Microsoft Azure Fundamentals（AZ-900）「Azureのアーキテクチャとサービス」の練習問題9問です。配点35〜40%とこの試験の最大分野で、サービス名の多さに圧倒されがちですが、その多くはこれまでオンプレミス（自社保有）でやってきたことの置き換えにすぎません。まず下の対応表で、自社機材の何がAzureのどのサービスにあたるかを結びつけてから解くと、名前の暗記が役割の理解に変わります。
Azureの中核サービスは「オンプレの置き換え」で腑に落ちる
サービス名を一つずつ丸暗記すると、似た名前で混乱します。そこで「自社でやっていた作業を、誰がどこまで面倒を見るか」という軸で並べ替えてみてください。あなたが押さえるべきは、名前ではなく管理範囲です。左のオンプレの作業を知っていれば、右のAzureサービスは覚え直しではなく読み替えで済みます。
| オンプレミス（自社保有）でやっていたこと | Azureでの受け皿 |
|---|---|
| 物理サーバーを調達しOSから構築 | Azure VM（IaaS・OSより上は自分で管理） |
| Webアプリの実行基盤を用意・保守 | App Service（PaaS・基盤はMicrosoftが管理） |
| 常駐サーバーで小さな処理を待ち受け | Azure Functions（イベント時だけ動くサーバーレス） |
| 複数コンテナの運用とスケール | AKS（Kubernetesのマネージドサービス） |
| 拠点内LANでネットワークを分離 | 仮想ネットワーク（VNet） |
| ファイルサーバーに大量ファイルを保管 | Blob Storage（オブジェクトストレージ） |
| 社内のアカウントを管理（Active Directory） | Microsoft Entra ID（旧Azure AD） |
これらを置く「場所」と「まとまり」も頻出です。リージョンは世界各地の地域、可用性ゾーンはそのリージョン内で電源やネットワークを分けた独立拠点、リソースグループは課金や権限をまとめて扱う入れ物です。受託開発の現場で15年以上インフラ構成を見てきた経験からいうと、この分野は「どの管理範囲を自分が持ち、どこからMicrosoftに任せるか」で捉えると、選択肢の言い換えに惑わされにくくなります。表の各行を右から左へも言い換えられるようにして、9問に進んでみてください。
・IaaSとPaaSの線引き … VMはOS・ミドルウェアまで自分で守る、App Serviceはアプリだけに集中できる。
・リージョンと可用性ゾーンの混同 … リージョンは地理的な地域、可用性ゾーンはリージョン内で物理的に独立した拠点群。
・リソースグループの正体 … 物理的な場所ではなく、管理・課金・権限をまとめる論理的な入れ物。
Q1. 1つのリージョン内で物理的に離れた複数のデータセンター群を指し、災害や障害に強い構成を作るための仕組みはどれですか？
回答
解説
正解は「C」です。
可用性ゾーン（Availability Zones）は、1つのリージョンの中にある、電源・冷却・ネットワークが独立した物理的に離れたデータセンター群です。同じ拠点が1か所だけだと停電や災害でまとめて止まってしまいますが、離れた複数のゾーンにシステムを分けて置くことで、片方が落ちてももう片方で動かし続けられます。引っ越し先を1か所に絞らず、離れた2か所に荷物を分けて預けておくようなイメージです。
A のリソースグループはリソースをまとめる入れ物、B のサブスクリプションは課金と利用の単位、D の管理グループは複数のサブスクリプションをまとめる上位の枠で、いずれも物理的な障害対策のゾーンを指すものではありません。
Q2. 仮想マシンやストレージなど、関連する複数のリソースをまとめて管理・削除するための入れ物にあたるものはどれですか？
回答
解説
正解は「A」です。
リソースグループは、仮想マシン・ストレージ・ネットワークなど、関連するリソースをまとめて入れておく入れ物です。1つのアプリで使うリソースを同じグループにまとめておくと、権限の設定やコストの把握がしやすく、不要になったときはグループごと一度に削除できます。プロジェクトごとに書類を1つのフォルダにまとめておくような考え方です。
なお Azure の階層は、上から管理グループ → サブスクリプション → リソースグループ → リソースの順に整理されます。B の可用性ゾーンは障害対策の仕組み、C のリージョンはデータセンターの所在地域、D の Azure Functions はコード実行サービスで、リソースをまとめる入れ物ではありません。
Q3. OS から自分で細かく設定できる仮想サーバーを、必要なときに起動して使える Azure のコンピューティングサービスはどれですか？
回答
解説
正解は「D」です。
Azure Virtual Machines（Azure VM）は、クラウド上に仮想サーバーを立ち上げて使えるサービスです。OS の種類や CPU・メモリの大きさを選び、サーバーの中身を自分で細かく設定できるため、自由度の高さが特徴です。そのぶん OS の更新やセキュリティ対策などの管理も自分で行う必要があります。自分専用のパソコンをクラウド上に1台借りるようなイメージです。
A の Blob Storage はファイル保管、B の Virtual Network は仮想ネットワーク、C の Microsoft Entra ID は ID 管理のサービスで、いずれも仮想サーバーを起動するものではありません。
Q4. サーバーの管理を意識せず、Web アプリや API を手早く公開・運用できる Azure のサービスはどれですか？
回答
解説
正解は「B」です。
