Bereich 3 Gewichtung: 30–35%

Azure-Verwaltung und Governance beschreiben (Describe Azure management and governance)

Kostenmanagement und Preisrechner, Azure Policy, Ressourcensperren, Purview, Azure Monitor, Log Analytics, Service Health und Advisor.

Enthaltene Prüfungsfragen & Kurzantworten

Alle Fragen dieses Bereichs stehen für Suchmaschinen und zum schnellen Nachschlagen im Volltext bereit. Klicke auf eine Frage, um die didaktische Vertiefung einzublenden.

1. Was ist ein Azure-Abonnement?

Ein Abonnement ist eine Vereinbarung mit Microsoft zur Nutzung von Azure-Diensten. Es bildet die Abrechnungsgrenze und Zugriffskontrollgrenze für Ressourcen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Abonnement ist eine Vereinbarung mit Microsoft zur Nutzung von Azure-Diensten. Es bildet die Abrechnungsgrenze und Zugriffskontrollgrenze für Ressourcen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

2. Was ist der Azure-Preisrechner?

Der Preisrechner ist ein Web-Tool, mit dem man die voraussichtlichen Kosten für Azure-Dienste schätzen kann, bevor man sie bereitstellt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Der Preisrechner ist ein Web-Tool, mit dem man die voraussichtlichen Kosten für Azure-Dienste schätzen kann, bevor man sie bereitstellt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

3. Was ist der TCO-Rechner (Total Cost of Ownership)?

Der TCO-Rechner vergleicht die Kosten einer lokalen Infrastruktur mit Azure. Er berücksichtigt Hardware, Software, Strom, Kühlung und Personal.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Der TCO-Rechner vergleicht die Kosten einer lokalen Infrastruktur mit Azure. Er berücksichtigt Hardware, Software, Strom, Kühlung und Personal. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

4. Was ist Azure Cost Management?

Azure Cost Management ist ein Dienst zur Überwachung, Zuordnung und Optimierung von Cloud-Ausgaben. Er bietet Budgets, Warnungen und Kostenanalysen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Cost Management ist ein Dienst zur Überwachung, Zuordnung und Optimierung von Cloud-Ausgaben. Er bietet Budgets, Warnungen und Kostenanalysen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

5. Was ist ein SLA (Service Level Agreement)?

Top 20 %
Ein SLA ist eine formelle Vereinbarung über die Verfügbarkeit eines Dienstes. Azure-SLAs liegen typischerweise zwischen 99,9% und 99,99% Verfügbarkeit.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein SLA ist eine formelle Vereinbarung über die Verfügbarkeit eines Dienstes. Azure-SLAs liegen typischerweise zwischen 99,9% und 99,99% Verfügbarkeit. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

6. Was bedeutet 99,9% Verfügbarkeit?

99,9% Verfügbarkeit bedeutet maximal ca. 8,76 Stunden Ausfallzeit pro Jahr oder ca. 43,8 Minuten pro Monat.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): 99,9% Verfügbarkeit bedeutet maximal ca. 8,76 Stunden Ausfallzeit pro Jahr oder ca. 43,8 Minuten pro Monat. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

7. Wie kann man die SLA eines Dienstes erhöhen?

Top 20 %
Durch Verfügbarkeitszonen, redundante Bereitstellungen, Load Balancing und die Kombination mehrerer Dienste. Das zusammengesetzte SLA ergibt sich aus der Multiplikation der Einzel-SLAs.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Durch Verfügbarkeitszonen, redundante Bereitstellungen, Load Balancing und die Kombination mehrerer Dienste. Das zusammengesetzte SLA ergibt sich aus der Multiplikation der Einzel-SLAs. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

8. Was sind reservierte Instanzen?

Bei reservierten Instanzen verpflichtet man sich für 1 oder 3 Jahre zur Nutzung. Dafür erhält man Rabatte von bis zu 72% gegenüber nutzungsbasierten Preisen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Bei reservierten Instanzen verpflichtet man sich für 1 oder 3 Jahre zur Nutzung. Dafür erhält man Rabatte von bis zu 72% gegenüber nutzungsbasierten Preisen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

