Bereich 5 Gewichtung: 10–15%

Azure-Ressourcen überwachen und sichern (Monitor and maintain Azure resources)

Azure Monitor Metriken, Log Analytics (KQL), Warnregeln, Aktionsgruppen, Network Watcher, Recovery Services Vault und Azure Site Recovery.

Enthaltene Prüfungsfragen & Kurzantworten

Alle Fragen dieses Bereichs stehen für Suchmaschinen und zum schnellen Nachschlagen im Volltext bereit. Klicke auf eine Frage, um die didaktische Vertiefung einzublenden.

1. Welche zwei grundlegenden Datentypen sammelt Azure Monitor?

Top 20 %
Metriken (numerische Zeitreihen, nahezu Echtzeit) und Protokolle (Logs, strukturierte Ereignisdaten in Log Analytics).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Metriken (numerische Zeitreihen, nahezu Echtzeit) und Protokolle (Logs, strukturierte Ereignisdaten in Log Analytics). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

2. Wie lange speichert Azure Monitor Plattformmetriken standardmäßig?

Top 20 %
93 Tage.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): 93 Tage. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

3. Wie lange werden Einträge im Aktivitätsprotokoll aufbewahrt?

90 Tage. Für längere Aufbewahrung sendet man sie per Diagnoseeinstellung an Log Analytics oder ein Speicherkonto.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): 90 Tage. Für längere Aufbewahrung sendet man sie per Diagnoseeinstellung an Log Analytics oder ein Speicherkonto. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

4. Was sind Diagnoseeinstellungen (Diagnostic Settings)?

Sie legen fest, wohin Ressourcenprotokolle und Metriken gesendet werden: Log-Analytics-Arbeitsbereich, Speicherkonto, Event Hub oder Partnerlösung.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Sie legen fest, wohin Ressourcenprotokolle und Metriken gesendet werden: Log-Analytics-Arbeitsbereich, Speicherkonto, Event Hub oder Partnerlösung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

5. Werden Ressourcenprotokolle automatisch gesammelt?

Nein. Ressourcenprotokolle (z. B. Zugriffe auf Key Vault) müssen über Diagnoseeinstellungen aktiviert werden.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Nein. Ressourcenprotokolle (z. B. Zugriffe auf Key Vault) müssen über Diagnoseeinstellungen aktiviert werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

6. Was ist ein Log-Analytics-Arbeitsbereich (Workspace)?

Top 20 %
Ein zentraler Speicherort für Protokolldaten mit eigener Aufbewahrungsdauer, Zugriffskontrolle und Region.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein zentraler Speicherort für Protokolldaten mit eigener Aufbewahrungsdauer, Zugriffskontrolle und Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

7. Wie lange werden Daten in Log Analytics standardmäßig aufbewahrt?

Top 20 %
30 Tage (interaktiv) – erweiterbar bis zu 2 Jahre interaktiv und bis zu 12 Jahre insgesamt mit Langzeitaufbewahrung.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): 30 Tage (interaktiv) – erweiterbar bis zu 2 Jahre interaktiv und bis zu 12 Jahre insgesamt mit Langzeitaufbewahrung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

8. Was ist der Azure Monitor Agent (AMA)?

Top 20 %
Der aktuelle Agent zum Sammeln von Daten aus VMs (Leistungsindikatoren, Ereignisprotokolle, Syslog). Er ersetzt den veralteten Log-Analytics-Agent (MMA).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Der aktuelle Agent zum Sammeln von Daten aus VMs (Leistungsindikatoren, Ereignisprotokolle, Syslog). Er ersetzt den veralteten Log-Analytics-Agent (MMA). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

9. Was ist eine Datensammlungsregel (Data Collection Rule, DCR)?

Top 20 %
Sie legt fest, welche Daten der Azure Monitor Agent sammelt und an welchen Arbeitsbereich er sie sendet.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Sie legt fest, welche Daten der Azure Monitor Agent sammelt und an welchen Arbeitsbereich er sie sendet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

10. Was ist VM Insights?

Top 20 %
Eine Funktion von Azure Monitor, die Leistung und Abhängigkeiten (Prozesse, Verbindungen) von VMs übersichtlich darstellt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Eine Funktion von Azure Monitor, die Leistung und Abhängigkeiten (Prozesse, Verbindungen) von VMs übersichtlich darstellt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

11. Was ist KQL?

Kusto Query Language – die Abfragesprache für Log Analytics, z. B. Heartbeat | where TimeGenerated > ago(1h).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Kusto Query Language – die Abfragesprache für Log Analytics, z. B. Heartbeat | where TimeGenerated > ago(1h). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

