Examen Blanc AZ-900 Gratuit 2026 (10 Questions + Corrigés) — Fondamentaux Microsoft Azure

Q: [OVERVIEW]HealthCare Europe exploite des entrepôts de télémétrie clinique sur Azure (`France Central`, jumelée avec `France South`) soumis à des exigences strictes de résilience contre les pannes de centre de données et les sinistres régionaux.[/OVERVIEW] [ENVIRONMENT]• Résilience zonale : Chaque écriture doit être validée de manière synchrone sur 3 zones de disponibilité distinctes dans `France Central`. • Reprise régionale : Les données doivent être répliquées de façon asynchrone à plusieurs c

D. Stockage géo-redondant interzone (GZRS - Geo-zone-redundant storage) — Le stockage GZRS offre la résilience maximale : il écrit les données sur 3 zones de disponibilité au sein de la région principale et les réplique de manière asynchrone vers la région secondaire jumelée.

Q: [OVERVIEW]Banque Centrale Analytics migre des VMs critiques de calcul de risque souverain vers Microsoft Azure sous contrainte réglementaire d'isolation matérielle stricte.[/OVERVIEW] [ENVIRONMENT]• Exigence réglementaire : Aucune mutualisation de serveur physique avec des charges de travail d'autres clients Azure n'est tolérée. • Exploitation : L'équipe veut garder le contrôle des fenêtres de maintenance de l'hôte sous-jacent tout en déployant des VMs Azure classiques.[/ENVIRONMENT] [REQUIREMEN

D. Hôte dédié Azure (Azure Dedicated Host) — Azure Dedicated Host fournit un serveur matériel physique dédié à 100 % à une seule entreprise, assurant une isolation physique totale pour respecter les normes de conformité les plus strictes.

Q: [SCENARIO]Vous déployez des serveurs Linux dans un sous-réseau privé (`snet-batch`) devant télécharger des correctifs OS sur Internet via HTTPS.[/SCENARIO] [SOLUTION]La politique sécurité interdit d'assigner des IP publiques individuelles sur les cartes réseau des VMs ainsi que toute ouverture de flux entrant depuis Internet vers `snet-batch`. Vous devez associer un équipement managé au niveau du sous-réseau.[/SOLUTION] [QUESTION]Quel service devez-vous associer au sous-réseau pour assurer une c

D. Une passerelle NAT de réseau virtuel (Virtual Network NAT Gateway) — La passerelle NAT (NAT Gateway) fournit une connectivité sortante sécurisée vers Internet pour les sous-réseaux privés, interdisant formellement toute tentative de connexion entrante non sollicitée.

Q: [SCENARIO]Un ingénieur d'exploitation constate qu'une seule machine virtuelle critique (`vm-billing-01`) ne répond plus dans `West Europe`, alors que toutes les autres VMs de la région fonctionnent parfaitement.[/SCENARIO] [SOLUTION]L'ingénieur consulte d'abord la page publique `status.azure.com`, qui n'indique aucun incident régional global. Un outil ciblant l'état de santé individuel de cette ressource précise dans votre abonnement est indispensable.[/SOLUTION] [QUESTION]Quel outil fournit un

B. Azure Resource Health — Azure Resource Health diagnostique l'état de santé spécifique d'une ressource individuelle (ex. une VM) pour déterminer immédiatement si le problème provient de la plateforme Azure ou de l'OS invité.

Q: Vous devez appliquer des normes de gouvernance sur tous les groupes de ressources d'une souscription Azure. Vous devez garantir que les développeurs ne peuvent déployer de VM que dans la région "France Central" et que tous les comptes de stockage exigent HTTPS. Quels DEUX concepts d'Azure Policy devez-vous utiliser ? (Choisissez deux réponses.)

A. Attribuer la définition de stratégie intégrée "Le transfert sécurisé vers les comptes de stockage doit être activé". & C. Attribuer la définition de stratégie intégrée "Allowed locations" (Emplacements autorisés) à la souscription. — CORRECT : Options B et D. - Azure Policy permet d'imposer des garde-fous stricts (ex. la stratégie 'Allowed locations' pour bloquer les régions non autorisées et la stratégie exigeant HTTPS sur les comptes de stockage). DISTRACTEURS INCORRECTS : - Option A : Accorderait des droits d'écriture sans aucun contrôle. - Options C et E : Destructrices et sans rapport.

Q: Votre équipe souhaite surveiller et maîtriser les dépenses cloud. Quelles DEUX fonctionnalités sont nativement fournies par Microsoft Cost Management dans Azure ? (Choisissez deux réponses.)

B. Analyser les tendances de consommation cloud historiques et prévisionnelles à l'aide de tableaux de bord d'analyse des coûts. & C. Créer des budgets de dépenses mensuels avec des alertes de notification automatiques en cas de dépassement de seuil. — CORRECT : Options B et C. - Microsoft Cost Management permet de créer des budgets préventifs avec alertes automatisées et d'analyser les tendances de coûts actuelles et prévisionnelles. DISTRACTEURS INCORRECTS : - Options A, D et E : Absurdes et fausses.

Q: Quels sont les DEUX cas d'usage principaux du déploiement d'Azure Arc dans un environnement d'entreprise hybride et multicloud ? (Choisissez deux réponses.)