9. Was ist der Azure Marketplace?

Top 20 %
Der Azure Marketplace ist ein Online-Shop für zertifizierte Lösungen und Dienste von Drittanbietern, die auf Azure laufen (VMs, Anwendungen, Entwicklertools).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Der Azure Marketplace ist ein Online-Shop für zertifizierte Lösungen und Dienste von Drittanbietern, die auf Azure laufen (VMs, Anwendungen, Entwicklertools). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

10. Welche Faktoren beeinflussen die Azure-Kosten?

Top 20 %
Ressourcentyp, Nutzungsmenge, Region, Bandbreite (ausgehender Datenverkehr), Abonnementtyp, Reservierungen und Marketplace-Angebote.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ressourcentyp, Nutzungsmenge, Region, Bandbreite (ausgehender Datenverkehr), Abonnementtyp, Reservierungen und Marketplace-Angebote. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

11. Warum kostet derselbe Dienst in verschiedenen Regionen unterschiedlich viel?

Top 20 %
Weil Kosten für Strom, Personal, Steuern und Infrastruktur je nach Standort variieren.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Weil Kosten für Strom, Personal, Steuern und Infrastruktur je nach Standort variieren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

12. Ist eingehender Datenverkehr (Ingress) in Azure kostenpflichtig?

Nein, eingehende Daten sind in der Regel unentgeltlich. Ausgehender Datenverkehr (Egress) aus Azure wird hingegen berechnet.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Nein, eingehende Daten sind in der Regel unentgeltlich. Ausgehender Datenverkehr (Egress) aus Azure wird hingegen berechnet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

13. Was ist Azure Hybrid Benefit?

Ein Lizenzvorteil: Vorhandene Windows-Server- und SQL-Server-Lizenzen mit Software Assurance können in Azure weiterverwendet werden, was die Kosten senkt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Lizenzvorteil: Vorhandene Windows-Server- und SQL-Server-Lizenzen mit Software Assurance können in Azure weiterverwendet werden, was die Kosten senkt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

14. Was sind Azure Spot-VMs?

VMs, die ungenutzte Azure-Kapazität mit großem Rabatt nutzen. Azure kann sie jederzeit beenden, wenn die Kapazität benötigt wird – ideal für unterbrechbare Aufgaben.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): VMs, die ungenutzte Azure-Kapazität mit großem Rabatt nutzen. Azure kann sie jederzeit beenden, wenn die Kapazität benötigt wird – ideal für unterbrechbare Aufgaben. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

15. Was ist ein Azure-Sparplan (Savings Plan for Compute)?

Man verpflichtet sich, 1 oder 3 Jahre lang einen festen Stundenbetrag für Compute auszugeben, und erhält dafür Rabatte – flexibler als reservierte Instanzen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Man verpflichtet sich, 1 oder 3 Jahre lang einen festen Stundenbetrag für Compute auszugeben, und erhält dafür Rabatte – flexibler als reservierte Instanzen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

16. Was ist ein Budget in Azure Cost Management?

Ein festgelegter Ausgabenrahmen. Bei Erreichen bestimmter Schwellenwerte werden Warnungen gesendet. Ein Budget stoppt Ressourcen NICHT automatisch.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein festgelegter Ausgabenrahmen. Bei Erreichen bestimmter Schwellenwerte werden Warnungen gesendet. Ein Budget stoppt Ressourcen NICHT automatisch. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

17. Welche Arten von Warnungen gibt es in Azure Cost Management?

Budgetwarnungen, Kreditwarnungen (bei Guthaben) und Warnungen zu Abteilungsausgabenkontingenten (Enterprise-Verträge).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Budgetwarnungen, Kreditwarnungen (bei Guthaben) und Warnungen zu Abteilungsausgabenkontingenten (Enterprise-Verträge). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

18. Wie helfen Tags bei der Kostenkontrolle?

Mit Tags (z. B. Abteilung=Marketing) lassen sich Kosten in Cost Management nach Projekten, Abteilungen oder Umgebungen gruppieren und zuordnen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Mit Tags (z. B. Abteilung=Marketing) lassen sich Kosten in Cost Management nach Projekten, Abteilungen oder Umgebungen gruppieren und zuordnen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

19. Was ist das unentgeltliche Azure-Konto (Free Account)?

Es bietet ein Startguthaben für 30 Tage, 12 Monate ausgewählte Dienste unentgeltlich und über 25 dauerhaft unentgeltliche Dienste.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Es bietet ein Startguthaben für 30 Tage, 12 Monate ausgewählte Dienste unentgeltlich und über 25 dauerhaft unentgeltliche Dienste. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