12. Was macht der KQL-Operator where?

Er filtert Zeilen nach einer Bedingung, z. B. | where Level == «Error».
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Er filtert Zeilen nach einer Bedingung, z. B. | where Level == «Error». Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

13. Was macht der KQL-Operator summarize?

Er fasst Daten zusammen, z. B. | summarize count() by Computer – Anzahl pro Computer.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Er fasst Daten zusammen, z. B. | summarize count() by Computer – Anzahl pro Computer. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

14. Was machen die KQL-Operatoren project und take?

project wählt bestimmte Spalten aus. take (oder limit) gibt eine bestimmte Anzahl Zeilen zurück.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): project wählt bestimmte Spalten aus. take (oder limit) gibt eine bestimmte Anzahl Zeilen zurück. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

15. Was macht der KQL-Operator render?

Er stellt das Ergebnis als Diagramm dar, z. B. | render timechart.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Er stellt das Ergebnis als Diagramm dar, z. B. | render timechart. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

16. Welche Tabelle zeigt, ob VMs mit Log Analytics verbunden sind?

Die Tabelle Heartbeat – jeder verbundene Agent sendet regelmäßig einen Herzschlag.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Die Tabelle Heartbeat – jeder verbundene Agent sendet regelmäßig einen Herzschlag. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

17. Welche Warnungstypen gibt es in Azure Monitor?

Top 20 %
Metrikwarnungen, Protokollsuchwarnungen (Log search), Aktivitätsprotokollwarnungen, Service-Health-Warnungen und Smart Detection (Application Insights).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Metrikwarnungen, Protokollsuchwarnungen (Log search), Aktivitätsprotokollwarnungen, Service-Health-Warnungen und Smart Detection (Application Insights). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

18. Aus welchen Teilen besteht eine Warnungsregel?

Top 20 %
Bereich (Ressource), Bedingung (Signal und Schwellenwert), Aktionen (Aktionsgruppe) und Details (Name, Schweregrad).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Bereich (Ressource), Bedingung (Signal und Schwellenwert), Aktionen (Aktionsgruppe) und Details (Name, Schweregrad). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

19. Welche Schweregrade haben Azure-Warnungen?

Sev 0 (Kritisch) bis Sev 4 (Ausführlich).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Sev 0 (Kritisch) bis Sev 4 (Ausführlich). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

20. Welche Aktionstypen kann eine Aktionsgruppe ausführen?

Top 20 %
E-Mail, SMS, Push, Sprachanruf, Azure-Funktion, Logic App, Automation-Runbook, Webhook, ITSM und Event Hub.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): E-Mail, SMS, Push, Sprachanruf, Azure-Funktion, Logic App, Automation-Runbook, Webhook, ITSM und Event Hub. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

21. Was sind Warnungsverarbeitungsregeln (Alert Processing Rules)?

Top 20 %
Regeln, die Warnungen unterdrücken (z. B. während Wartungsfenstern) oder Aktionsgruppen zu vielen Warnungen gleichzeitig hinzufügen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Regeln, die Warnungen unterdrücken (z. B. während Wartungsfenstern) oder Aktionsgruppen zu vielen Warnungen gleichzeitig hinzufügen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

22. Was ist eine dynamische Schwelle bei Metrikwarnungen?

Azure lernt das normale Verhalten einer Metrik und warnt bei Abweichungen – statt eines festen Werts.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Azure lernt das normale Verhalten einer Metrik und warnt bei Abweichungen – statt eines festen Werts. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

23. Wie benachrichtigt man Administratoren, wenn jemand eine VM löscht?

Top 20 %
Mit einer Aktivitätsprotokollwarnung für den Vorgang «Virtuellen Computer löschen» und einer Aktionsgruppe.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Mit einer Aktivitätsprotokollwarnung für den Vorgang «Virtuellen Computer löschen» und einer Aktionsgruppe. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

24. Wie erhält man Benachrichtigungen über Azure-Störungen in einer Region?

Top 20 %
Mit einer Service-Health-Warnung, gefiltert nach Diensten, Regionen und Ereignistypen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Mit einer Service-Health-Warnung, gefiltert nach Diensten, Regionen und Ereignistypen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

25. Was ist Azure Monitor Workbooks vs. Dashboards?

Top 20 %
Workbooks sind interaktive Berichte mit Parametern und Text. Dashboards sind Portal-Startseiten mit angehefteten Kacheln.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Workbooks sind interaktive Berichte mit Parametern und Text. Dashboards sind Portal-Startseiten mit angehefteten Kacheln. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

