Câu 1:

Bạn cần tạo một ứng dụng trong Azure AD đại diện cho ứng dụng Kineteco Web App để có thể gán quyền thư mục cho ứng dụng. Để tạo danh tính ứng dụng, bạn sẽ chạy lệnh nào?

• bash az ad app permission grant -display-name $appName \ ...
• bash az ad app credential create -display-name $appName \ ...
• bash az ad app create -display-name $appName \ ...
• bash az ad app permission ass -display-name $appName \ ...

Câu 2:

Bạn cần triển khai tính năng thông báo đẩy di động cho ứng dụng Kineteco Retail, được lưu trữ trong Azure App Service. Giải pháp nào sẽ giảm thiểu chi phí, phức tạp và công sức phát triển nhất?

• Notification Hub
• Event Grid
• Twilio
• Service Bus

Câu 3:

Ứng dụng của bạn lưu trữ trong Azure App Service cần lấy các bí mật từ Azure Key Vault. Phương án nào KHÔNG phải là cách xác thực đến Key Vault?

• service principal và một chứng chỉ
• managed identity
• service principal và một bí mật
• shared access key

Câu 4:

Bạn đã thêm một yêu cầu thư mục có thể lưu trữ vào tài liệu YAML của ứng dụng của mình. Khi bạn cố gắng triển khai vào một cụm AKS hiện có không có thư mục lưu trữ nào khả dụng. Bạn nên làm gì?

• Không cần làm gì. API server sẽ tự động cung cấp lưu trữ bổ sung
• Thêm một định nghĩa ổ đĩa dữ liệu cho cụm AKS vào tài liệu YAML của ứng dụng của bạn
• Thêm một ổ đĩa dữ liệu cho mỗi nút cụm Kubernetes và thử lại việc triển khai ứng dụng
• Cung cấp một phiên bản Azure Files và thử lại việc triển khai ứng dụng

Câu 5:

Ứng dụng web doanh nghiệp của bạn được lưu trữ tại các trung tâm dữ liệu vùng Azure trên toàn thế giới. Bạn cần định tuyến yêu cầu của người dùng đến điểm cuối dịch vụ gần nhất dựa trên độ trễ phản hồi. Phương pháp định tuyến nào bạn nên sử dụng?

• Cổng ứng dụng (Application Gateway)
• Front Door
• Quản lý API (API Management)
• Traffic manager

Câu 6:

Bạn đang phát triển một chiến lược phát hành cho một số thành phần phần mềm liên quan. Bạn cần tham chiếu các nhóm biến và tệp an toàn qua nhiều ống dẫn xây dựng và phát hành. Phương pháp hiệu quả nhất để lưu trữ và tham chiếu các tài sản này từ ống dẫn là gì?

• Thêm tài sản vào một kho lưu trữ git
• Thêm tài sản vào Key Vault
• Thêm tài sản vào một ổ đĩa được mã hóa
• Thêm tài sản vào một thư viện

Câu 7:

Bạn cần cấp quyền truy cập đầy đủ cho một ứng dụng vào một tài khoản lưu trữ Azure tạm thời. Cấu hình truy cập này nên yêu cầu ít công sức nhất. Tùy chọn nào bạn nên sử dụng?

• Tài khoản người dùng Azure AD
• Chữ ký truy cập chia sẻ (Shared access signature)
• Khóa chia sẻ (Shared key)
• Chứng chỉ (Certificate)

Câu 8:

Lựa chọn nào không phải là một trigger hợp lệ cho các hàm Azure?

• Dựa trên thời gian (lịch trình)
• Dựa trên dịch vụ Azure khác (cosmos, service bus)
• Cảnh báo ngưỡng trong Azure App insights
• Dịch vụ bên thứ ba (GitHub)

Câu 9:

Dịch vụ tin nhắn nào cho phép một mô hình lập trình dựa trên sự kiện?

• Service Bus
• Event Hub
• Notification Hub
• Event Grid

Câu 10:

Bạn cần điền dữ liệu vào một cơ sở dữ liệu SQL mới tạo từ pipeline triển khai của bạn trong Azure DevOps. Phương án nào sẽ giảm thiểu thời gian triển khai và công sức nhất?

• Điền từ tệp BACPAC.
• Khôi phục từ tệp sao lưu.
• Điền từ tệp CSV.
• Điền từ tệp SQL.

Câu 11:

Bạn cần lưu trữ một trang web cộng đồng cho hiệp hội khu vực của bạn. Trang web chứa nội dung tĩnh, bao gồm HTML, CSS, và một số

trang với JavaScript phía máy khách. Trang web không chứa thông tin nhạy cảm, và hỗ trợ CORS là không cần thiết. Hiệp hội có hạn chế về nguồn lực để trả tiền cho việc lưu trữ, vì vậy giải pháp nên giá rẻ nhất có thể. Lựa chọn nào bạn nên sử dụng?

