DP-300 Parte 9 sin acabar

Tienes una suscripción de Azure que contiene un servidor llamado Server1. Server1 aloja dos bases de datos Azure SQL llamadas DB1 y DB2. Planeas implementar una aplicación de Windows llamada App1 que se autenticará en DB2 mediante autenticación de SQL. Necesitas asegurarte de que App1 pueda acceder a DB2. La solución debe cumplir con los siguientes requisitos: App1 debe poder ver solo DB2. El esfuerzo administrativo debe minimizarse. ¿Qué deberías crear?. un usuario de base de datos contenida para App1 en DB2. un inicio de sesión (login) para App1 en Server1. un usuario de base de datos contenida de un proveedor externo para App1 en DB2. un usuario de base de datos contenida de un inicio de sesión de Windows para App1 en DB2.

Tienes una máquina virtual de Azure llamada VM1 en una red virtual llamada VNet1. El tráfico saliente de VM1 a Internet está bloqueado. Tienes una base de datos Azure SQL llamada SqlDb1 en un servidor lógico llamado SqlSrv1. Necesitas implementar conectividad entre VM1 y SqlDb1 para cumplir con los siguientes requisitos: Asegurar que VM1 no pueda conectarse a ningún otro Azure SQL Server que no sea SqlSrv1. Restringir la conectividad de red a SqlSrv1. ¿Qué deberías crear en VNet1?. una puerta de enlace VPN (VPN gateway). un punto de conexión de servicio (service endpoint). un punto de conexión privado (private endpoint). una puerta de enlace ExpressRoute (ExpressRoute gateway).

Estás diseñando un modelo de seguridad para un pool de SQL dedicado de Azure Synapse Analytics que admitirá a varias empresas. Necesitas asegurarte de que los usuarios de cada empresa puedan ver solo los datos de su respectiva empresa. ¿Qué dos objetos deberías incluir en la solución? Cada respuesta correcta presenta parte de la solución. NOTA: Cada selección correcta vale un punto. una clave de cifrado de columna (a column encryption key). claves asimétricas (asymmetric keys). una función (a function). un rol de control de acceso basado en roles (RBAC) personalizado. una política de seguridad (a security policy).

Tienes una suscripción de Azure que contiene un usuario llamado User1 y una base de datos Azure SQL llamada DB1. Configuras la retención a largo plazo (LTR) para DB1. Necesitas asegurarte de que User1 pueda eliminar copias de seguridad de LTR de DB1. La solución debe seguir el principio de mínimo privilegio. ¿Qué rol deberías asignar a User1?. SQL Server Contributor. Owner. SQL Security Manager. Contributor.

Estás diseñando un almacén de datos empresarial en Azure Synapse Analytics que contendrá una tabla llamada Customers. Customers contendrá información de tarjetas de crédito. Necesitas recomendar una solución para proporcionar a los vendedores la capacidad de ver todas las entradas en Customers. La solución debe evitar que todos los vendedores vean o infieran la información de las tarjetas de crédito. ¿Qué deberías incluir en la recomendación?. row-level security (seguridad a nivel de fila). data masking (enmascaramiento de datos). Always Encrypted. column-level security (seguridad a nivel de columna).

Tienes una suscripción de Azure que contiene múltiples bases de datos Azure SQL. Planeas implementar tareas de automatización que se controlarán mediante trabajos elásticos (elastic jobs). Necesitas asegurarte de que los trabajos se autentiquen mediante una identidad administrada asignada por el usuario (user-assigned managed identity). ¿Qué deberías hacer primero?. Configurar el ajuste mínimo de TLS en los servidores lógicos de destino de los trabajos para Azure SQL Database. Crear una credencial con ámbito de base de datos en los servidores lógicos de destino de los trabajos para Azure SQL Database. Habilitar la autenticación de Microsoft Entra en los servidores lógicos de destino de los trabajos para Azure SQL Database. Configurar un punto de conexión privado para trabajos elásticos (elastic jobs private endpoint).