26. Was ist Connection Monitor in Network Watcher?

Überwacht fortlaufend Erreichbarkeit, Latenz und Paketverlust zwischen Quellen (VMs, lokale Server) und Zielen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Überwacht fortlaufend Erreichbarkeit, Latenz und Paketverlust zwischen Quellen (VMs, lokale Server) und Zielen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

27. Was ist ein Recovery Services-Tresor (Vault)?

Top 20 %
Ein Speicher für Sicherungsdaten und Wiederherstellungspunkte von Azure Backup und Azure Site Recovery.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Speicher für Sicherungsdaten und Wiederherstellungspunkte von Azure Backup und Azure Site Recovery. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

28. Was ist ein Sicherungstresor (Backup Vault)?

Top 20 %
Ein neuerer Tresortyp für bestimmte Workloads wie Azure Blobs, verwaltete Datenträger, PostgreSQL und AKS.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein neuerer Tresortyp für bestimmte Workloads wie Azure Blobs, verwaltete Datenträger, PostgreSQL und AKS. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

29. Muss der Recovery Services-Tresor in derselben Region wie die VM liegen?

Top 20 %
Ja. Für Azure Backup muss der Tresor in derselben Region wie die zu sichernden VMs liegen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ja. Für Azure Backup muss der Tresor in derselben Region wie die zu sichernden VMs liegen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

30. Welche Speicherredundanz kann ein Recovery Services-Tresor haben?

Top 20 %
LRS, ZRS oder GRS (Standard). Änderbar nur, bevor Sicherungen konfiguriert sind.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): LRS, ZRS oder GRS (Standard). Änderbar nur, bevor Sicherungen konfiguriert sind. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

31. Was ist regionsübergreifende Wiederherstellung (Cross Region Restore)?

Top 20 %
Bei GRS-Tresoren kann man Sicherungen auch in der sekundären Region wiederherstellen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Bei GRS-Tresoren kann man Sicherungen auch in der sekundären Region wiederherstellen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

32. Was enthält eine Sicherungsrichtlinie (Backup Policy)?

Top 20 %
Zeitplan (z. B. täglich 22 Uhr) und Aufbewahrung (z. B. 30 Tage täglich, 12 Wochen wöchentlich, 12 Monate monatlich).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Zeitplan (z. B. täglich 22 Uhr) und Aufbewahrung (z. B. 30 Tage täglich, 12 Wochen wöchentlich, 12 Monate monatlich). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

33. Was ist die Standard- vs. erweiterte Sicherungsrichtlinie für VMs?

Standard: einmal täglich. Erweitert (Enhanced): mehrmals täglich (stündlich) und Unterstützung für Trusted Launch-VMs.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Standard: einmal täglich. Erweitert (Enhanced): mehrmals täglich (stündlich) und Unterstützung für Trusted Launch-VMs. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

34. Was ist Sofortwiederherstellung (Instant Restore)?

Momentaufnahmen werden einige Tage lokal gespeichert, was sehr schnelle Wiederherstellungen ermöglicht.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Momentaufnahmen werden einige Tage lokal gespeichert, was sehr schnelle Wiederherstellungen ermöglicht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

35. Welche Wiederherstellungsoptionen gibt es für eine Azure-VM?

Top 20 %
Neue VM erstellen, Datenträger wiederherstellen, vorhandene VM ersetzen, regionsübergreifend wiederherstellen oder einzelne Dateien wiederherstellen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Neue VM erstellen, Datenträger wiederherstellen, vorhandene VM ersetzen, regionsübergreifend wiederherstellen oder einzelne Dateien wiederherstellen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

36. Wie stellt man einzelne Dateien aus einer VM-Sicherung wieder her?

Mit der Dateiwiederherstellung: Ein Skript bindet den Wiederherstellungspunkt als Laufwerk ein, dann kopiert man die Dateien.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Mit der Dateiwiederherstellung: Ein Skript bindet den Wiederherstellungspunkt als Laufwerk ein, dann kopiert man die Dateien. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

37. Was ist vorläufiges Löschen (Soft Delete) in Azure Backup?

Top 20 %
Gelöschte Sicherungsdaten werden 14 Tage (konfigurierbar) aufbewahrt und können wiederhergestellt werden – Schutz vor versehentlichem oder böswilligem Löschen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Gelöschte Sicherungsdaten werden 14 Tage (konfigurierbar) aufbewahrt und können wiederhergestellt werden – Schutz vor versehentlichem oder böswilligem Löschen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