20. Was ist das unentgeltliche Azure-Studentenkonto?

Ein Angebot für Studierende mit Guthaben und unentgeltlichen Diensten für 12 Monate – ohne Kreditkarte.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Angebot für Studierende mit Guthaben und unentgeltlichen Diensten für 12 Monate – ohne Kreditkarte. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

21. Was ist ein Pay-as-you-go-Abonnement?

Ein Abonnement, bei dem monatlich nach tatsächlicher Nutzung abgerechnet wird – ohne Vorauszahlung oder Bindung.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Abonnement, bei dem monatlich nach tatsächlicher Nutzung abgerechnet wird – ohne Vorauszahlung oder Bindung. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

22. Warum könnte man mehrere Abonnements verwenden?

Zur Trennung von Umgebungen (Produktion/Test), Abteilungen, Abrechnung oder um Abonnementlimits zu umgehen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Zur Trennung von Umgebungen (Produktion/Test), Abteilungen, Abrechnung oder um Abonnementlimits zu umgehen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

23. Was ist ein zusammengesetztes SLA (Composite SLA)?

Top 20 %
Die Gesamtverfügbarkeit mehrerer voneinander abhängiger Dienste. Man multipliziert die Einzel-SLAs: z. B. 99,95 % × 99,99 % ≈ 99,94 %.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Die Gesamtverfügbarkeit mehrerer voneinander abhängiger Dienste. Man multipliziert die Einzel-SLAs: z. B. 99,95 % × 99,99 % ≈ 99,94 %. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

24. Was bedeutet 99,99 % Verfügbarkeit?

Maximal ca. 52,6 Minuten Ausfallzeit pro Jahr bzw. ca. 4,4 Minuten pro Monat.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Maximal ca. 52,6 Minuten Ausfallzeit pro Jahr bzw. ca. 4,4 Minuten pro Monat. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

25. Was ist eine Servicegutschrift (Service Credit)?

Top 20 %
Eine prozentuale Gutschrift auf die Rechnung, wenn Microsoft das zugesagte SLA nicht einhält.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine prozentuale Gutschrift auf die Rechnung, wenn Microsoft das zugesagte SLA nicht einhält. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

26. Haben unentgeltliche Azure-Dienste ein SLA?

Top 20 %
Nein. Unentgeltliche Dienste und Vorschaufunktionen (Preview) haben in der Regel kein finanziell abgesichertes SLA.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Nein. Unentgeltliche Dienste und Vorschaufunktionen (Preview) haben in der Regel kein finanziell abgesichertes SLA. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

27. Was ist eine öffentliche Vorschau (Public Preview)?

Top 20 %
Eine Testversion eines neuen Dienstes für alle Kunden. Sie ist nicht für Produktionsumgebungen gedacht und hat kein vollständiges SLA.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Testversion eines neuen Dienstes für alle Kunden. Sie ist nicht für Produktionsumgebungen gedacht und hat kein vollständiges SLA. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

28. Was ist eine private Vorschau (Private Preview)?

Ein frühes Teststadium eines Dienstes, das nur ausgewählten Kunden zur Verfügung steht.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein frühes Teststadium eines Dienstes, das nur ausgewählten Kunden zur Verfügung steht. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

29. Was bedeutet allgemeine Verfügbarkeit (General Availability, GA)?

Top 20 %
Der Dienst ist offiziell freigegeben, für Produktion geeignet und durch ein SLA abgedeckt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Der Dienst ist offiziell freigegeben, für Produktion geeignet und durch ein SLA abgedeckt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

30. Wie kann man Kosten in Azure senken? (Beispiele)

Reservierungen/Sparpläne, Azure Hybrid Benefit, Spot-VMs, richtige VM-Grösse wählen, ungenutzte Ressourcen löschen, VMs außerhalb der Arbeitszeit herunterfahren.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Reservierungen/Sparpläne, Azure Hybrid Benefit, Spot-VMs, richtige VM-Grösse wählen, ungenutzte Ressourcen löschen, VMs außerhalb der Arbeitszeit herunterfahren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

31. Wer kann in einem Azure-Abonnement die Rechnung sehen?

Benutzer mit entsprechenden Rollen, z. B. Besitzer, Mitwirkender, Leser oder die Rolle Abrechnungsleser (Billing Reader).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Benutzer mit entsprechenden Rollen, z. B. Besitzer, Mitwirkender, Leser oder die Rolle Abrechnungsleser (Billing Reader). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