• Trang web tĩnh của Azure Storage (Azure Storage static website)
• Trang web tĩnh với Azure CDN (static website with Azure CDN)
• Dịch vụ Ứng dụng trên kế hoạch Tiêu thụ (App Service on Consumption plan)
• Dịch vụ Ứng dụng trên kế hoạch Tiêu chuẩn (App Service on Standard plan)

Câu 12:

Tổ chức của bạn cung cấp một số dịch vụ web RESTful cho khách hàng trên toàn thế giới. Bạn cần triển khai cơ sở hạ tầng đám mây để cung cấp các dịch vụ này cho khách hàng trả tiền, bao gồm xác thực, giới hạn yêu cầu và định tuyến yêu cầu đến điểm cuối dịch vụ gần nhất. Giải pháp nào bạn nên chọn?

• Cổng trước (Front door)
• Quản lý API (API Management)
• Traffic manager
• Cổng ứng dụng (Application Gateway)

Câu 13:

Bạn cấu hình việc truy cập vào các bí mật trong Azure Key Vault với __.

• service principals
• certificates
• access policies
• RBAC roles

Câu 14:

Ứng dụng .NET của bạn đang chạy trên một tập hợp các máy ảo. Bạn cần theo dõi hiệu suất ứng dụng mà không cần sửa đổi mã. Giải pháp nào sẽ giảm thiểu chi phí nhất?

• Bật theo dõi hiệu suất mạng trên các VM.
• Cài đặt Log Analytics Agent và bật Azure Monitor cho các VM.
• Cài đặt Application Insights Agent.
• Bật SolarWinds Performance Monitor từ Azure Marketplace.

Câu 15:

Khi thiết lập pipeline CI/CD, yêu cầu phê duyệt từ chủ sở hữu sản phẩm trước khi phát hành cuối cùng vào sản xuất. Giải pháp nào bạn sử dụng để đạt được điều này?

• Một tác vụ Can thiệp Thủ công (a Manual Intervention task)
• Một điều kiện trước triển khai (a pre-deployment condition)
• Một bộ lọc nhánh (a branch filter)
• Một cổng trước triển khai (a pre-deployment gate)

Câu 16:

Bạn muốn cấu hình AKS chạy ứng dụng Quản lý Kho hàng Kineteco để sử dụng Azure Active Directory (AD) cho xác thực người dùng. Để tích hợp với AKS với Azure AD bạn nên thực hiện các bước nào đầu tiên?

• Tạo một nguyên tắc dịch vụ trong Azure và sau đó gán quyền cho AKS.
• Thêm người dùng vào một nhóm bảo mật Azure AD. Sau đó, gán quyền nhóm cho AKS.
• Tạo một nguyên tắc dịch vụ trong Azure AD. Sau đó, thêm người dùng vào nhóm bảo mật AKS.
• Tạo một ID ứng dụng trong Azure AD. Sau đó, tạo một nguyên tắc dịch vụ cho ứng dụng máy chủ.

Câu 17:

Bạn cấu hình việc truy cập vào các bí mật trong Azure Key Vault với __.

• service principals
• certificates
• access policies
• RBAC roles

Câu 18:

Ứng dụng Web của Kineteco thỉnh thoảng gặp các đỉnh cao trong việc sử dụng gây ra thiếu nguồn lực và tạo ra cảnh báo. Khi điều này xảy ra, bạn muốn cấu hình mở rộng tài nguyên của kế hoạch Dịch vụ Ứng dụng. Giải pháp nào bạn nên thực hiện?

• Tạo một Logic App. Sau đó, cấu hình một nhóm hành động với loại hành động Logic App.
• Tạo một Azure Automation Runbook. Sau đó, cấu hình một nhóm hành động với loại hành động Automation Runbook.
• Cấu hình một quy tắc tự động mở rộng dựa trên một số liệu.
• Tạo một chức năng Azure. Sau đó, cấu hình một nhóm hành động với loại hành động Webhook an toàn.

Câu 19:

Bạn có pipeline CI/CD cho một ứng dụng web hiện đại trong Azure DevOps. Quá trình CI/CD bao gồm cả một pipeline xây dựng và một pipeline triển khai. Bạn cần đảm bảo rằng kiểm thử người dùng (UAT) thành công trước khi kích hoạt pipeline triển khai. Bạn nên thêm điều gì vào

pipeline xây dựng của mình?

• Cổng Truy vấn Công việc (Query Work Items gate)
• Tác vụ Can thiệp Thủ công (Manual Intervention task)
• Cổng Phê duyệt (Approval gate)
• Cổng Gọi REST API (Invoke REST API gate)