38. Was muss man tun, bevor man einen Recovery Services-Tresor löschen kann?

Alle Sicherungselemente stoppen und löschen (auch vorläufig gelöschte), Server-Registrierungen und ASR-Elemente entfernen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Alle Sicherungselemente stoppen und löschen (auch vorläufig gelöschte), Server-Registrierungen und ASR-Elemente entfernen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

39. Was ist der MARS-Agent?

Microsoft Azure Recovery Services Agent – sichert Dateien, Ordner und Systemstatus lokaler Windows-Server oder Azure-VMs direkt in einen Tresor.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Microsoft Azure Recovery Services Agent – sichert Dateien, Ordner und Systemstatus lokaler Windows-Server oder Azure-VMs direkt in einen Tresor. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

40. Was ist Microsoft Azure Backup Server (MABS)?

Top 20 %
Ein lokaler Sicherungsserver für Workloads wie Hyper-V, VMware, SQL Server und Exchange, der zusätzlich nach Azure sichert.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein lokaler Sicherungsserver für Workloads wie Hyper-V, VMware, SQL Server und Exchange, der zusätzlich nach Azure sichert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

41. Wie sichert man Azure-Dateifreigaben?

Top 20 %
Mit Azure Backup über einen Recovery Services-Tresor. Im Hintergrund werden Freigabe-Momentaufnahmen verwendet.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Mit Azure Backup über einen Recovery Services-Tresor. Im Hintergrund werden Freigabe-Momentaufnahmen verwendet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

42. Was sind Sicherungsberichte (Backup Reports)?

Top 20 %
Berichte über Sicherungsjobs, Speichernutzung und Trends, die Daten aus Log Analytics nutzen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Berichte über Sicherungsjobs, Speichernutzung und Trends, die Daten aus Log Analytics nutzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

43. Was ist Multi-User-Autorisierung (MUA) für Backup?

Top 20 %
Kritische Vorgänge (z. B. Soft Delete deaktivieren) erfordern zusätzlich die Genehmigung über einen Resource Guard.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Kritische Vorgänge (z. B. Soft Delete deaktivieren) erfordern zusätzlich die Genehmigung über einen Resource Guard. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

44. Was ist Azure Site Recovery (ASR)?

Top 20 %
Ein Notfallwiederherstellungsdienst, der VMs fortlaufend in eine andere Region repliziert und bei einem Ausfall ein Failover ermöglicht.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Notfallwiederherstellungsdienst, der VMs fortlaufend in eine andere Region repliziert und bei einem Ausfall ein Failover ermöglicht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

45. Was ist der Unterschied zwischen Azure Backup und Azure Site Recovery?

Top 20 %
Backup sichert Daten für die Wiederherstellung (z. B. nach Löschung). Site Recovery repliziert ganze Systeme für einen schnellen Betriebsweiterlauf bei Katastrophen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Backup sichert Daten für die Wiederherstellung (z. B. nach Löschung). Site Recovery repliziert ganze Systeme für einen schnellen Betriebsweiterlauf bei Katastrophen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

46. Was ist ein Testfailover in Site Recovery?

Top 20 %
Ein Failover in ein isoliertes Netzwerk, um die Notfallwiederherstellung zu üben, ohne die Produktion zu beeinträchtigen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Failover in ein isoliertes Netzwerk, um die Notfallwiederherstellung zu üben, ohne die Produktion zu beeinträchtigen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

47. Was ist ein geplantes vs. ungeplantes Failover?

Geplant: kein Datenverlust, Quelle wird vorher heruntergefahren. Ungeplant: bei einem echten Ausfall, möglicher geringer Datenverlust.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Geplant: kein Datenverlust, Quelle wird vorher heruntergefahren. Ungeplant: bei einem echten Ausfall, möglicher geringer Datenverlust. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

48. Was ist ein Failback?

Top 20 %
Das Zurückschalten von der sekundären in die primäre Region, nachdem diese wieder verfügbar ist. Vorher wird die Replikation umgekehrt (Reprotect).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Das Zurückschalten von der sekundären in die primäre Region, nachdem diese wieder verfügbar ist. Vorher wird die Replikation umgekehrt (Reprotect). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