32. Was zeigt die Kostenanalyse (Cost Analysis)?

Top 20 %
Eine grafische Auswertung der bisherigen und prognostizierten Kosten, filterbar nach Ressource, Region, Tag oder Dienst.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine grafische Auswertung der bisherigen und prognostizierten Kosten, filterbar nach Ressource, Region, Tag oder Dienst. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

33. Welche Rolle spielt Azure Advisor bei Kosten?

Azure Advisor gibt Empfehlungen zur Kostensenkung, z. B. unterausgelastete VMs verkleinern oder Reservierungen kaufen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Advisor gibt Empfehlungen zur Kostensenkung, z. B. unterausgelastete VMs verkleinern oder Reservierungen kaufen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

34. Was ist ein Enterprise Agreement (EA)?

Ein Rahmenvertrag für große Organisationen mit einer festen Jahresverpflichtung und günstigeren Preisen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Rahmenvertrag für große Organisationen mit einer festen Jahresverpflichtung und günstigeren Preisen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

35. Was sind Azure Blueprints?

Top 20 %
Blueprints waren Vorlagen für wiederholbare Azure-Umgebungen (Richtlinien, RBAC, ARM-Vorlagen). Der Dienst ist abgekündigt; Nachfolger sind Template Specs und Deployment Stacks.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Blueprints bündelten Richtlinien, Rollenzuweisungen, ARM-Vorlagen und Ressourcengruppen zu einer versionierten Definition. Microsoft hat den Dienst abgekündigt und empfiehlt für neue Umgebungen Vorlagenspezifikationen (Template Specs) und Bereitstellungsstapel (Deployment Stacks). Typische Prüfungsfalle: Blueprints können in älteren Prüfungsfragen noch vorkommen – Azure Policy allein setzt Regeln durch, stellt aber keine Ressourcen bereit.

36. Was sind Ressourcen-Tags?

Tags sind Name-Wert-Paare, die Azure-Ressourcen zugewiesen werden können. Sie helfen bei der Organisation, Kostenzuordnung und Automatisierung. Beispiel: Umgebung=Produktion.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Tags sind Name-Wert-Paare, die Azure-Ressourcen zugewiesen werden können. Sie helfen bei der Organisation, Kostenzuordnung und Automatisierung. Beispiel: Umgebung=Produktion. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

37. Was sind Azure Management Groups?

Management Groups sind Container oberhalb von Abonnements. Sie ermöglichen die hierarchische Organisation und einheitliche Anwendung von Richtlinien auf mehrere Abonnements.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Management Groups sind Container oberhalb von Abonnements. Sie ermöglichen die hierarchische Organisation und einheitliche Anwendung von Richtlinien auf mehrere Abonnements. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

38. Was ist Azure Policy?

Top 20 %
Azure Policy ist ein Dienst zum Erstellen und Durchsetzen von Regeln für Azure-Ressourcen. Beispiel: Nur bestimmte VM-Grössen erlauben oder Verschlüsselung erzwingen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Policy ist ein Dienst zum Erstellen und Durchsetzen von Regeln für Azure-Ressourcen. Beispiel: Nur bestimmte VM-Grössen erlauben oder Verschlüsselung erzwingen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

39. Was ist die Azure CLI?

Die Azure CLI ist ein Befehlszeilentool zur Verwaltung von Azure-Ressourcen. Befehle beginnen mit «az», z. B. «az vm create». Verfügbar auf Windows, macOS und Linux.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Die Azure CLI ist ein Befehlszeilentool zur Verwaltung von Azure-Ressourcen. Befehle beginnen mit «az», z. B. «az vm create». Verfügbar auf Windows, macOS und Linux. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

40. Was ist Azure Arc?

Azure Arc erweitert Azure-Management auf Ressourcen außerhalb von Azure (On-Premises, andere Clouds). Man kann Server, Kubernetes-Cluster und Datenbanken zentral verwalten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Arc erweitert Azure-Management auf Ressourcen außerhalb von Azure (On-Premises, andere Clouds). Man kann Server, Kubernetes-Cluster und Datenbanken zentral verwalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

