZ-305 de CertifyDeck, repartidas por los dominios del temario oficial de Microsoft Certified: Azure Solutions Architect Expert, con la respuesta correcta y la explicación completa de por qué las demás opciones no lo son. Son preguntas originales redactadas a partir del temario público, no dumps, y tienen el mismo estilo que encontrarás en los tests de práctica y en el simulador.
Respuesta correcta: A. Migración en línea con el servicio de migración y después un corte
El servicio de migración de Azure Database for PostgreSQL ofrece un modo en línea que copia los datos, sigue replicando los cambios y solo necesita una parada breve en el corte, lo que encaja con bases de datos grandes y límites estrictos de parada (se exigen claves primarias en todas las tablas). La migración sin conexión detiene las aplicaciones durante toda la copia. El Managed Instance link y BACPAC pertenecen a la familia SQL Server y no se aplican a PostgreSQL.
Respuesta correcta: C. Azure SQL Managed Instance
Azure SQL Managed Instance es el destino totalmente administrado recomendado para cargas que deben migrarse con cambios mínimos y admite objetos de instancia como trabajos de SQL Agent e inicios de sesión. Azure SQL Database no admite directamente los trabajos de SQL Agent (los sustituyen los trabajos elásticos) y su ámbito es la base de datos. SQL Server en máquinas virtuales de Azure deja el sistema operativo en tus manos, y PostgreSQL es otro motor.
Respuesta correcta: C. Azure SQL Managed Instance, que admite estas características de ámbito de instancia con una compatibilidad casi completa con SQL Server.
SQL Managed Instance ofrece una compatibilidad casi del 100% con el motor de SQL Server y admite el Agente SQL Server, las consultas entre bases de datos, los servidores vinculados y CLR, lo que lo convierte en el mejor destino PaaS para migraciones con cambios mínimos. Azure SQL Database carece de algunas de estas características, por ejemplo CLR no está admitido, y las opciones de PostgreSQL y Cosmos DB exigirían reescribir las aplicaciones.
Respuesta correcta: A. Nivel de archivo
El nivel de archivo es un nivel sin conexión con el menor coste de almacenamiento, pensado para datos de cumplimiento y archivo a los que casi nunca se accede y que toleran latencias de recuperación del orden de horas. Los niveles frecuente, esporádico y frío son niveles en línea con costes de almacenamiento mayores, que solo compensan cuando se necesita acceso más rápido.
Respuesta correcta: A. Recursos compartidos HDD combinados con Azure File Sync
Los recursos compartidos HDD (estándar) son el nivel de medios rentable para recursos de uso general, y la guía indica que la latencia baja importa menos cuando los recursos se almacenan en caché local mediante Azure File Sync. Los recursos SSD aportan una latencia baja constante que el equipo no necesita, ya sean con redundancia de zona o aprovisionados para el pico de E/S. Una cuenta premium de blobs en bloques es un almacén de objetos con una opción NFS 3.0, no un sustituto de los recursos compartidos SMB de equipo.
Respuesta correcta: A. Almacenamiento con redundancia de zona
Microsoft recomienda el almacenamiento con redundancia de zona para las cargas de Azure Files: si una zona deja de estar disponible, no hace falta volver a montar los recursos compartidos en los clientes conectados. El almacenamiento con redundancia local mantiene todas las copias en un centro de datos. Las dos opciones geográficas con acceso de lectura no son compatibles con Azure Files, de modo que no se pueden elegir para un recurso compartido de archivos.
Respuesta correcta: C. Azure Backup para Azure Files, con el nivel de instantáneas
La copia de Azure Files usa instantáneas del recurso compartido, de modo que se pueden restaurar archivos individuales al instante; además habilita la eliminación temporal en la cuenta de almacenamiento y pone una concesión (lease) sobre las instantáneas, lo que protege el recurso compartido y sus instantáneas de borrados accidentales, y no requiere infraestructura. El almacenamiento con redundancia geográfica replica también los borrados y no ofrece puntos de restauración. Disk Backup se aplica a discos administrados, y la restauración a un momento dado de blobs se aplica a blobs en bloques, no a recursos compartidos de archivos.
Respuesta correcta: B. Key Vault Secrets User
Key Vault Secrets User lee el contenido de los secretos, que es exactamente el acceso al plano de datos necesario. Key Vault Reader solo lee metadatos y no puede leer valores de secretos, Key Vault Contributor es un rol del plano de control que no permite acceder a secretos, claves ni certificados, y Key Vault Administrator realiza todas las operaciones del plano de datos, más de lo necesario.
Respuesta correcta: A. Key Vault Crypto User
Key Vault Crypto User permite realizar operaciones criptográficas con las claves, que es justo lo que necesita el servicio. Crypto Officer puede realizar cualquier acción sobre las claves, así que excede el mínimo privilegio, Key Vault Contributor solo administra el almacén en el plano de control y Key Vault Reader solo lee metadatos y no puede usar la clave.
Respuesta correcta: C. Crear certificados de Key Vault que usen un objeto emisor de DigiCert, con acciones de ciclo de vida para renovar automáticamente y enviar correo a los contactos.
Key Vault se integra con CA asociadas como DigiCert, y una directiva de certificado puede incluir acciones de ciclo de vida para renovar automáticamente o avisar por correo a los contactos. Las CA no asociadas están permitidas pero no admiten la renovación automática, los certificados autofirmados no tienen confianza pública y guardar certificados como secretos renuncia a la gestión de ciclo de vida integrada y obliga a escribir código propio.
Responde cada pregunta antes de abrir la explicación y anota por qué descartas las demás opciones. En AZ-305, la mayoría de los fallos vienen de elegir una opción técnicamente posible que no cumple todos los requisitos del escenario.
Estas 10 preguntas sirven para conocer el formato, no como diagnóstico. Para saber en qué dominios fallas, practica por dominio gratis y haz un examen de prueba cronometrado con la ponderación y la duración oficiales.
Empieza gratis, sin registro ni tarjeta. Todas las preguntas llevan una explicación como las de arriba y el simulador reproduce el formato oficial de AZ-305.