B. Gouverner et déployer des charges de travail conteneurisées sur des clusters Kubernetes multicloud grâce à GitOps. & E. Gérer des serveurs physiques et virtuels Windows et Linux locaux directement depuis le portail Azure avec Azure Policy et les extensions de VM. — CORRECT : Options A et D. - Azure Arc permet d'étendre la gouvernance d'Azure Resource Manager (politiques, extensions, télémétrie) aux serveurs Windows/Linux et clusters Kubernetes hébergés en local ou chez d'autres fournisseurs cloud. DISTRACTEURS INCORRECTS : - Options B, C et E : Fictifs et impossibles.

Q: Quels DEUX types d'éléments de sécurité peuvent être gérés de manière centralisée et stockés en toute sécurité dans Azure Key Vault ? (Choisissez deux réponses.)

A. Des clés cryptographiques (telles que des clés RSA pour le chiffrement de disques et de bases de données). & D. Des secrets applicatifs tels que des chaînes de connexion de base de données et des jetons d'API. — CORRECT : Options B et E. - Azure Key Vault est conçu pour la gestion centralisée des secrets (mots de passe, tokens API) et des clés cryptographiques (RSA/ECC garanties par des modules HSM). DISTRACTEURS INCORRECTS : - Option A : Relève du stockage Blob Azure, pas d'un coffre de secrets. - Options C et D : Absurdes.

Q: Quels sont les DEUX types de verrous de ressources Azure (Resource Locks) que les administrateurs peuvent appliquer à des souscriptions, groupes de ressources ou ressources individuelles ? (Choisissez deux réponses.)

C. ReadOnly (Lecture seule : empêche les utilisateurs de supprimer ou modifier la ressource, n'autorisant que la lecture). & E. CanNotDelete (Suppression impossible : empêche les utilisateurs autorisés de supprimer la ressource, mais permet de la lire et la modifier). — CORRECT : Options A et C. - Azure Resource Manager propose exactement deux types de verrous de ressources : CanNotDelete (Suppression impossible) et ReadOnly (Lecture seule). DISTRACTEURS INCORRECTS : - Options B, D et E : Fictifs.

Q: Quelles DEUX affirmations décrivent correctement les accords de niveau de service (SLA) de Microsoft pour les services Azure ? (Choisissez deux réponses.)

B. Le calcul d'un SLA composite s'effectue en multipliant les SLA individuels de chaque service (ex. 99,95 % * 99,99 %). & D. Si un service Azure n'atteint pas son SLA garanti, Microsoft accorde un crédit de service financier déduit de la facture client. — CORRECT : Options B et D. - Les engagements de SLA Microsoft sont assortis de crédits de service déduits des factures en cas de non-respect de la disponibilité. - Le SLA d'une architecture composite est le produit de la multiplication des SLA de chaque brique technique (ex. 99,95 % x 99,99 % = 99,94 %). DISTRACTEURS INCORRECTS : - Option A : Les services en Preview ne disposent d'aucun engagement de SLA. - Options C et E : Mathématiquement impossibles ou fausses.

Q1 / 10 CASE STUDY Moderate

Azure Architecture & Availability Zones

[OVERVIEW]HealthCare Europe exploite des entrepôts de télémétrie clinique sur Azure (`France Central`, jumelée avec `France South`) soumis à des exigences strictes de résilience contre les pannes de centre de données et les sinistres régionaux.[/OVERVIEW] [ENVIRONMENT]• Résilience zonale : Chaque écriture doit être validée de manière synchrone sur 3 zones de disponibilité distinctes dans `France Central`. • Reprise régionale : Les données doivent être répliquées de façon asynchrone à plusieurs centaines de kilomètres vers la région jumelée (`France South`).[/ENVIRONMENT] [REQUIREMENTS]Sélectionner l'option de redondance Azure Storage offrant conjointement l'écriture synchrone sur 3 zones de disponibilité ET la réplication géographique vers la région jumelée.[/REQUIREMENTS] [QUESTION]Quelle configuration de redondance Azure Storage répond à ces deux exigences ?[/QUESTION]

Q2 / 10 CASE STUDY Moderate

Azure Architecture & Availability Zones

[OVERVIEW]Banque Centrale Analytics migre des VMs critiques de calcul de risque souverain vers Microsoft Azure sous contrainte réglementaire d'isolation matérielle stricte.[/OVERVIEW] [ENVIRONMENT]• Exigence réglementaire : Aucune mutualisation de serveur physique avec des charges de travail d'autres clients Azure n'est tolérée. • Exploitation : L'équipe veut garder le contrôle des fenêtres de maintenance de l'hôte sous-jacent tout en déployant des VMs Azure classiques.[/ENVIRONMENT] [REQUIREMENTS]Provisionner un serveur physique dédié exclusivement à cette entreprise sans aucune colocation sur l'hyperviseur.[/REQUIREMENTS] [QUESTION]Quel service Azure doit-elle déployer pour garantir cette isolation matérielle ?[/QUESTION]

Q3 / 10 YES NO Moderate

Azure Architecture & Availability Zones

[SCENARIO]Vous déployez des serveurs Linux dans un sous-réseau privé (`snet-batch`) devant télécharger des correctifs OS sur Internet via HTTPS.[/SCENARIO] [SOLUTION]La politique sécurité interdit d'assigner des IP publiques individuelles sur les cartes réseau des VMs ainsi que toute ouverture de flux entrant depuis Internet vers `snet-batch`. Vous devez associer un équipement managé au niveau du sous-réseau.[/SOLUTION] [QUESTION]Quel service devez-vous associer au sous-réseau pour assurer une connectivité sortante sécurisée sans flux entrant ?[/QUESTION]

Q4 / 10 YES NO Beginner

Pricing, Governance & Cost Optimization