41. Was sind Azure Resource Locks?

Top 20 %
Resource Locks schützen Ressourcen vor versehentlicher Änderung oder Löschung. Es gibt zwei Typen: CanNotDelete (Löschen verhindern) und ReadOnly (nur Lesen erlauben).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Resource Locks schützen Ressourcen vor versehentlicher Änderung oder Löschung. Es gibt zwei Typen: CanNotDelete (Löschen verhindern) und ReadOnly (nur Lesen erlauben). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

42. Was ist Azure Cloud Shell?

Cloud Shell ist eine browserbasierte Shell-Umgebung in Azure. Sie unterstützt Bash und PowerShell und hat Tools wie Azure CLI, Terraform und kubectl vorinstalliert.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Cloud Shell ist eine browserbasierte Shell-Umgebung in Azure. Sie unterstützt Bash und PowerShell und hat Tools wie Azure CLI, Terraform und kubectl vorinstalliert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

43. Was passiert, wenn eine Ressource gegen eine Azure Policy verstößt?

Top 20 %
Je nach Wirkung (Effect) wird die Erstellung verhindert (Deny), die Ressource als nicht konform markiert (Audit) oder automatisch angepasst (Modify/DeployIfNotExists).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Je nach Wirkung (Effect) wird die Erstellung verhindert (Deny), die Ressource als nicht konform markiert (Audit) oder automatisch angepasst (Modify/DeployIfNotExists). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

44. Kann Azure Policy bestehende, nicht konforme Ressourcen korrigieren?

Top 20 %
Ja, über Wartungstasks (Remediation Tasks) bei Richtlinien mit den Wirkungen Modify oder DeployIfNotExists.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ja, über Wartungstasks (Remediation Tasks) bei Richtlinien mit den Wirkungen Modify oder DeployIfNotExists. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

45. Was ist der Unterschied zwischen Azure Policy und RBAC?

Top 20 %
RBAC steuert, WER WELCHE Aktionen ausführen darf. Azure Policy steuert, WIE Ressourcen beschaffen sein müssen (z. B. erlaubte Regionen), unabhängig vom Benutzer.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): RBAC steuert, WER WELCHE Aktionen ausführen darf. Azure Policy steuert, WIE Ressourcen beschaffen sein müssen (z. B. erlaubte Regionen), unabhängig vom Benutzer. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

46. Was ist eine Policy-Initiative?

Eine Sammlung mehrerer Azure-Policy-Definitionen, die gemeinsam zugewiesen werden, um ein übergeordnetes Ziel zu erreichen (z. B. Compliance-Standard).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Sammlung mehrerer Azure-Policy-Definitionen, die gemeinsam zugewiesen werden, um ein übergeordnetes Ziel zu erreichen (z. B. Compliance-Standard). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

47. Gilt eine Ressourcensperre auch für den Besitzer (Owner)?

Ja. Auch Besitzer müssen die Sperre zuerst entfernen, bevor sie die Ressource löschen bzw. ändern können.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ja. Auch Besitzer müssen die Sperre zuerst entfernen, bevor sie die Ressource löschen bzw. ändern können. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

48. Wie viele Ebenen können Management Groups haben?

Bis zu sechs Ebenen unterhalb der Stammverwaltungsgruppe (Root Management Group).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Bis zu sechs Ebenen unterhalb der Stammverwaltungsgruppe (Root Management Group). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

49. Werden Tags automatisch von der Ressourcengruppe an Ressourcen vererbt?

Top 20 %
Nein. Tags werden nicht automatisch vererbt. Mit Azure Policy kann man die Vererbung oder Pflicht-Tags jedoch erzwingen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Nein. Tags werden nicht automatisch vererbt. Mit Azure Policy kann man die Vererbung oder Pflicht-Tags jedoch erzwingen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

50. Werden Resource Locks vererbt?

Top 20 %
Ja. Eine Sperre auf einer Ressourcengruppe oder einem Abonnement gilt für alle darin enthaltenen Ressourcen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ja. Eine Sperre auf einer Ressourcengruppe oder einem Abonnement gilt für alle darin enthaltenen Ressourcen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

51. Was ist das Microsoft Cloud Adoption Framework (CAF)?

Ein Leitfaden mit bewährten Methoden, Dokumentation und Tools für die Einführung der Cloud – von Strategie über Planung bis Governance und Betrieb.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Leitfaden mit bewährten Methoden, Dokumentation und Tools für die Einführung der Cloud – von Strategie über Planung bis Governance und Betrieb. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