Azure App Serviceは、Web アプリや API を動かすための土台を Azure が用意してくれるサービスです。OS やサーバーの細かい管理を Azure にまかせられるため、利用者はアプリ本体の開発と公開に集中できます。アクセスが増えたときの自動スケールや、独自ドメイン・SSL の設定なども手軽に行えます。
A の Blob Storage はファイル保管、C の Virtual Network はネットワーク、D の可用性ゾーンは障害対策の仕組みで、いずれも Web アプリを公開・運用するための基盤サービスではありません。サーバーの中身まで自分で管理したい場合は、Q3 の Azure VM が選択肢になります。
Q5. サーバーを用意・管理せずに、必要なときだけ書いたコードを実行できる Azure のサーバーレスサービスはどれですか？
回答
解説
正解は「A」です。
Azure Functionsは、サーバーの構築や管理をしなくても、書いたコードを実行できるサーバーレスサービスです。ファイルがアップロードされた、決まった時刻になった、といったきっかけ（トリガー）に応じてコードが自動で動き、実行された分だけ料金がかかります。小さな処理を必要なときだけ動かしたいときに向いています。
B の Azure VM は自分で管理する仮想サーバー、C の Blob Storage はファイル保管、D のリソースグループはリソースをまとめる入れ物で、いずれもサーバーレスでコードを実行するためのサービスではありません。
Q6. コンテナ化したアプリを動かすための Kubernetes を、マネージドサービスとして提供する Azure のサービスはどれですか？
回答
解説
正解は「C」です。
AKS（Azure Kubernetes Service）は、コンテナ化したアプリをまとめて動かすための仕組みであるKubernetesを、Azure が管理してくれるマネージドサービスです。たくさんのコンテナの配置・起動・入れ替えを自動で調整してくれるため、利用者は基盤の運用負担を抑えつつ、コンテナアプリを大規模に動かせます。なお、1つのコンテナを手早く動かすだけなら Azure Container Instances が向いています。
A の App Service は Web アプリ基盤、B の Blob Storage はファイル保管、D の Microsoft Entra ID は ID 管理のサービスで、いずれも Kubernetes を提供するものではありません。
Q7. Azure 上に利用者専用の仮想的なネットワーク空間を作り、リソース同士を安全につなぐためのサービスはどれですか？
回答
解説
正解は「D」です。
Azure Virtual Network（VNet）は、Azure のクラウド上に利用者専用の仮想ネットワークを作るサービスです。アドレスの範囲を決めてサブネットに区切り、仮想マシンなどのリソースを安全につなげます。社外とつなぐ手段としては、暗号化した通信で結ぶVPN Gatewayや、専用回線で結ぶExpressRouteなどが用意されています。リソースを置く前に整える「土地」のような役割です。
A の Azure Functions はコード実行、B の Blob Storage はファイル保管、C のリソースグループはリソースをまとめる入れ物で、いずれもネットワーク空間そのものを作るものではありません。
Q8. 画像・動画・バックアップなどの大量のファイルを、オブジェクトとして保管できる Azure のストレージはどれですか？
回答
解説
正解は「B」です。
Azure Blob Storageは、画像・動画・ログ・バックアップなどの大量のファイルを「オブジェクト（Blob）」という単位で保管するオブジェクトストレージです。容量の上限を気にせず保存でき、使った分だけ料金がかかります。なお Azure のストレージには、ファイル共有向けのAzure Files、仮想マシンに接続して使うAzure Disk Storageもあり、用途によって使い分けます。
A の Virtual Network はネットワーク、C の Azure Functions はコード実行、D の Microsoft Entra ID は ID 管理のサービスで、いずれもファイルを保管するストレージではありません。
Q9. ユーザーのサインインを管理し、誰がどのリソースを使えるかを制御する、Azure の ID 管理サービスはどれですか？
回答
解説
正解は「D」です。
Microsoft Entra IDは、ユーザーのサインイン（認証）を管理し、誰がどのリソースにアクセスできるか（認可）を制御する Azure の ID 管理サービスです（旧称は Azure Active Directory）。パスワードに加えて本人確認を一段増やす多要素認証（MFA）や、状況に応じてアクセスの可否を判断する条件付きアクセスを組み合わせることで、安全性を高められます。建物の入口で社員証をかざして本人確認する受付のような役割です。
A の Blob Storage はファイル保管、B の Virtual Network はネットワーク、C の可用性ゾーンは障害対策の仕組みで、いずれも ID を管理するサービスではありません。
クラウドの基礎をおさらいしたい時は クラウドコンピューティングとは や SaaS・PaaS・IaaSとは が役立ちます。試験全体の流れを俯瞰したい時は、Azure Fundamentals 試験全体概要 に戻れます。
学習の全体像と次に進む分野は、Azure Fundamentals（AZ-900） 学習ロードマップ で確認できます。