49. Was ist ein Wiederherstellungsplan (Recovery Plan)?

Er gruppiert VMs und legt die Reihenfolge des Failovers fest, z. B. zuerst Datenbank, dann Anwendung, dann Webserver – auch mit Skripten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Er gruppiert VMs und legt die Reihenfolge des Failovers fest, z. B. zuerst Datenbank, dann Anwendung, dann Webserver – auch mit Skripten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

50. Was ist ein app-konsistenter Wiederherstellungspunkt?

Ein Punkt, bei dem auch Daten im Arbeitsspeicher und offene Transaktionen berücksichtigt sind (über VSS). Absturzkonsistent erfasst nur die Datenträger.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Punkt, bei dem auch Daten im Arbeitsspeicher und offene Transaktionen berücksichtigt sind (über VSS). Absturzkonsistent erfasst nur die Datenträger. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

51. Was ist RPO?

Top 20 %
Recovery Point Objective: maximal tolerierbarer Datenverlust, gemessen in Zeit (z. B. 15 Minuten).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Recovery Point Objective: maximal tolerierbarer Datenverlust, gemessen in Zeit (z. B. 15 Minuten). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

52. Was ist RTO?

Top 20 %
Recovery Time Objective: maximal tolerierbare Zeit, bis ein System nach einem Ausfall wieder läuft.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Recovery Time Objective: maximal tolerierbare Zeit, bis ein System nach einem Ausfall wieder läuft. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

53. Welche Szenarien unterstützt Azure Site Recovery?

Top 20 %
Azure zu Azure (zwischen Regionen), VMware und physische Server zu Azure sowie Hyper-V zu Azure.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Azure zu Azure (zwischen Regionen), VMware und physische Server zu Azure sowie Hyper-V zu Azure. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

54. Was ist Azure Update Manager?

Ein Dienst zur zentralen Verwaltung und Planung von Betriebssystem-Updates für Azure-VMs und Arc-Server.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst zur zentralen Verwaltung und Planung von Betriebssystem-Updates für Azure-VMs und Arc-Server. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

55. Was ist Change Tracking and Inventory?

Verfolgt Änderungen an Software, Dateien, Registrierung und Diensten auf VMs und erstellt ein Inventar.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Verfolgt Änderungen an Software, Dateien, Registrierung und Diensten auf VMs und erstellt ein Inventar. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

56. Was sind Ressourcenprotokolle vs. Aktivitätsprotokoll?

Top 20 %
Aktivitätsprotokoll: Vorgänge AUF einer Ressource (Erstellen, Löschen). Ressourcenprotokolle: Vorgänge IN einer Ressource (z. B. Datenbankabfragen, Blobzugriffe).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Aktivitätsprotokoll: Vorgänge AUF einer Ressource (Erstellen, Löschen). Ressourcenprotokolle: Vorgänge IN einer Ressource (z. B. Datenbankabfragen, Blobzugriffe). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

57. Welche Ziele kann man in Diagnoseeinstellungen für Echtzeit-Streaming wählen?

Event Hub – z. B. um Protokolle an ein externes SIEM-System zu senden.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Event Hub – z. B. um Protokolle an ein externes SIEM-System zu senden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

58. Was ist Azure Monitor Insights für Speicher (Storage Insights)?

Top 20 %
Eine vorgefertigte Übersicht über Leistung, Kapazität und Verfügbarkeit aller Speicherkonten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Eine vorgefertigte Übersicht über Leistung, Kapazität und Verfügbarkeit aller Speicherkonten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

59. Wie überwacht man die Verfügbarkeit einer öffentlichen Website?

Mit Verfügbarkeitstests (Availability Tests) in Application Insights, die die URL regelmäßig von mehreren Standorten aufrufen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Mit Verfügbarkeitstests (Availability Tests) in Application Insights, die die URL regelmäßig von mehreren Standorten aufrufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

60. Wie kann man Kosten in Log Analytics reduzieren?

Nur benötigte Daten sammeln (DCR filtern), Basic-Logs-Tabellen nutzen, Aufbewahrung anpassen und Commitment Tiers (Verpflichtungsstufen) wählen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Nur benötigte Daten sammeln (DCR filtern), Basic-Logs-Tabellen nutzen, Aufbewahrung anpassen und Commitment Tiers (Verpflichtungsstufen) wählen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

61. Was ist Azure Automation?

Ein Dienst für Prozessautomatisierung mit Runbooks (PowerShell/Python), z. B. um VMs zeitgesteuert zu starten und zu stoppen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-104): Ein Dienst für Prozessautomatisierung mit Runbooks (PowerShell/Python), z. B. um VMs zeitgesteuert zu starten und zu stoppen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.