52. Was ist das Azure Well-Architected Framework?

Top 20 %
Leitlinien für gute Cloud-Architektur mit fünf Säulen: Zuverlässigkeit, Sicherheit, Kostenoptimierung, betriebliche Exzellenz und Leistungseffizienz.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Leitlinien für gute Cloud-Architektur mit fünf Säulen: Zuverlässigkeit, Sicherheit, Kostenoptimierung, betriebliche Exzellenz und Leistungseffizienz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

53. Kann ein Abonnement mehreren Management Groups gleichzeitig angehören?

Nein. Ein Abonnement hat immer genau eine übergeordnete Management Group.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Nein. Ein Abonnement hat immer genau eine übergeordnete Management Group. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

54. Was ist die Stammverwaltungsgruppe (Root Management Group)?

Die oberste Management Group in einem Entra-Mandanten. Alle anderen Management Groups und Abonnements liegen darunter.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Die oberste Management Group in einem Entra-Mandanten. Alle anderen Management Groups und Abonnements liegen darunter. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

55. Was ist Microsoft Purview Data Map?

Ein Dienst, der automatisch Datenquellen scannt und eine Übersicht darüber erstellt, wo welche Daten liegen und wie sie klassifiziert sind.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst, der automatisch Datenquellen scannt und eine Übersicht darüber erstellt, wo welche Daten liegen und wie sie klassifiziert sind. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

56. Was ist Daten-Governance?

Regeln und Prozesse, die sicherstellen, dass Daten korrekt, sicher, gesetzeskonform und nachvollziehbar verwaltet werden.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Regeln und Prozesse, die sicherstellen, dass Daten korrekt, sicher, gesetzeskonform und nachvollziehbar verwaltet werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

57. Was ist der aktuelle Stand bei Azure Blueprints?

Microsoft hat Azure Blueprints abgekündigt. Als Nachfolger werden Vorlagenspezifikationen (Template Specs) und Bereitstellungsstapel (Deployment Stacks) empfohlen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Microsoft hat Azure Blueprints abgekündigt. Als Nachfolger werden Vorlagenspezifikationen (Template Specs) und Bereitstellungsstapel (Deployment Stacks) empfohlen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

58. Was ist ein Azure-Mandant (Tenant)?

Top 20 %
Eine dedizierte Instanz von Microsoft Entra ID für eine Organisation. Ein Mandant kann mehrere Abonnements enthalten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine dedizierte Instanz von Microsoft Entra ID für eine Organisation. Ein Mandant kann mehrere Abonnements enthalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

59. Was ist der Unterschied zwischen Azure CLI und Azure PowerShell?

Beide verwalten Azure über die Befehlszeile. Die CLI nutzt Befehle wie az vm create, PowerShell Cmdlets wie New-AzVM. Funktional sind sie weitgehend gleichwertig.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Beide verwalten Azure über die Befehlszeile. Die CLI nutzt Befehle wie az vm create, PowerShell Cmdlets wie New-AzVM. Funktional sind sie weitgehend gleichwertig. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

60. Was ist Infrastructure as Code (IaC)?

Die Verwaltung von Infrastruktur über Code-Dateien statt manueller Klicks. So werden Bereitstellungen wiederholbar, versionierbar und fehlerärmer.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Die Verwaltung von Infrastruktur über Code-Dateien statt manueller Klicks. So werden Bereitstellungen wiederholbar, versionierbar und fehlerärmer. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

61. Welche Sperrtypen gibt es, und was erlauben sie?

CanNotDelete (Löschen verhindert): lesen und ändern erlaubt, löschen nicht. ReadOnly (Schreibgeschützt): nur lesen, weder ändern noch löschen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): CanNotDelete (Löschen verhindert): lesen und ändern erlaubt, löschen nicht. ReadOnly (Schreibgeschützt): nur lesen, weder ändern noch löschen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

62. Was ist Azure PowerShell?

Eine Sammlung von PowerShell-Befehlen (Cmdlets) zur Verwaltung von Azure. Befehle haben die Form Verb-Nomen, z. B. New-AzVM.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Sammlung von PowerShell-Befehlen (Cmdlets) zur Verwaltung von Azure. Befehle haben die Form Verb-Nomen, z. B. New-AzVM. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

63. Was bedeutet idempotent bei ARM-Vorlagen?

Top 20 %
Man kann dieselbe Vorlage mehrmals bereitstellen und erhält immer dasselbe Ergebnis, ohne doppelte Ressourcen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Man kann dieselbe Vorlage mehrmals bereitstellen und erhält immer dasselbe Ergebnis, ohne doppelte Ressourcen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

64. Was bedeutet deklarative Syntax?

Man beschreibt den gewünschten Endzustand, nicht die einzelnen Schritte dorthin.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Man beschreibt den gewünschten Endzustand, nicht die einzelnen Schritte dorthin. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

65. Was ist das Azure-Portal?

Eine webbasierte, grafische Oberfläche zur Verwaltung aller Azure-Ressourcen – ideal für Einsteiger und gelegentliche Aufgaben.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine webbasierte, grafische Oberfläche zur Verwaltung aller Azure-Ressourcen – ideal für Einsteiger und gelegentliche Aufgaben. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

66. Was ist Bicep?

Top 20 %
Eine einfachere, besser lesbare Sprache für Azure-Infrastruktur als Code. Bicep-Dateien werden in ARM-Vorlagen übersetzt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine einfachere, besser lesbare Sprache für Azure-Infrastruktur als Code. Bicep-Dateien werden in ARM-Vorlagen übersetzt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

67. Was ist Azure Service Health?

Ein Dienst, der über Azure-Störungen, geplante Wartungen und Gesundheitshinweise informiert, die Ihre Ressourcen betreffen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Dienst, der über Azure-Störungen, geplante Wartungen und Gesundheitshinweise informiert, die Ihre Ressourcen betreffen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

68. Aus welchen drei Teilen besteht Azure Service Health?

Azure Status (weltweite Übersicht aller Dienste), Service Health (betrifft Ihre Abonnements) und Resource Health (Zustand einzelner Ressourcen).
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure Status (weltweite Übersicht aller Dienste), Service Health (betrifft Ihre Abonnements) und Resource Health (Zustand einzelner Ressourcen). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

69. Was sind ARM-Vorlagen (ARM Templates)?

Top 20 %
JSON-Dateien, die Azure-Ressourcen deklarativ beschreiben. Man legt fest, WAS bereitgestellt werden soll, und Azure kümmert sich um das WIE.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): JSON-Dateien, die Azure-Ressourcen deklarativ beschreiben. Man legt fest, WAS bereitgestellt werden soll, und Azure kümmert sich um das WIE. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

70. In welchen fünf Kategorien gibt Azure Advisor Empfehlungen?

Zuverlässigkeit, Sicherheit, Leistung, Kosten und betriebliche Exzellenz.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Zuverlässigkeit, Sicherheit, Leistung, Kosten und betriebliche Exzellenz. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

71. Was ist Azure Monitor?

Top 20 %
Eine Plattform zum Sammeln, Analysieren und Reagieren auf Metriken und Protokolle (Logs) aus Azure, lokalen Systemen und anderen Clouds.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Plattform zum Sammeln, Analysieren und Reagieren auf Metriken und Protokolle (Logs) aus Azure, lokalen Systemen und anderen Clouds. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

72. Was ist Log Analytics?

Top 20 %
Ein Werkzeug in Azure Monitor, um Protokolldaten mit der Abfragesprache KQL (Kusto Query Language) abzufragen und auszuwerten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Werkzeug in Azure Monitor, um Protokolldaten mit der Abfragesprache KQL (Kusto Query Language) abzufragen und auszuwerten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

73. Was ist Azure Advisor?

Ein unentgeltlicher Dienst, der Ihre Ressourcen analysiert und personalisierte Empfehlungen gibt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein unentgeltlicher Dienst, der Ihre Ressourcen analysiert und personalisierte Empfehlungen gibt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

74. Was ist Resource Health?

Zeigt den aktuellen und vergangenen Zustand einer einzelnen Ressource, z. B. ob eine bestimmte VM verfügbar ist.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Zeigt den aktuellen und vergangenen Zustand einer einzelnen Ressource, z. B. ob eine bestimmte VM verfügbar ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

75. Was ist Application Insights?

Top 20 %
Ein Teil von Azure Monitor, der die Leistung und Verfügbarkeit von Webanwendungen überwacht, z. B. Antwortzeiten, Fehler und Benutzerverhalten.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Ein Teil von Azure Monitor, der die Leistung und Verfügbarkeit von Webanwendungen überwacht, z. B. Antwortzeiten, Fehler und Benutzerverhalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

76. Was ist der Unterschied zwischen Metriken und Protokollen (Logs)?

Metriken sind numerische Werte in Echtzeit (z. B. CPU %). Protokolle sind detaillierte Ereignisaufzeichnungen mit Text und Zeitstempel.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Metriken sind numerische Werte in Echtzeit (z. B. CPU %). Protokolle sind detaillierte Ereignisaufzeichnungen mit Text und Zeitstempel. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

77. Was ist Azure Status?

Top 20 %
Eine öffentliche Webseite mit dem globalen Zustand aller Azure-Dienste in allen Regionen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine öffentliche Webseite mit dem globalen Zustand aller Azure-Dienste in allen Regionen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

78. Was ist eine Aktionsgruppe (Action Group)?

Top 20 %
Eine Sammlung von Benachrichtigungen und Aktionen (E-Mail, SMS, Webhook, Logic App), die bei einer Warnung ausgeführt werden.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine Sammlung von Benachrichtigungen und Aktionen (E-Mail, SMS, Webhook, Logic App), die bei einer Warnung ausgeführt werden. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

79. Was ist Azure Arc in Bezug auf Verwaltung?

Top 20 %
Es projiziert Server und Kubernetes-Cluster außerhalb von Azure ins Azure-Portal, sodass man Policy, Monitor und RBAC einheitlich anwenden kann.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Es projiziert Server und Kubernetes-Cluster außerhalb von Azure ins Azure-Portal, sodass man Policy, Monitor und RBAC einheitlich anwenden kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

80. Welche Werkzeuge kann man nutzen, um Azure zu verwalten?

Top 20 %
Azure-Portal, Azure CLI, Azure PowerShell, Cloud Shell, Azure Mobile App, REST-APIs und IaC-Werkzeuge wie ARM-Vorlagen, Bicep oder Terraform.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Azure-Portal, Azure CLI, Azure PowerShell, Cloud Shell, Azure Mobile App, REST-APIs und IaC-Werkzeuge wie ARM-Vorlagen, Bicep oder Terraform. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

81. Was sind Azure-Monitor-Warnungen (Alerts)?

Top 20 %
Benachrichtigungen, die ausgelöst werden, wenn bestimmte Bedingungen eintreten, z. B. CPU-Auslastung über 90 %. Sie können E-Mails, SMS oder Automatisierungen auslösen.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Benachrichtigungen, die ausgelöst werden, wenn bestimmte Bedingungen eintreten, z. B. CPU-Auslastung über 90 %. Sie können E-Mails, SMS oder Automatisierungen auslösen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

82. Was ist die Azure Mobile App?

Eine App für iOS und Android, mit der man Azure-Ressourcen unterwegs überwachen, Warnungen sehen und Cloud Shell nutzen kann.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine App für iOS und Android, mit der man Azure-Ressourcen unterwegs überwachen, Warnungen sehen und Cloud Shell nutzen kann. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

83. Was ist das Azure-Aktivitätsprotokoll (Activity Log)?

Es zeichnet alle Verwaltungsvorgänge im Abonnement auf: wer wann welche Ressource erstellt, geändert oder gelöscht hat.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Es zeichnet alle Verwaltungsvorgänge im Abonnement auf: wer wann welche Ressource erstellt, geändert oder gelöscht hat. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

84. Was ist ein Dashboard im Azure-Portal?

Eine anpassbare Startseite mit Kacheln, die wichtige Ressourcen, Diagramme und Metriken auf einen Blick zeigt.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Eine anpassbare Startseite mit Kacheln, die wichtige Ressourcen, Diagramme und Metriken auf einen Blick zeigt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.

85. Was ist Azure Workbooks?

Top 20 %
Interaktive Berichte in Azure Monitor, die Metriken, Protokolle und Texte in einer flexiblen Ansicht kombinieren.
Ausführliche Erklärung & offizielle Quelle anzeigen

Hintergrund & Prüfungsrelevanz (AZ-900): Interaktive Berichte in Azure Monitor, die Metriken, Protokolle und Texte in einer flexiblen Ansicht kombinieren. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.