Tienes una instancia administrada de Azure SQL llamada SQLMI1 que aloja 10 bases de datos. Necesitas implementar alertas mediante Azure Monitor. La solución debe cumplir con los siguientes requisitos: Minimizar costos. Agregar la telemetría de Intelligent Insights de cada base de datos. ¿Qué deberías hacer?. Desde la configuración de diagnóstico (Diagnostic settings) de cada base de datos, seleccionar Enviar a Log Analytics. Desde la configuración de diagnóstico (Diagnostic settings) de cada base de datos, seleccionar Transmitir a un centro de eventos (event hub). Desde la configuración de diagnóstico (Diagnostic settings) de SQLMI1, seleccionar Enviar a Log Analytics. Desde la configuración de diagnóstico (Diagnostic settings) de SQLMI1, seleccionar Transmitir a un centro de eventos (event hub).

Tienes una instancia administrada de Azure SQL Database llamada SQLMI1. Un trabajo del Agente Microsoft SQL Server se ejecuta en SQLMI1. Necesitas asegurarte de que se envíe una notificación por correo electrónico automática una vez que el trabajo se complete. ¿Qué deberías incluir en la solución?. Desde SQL Server Configuration Manager (SSCM), habilitar el Agente SQL Server. Desde SQL Server Management Studio (SSMS), ejecutar sp_set_sqlagent_properties. Desde SQL Server Management Studio (SSMS), crear un perfil de Database Mail. Desde el portal de Azure, crear un grupo de acciones de Azure Monitor que tenga una acción de Email/SMS/Push/Voice.

Tienes una instancia administrada de Azure SQL (Azure SQL managed instance). Necesitas habilitar las notificaciones por correo electrónico para los trabajos del Agente SQL (SQL Agent Job). ¿Qué deberías hacer?. Usar la opción Agent XPs. Habilitar el Agente SQL Server. Ejecutar el comando sp_configure. Ejecutar el comando sp_set_agent_properties.

Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir con los objetivos establecidos. Algunos conjuntos de preguntas pueden tener más de una solución correcta, mientras que otros pueden no tener una solución correcta. Después de responder a una pregunta de esta sección, NO podrás volver a ella. Como resultado, estas preguntas no aparecerán en la pantalla de revisión. Tienes una cuenta de Azure Data Lake Storage que contiene una zona de preparación (staging zone). Necesitas diseñar un proceso diario para ingerir datos incrementales desde la zona de preparación, transformar los datos ejecutando un script de R y luego insertar los datos transformados en un almacén de datos (data warehouse) en Azure Synapse Analytics. Solución: Utilizas un desencadenador de programación (schedule trigger) de Azure Data Factory para ejecutar una canalización (pipeline) que ejecuta un cuaderno (notebook) de Azure Databricks y luego inserta los datos en el almacén de datos. ¿Cumple esto el objetivo?. Sí. No.

Administras 100 instancias administradas de Azure SQL ubicadas en 10 regiones de Azure. Necesitas recibir notificaciones de mensajes de voz cuando un evento de mantenimiento afecte a cualquiera de las 10 regiones. La solución debe minimizar el esfuerzo administrativo. ¿Qué deberías hacer?. Desde el portal de Azure, crea una alerta de estado del servicio (service health alert). Desde el portal de Azure, crea una alerta de excelencia operativa de Azure Advisor. Desde el portal de Azure, configura una alerta del registro de actividad (activity log alert). Desde Microsoft SQL Server Management Studio (SSMS), configura un trabajo del agente SQL Server.

Tienes las siguientes canalizaciones (pipelines) de Azure Data Factory: Ingest Data from System1 Ingest Data from System2 Populate Dimensions Populate Facts Ingest Data from System1 e Ingest Data from System2 no tienen dependencias. Populate Dimensions debe ejecutarse después de Ingest Data from System1 e Ingest Data from System2. Populate Facts debe ejecutarse después de la canalización Populate Dimensions. Todas las canalizaciones deben ejecutarse cada ocho horas. ¿Qué deberías hacer para programar la ejecución de las canalizaciones?. Agregar un desencadenador de programación (schedule trigger) a las cuatro canalizaciones. Agregar un desencadenador de eventos (event trigger) a las cuatro canalizaciones. Crear una canalización principal (parent pipeline) que contenga las cuatro canalizaciones y usar un desencadenador de eventos. Crear una canalización principal que contenga las cuatro canalizaciones y usar un desencadenador de programación.

Necesitas activar una canalización (pipeline) de Azure Data Factory cuando llega un archivo a un contenedor de Azure Data Lake Storage Gen2. ¿Qué proveedor de recursos deberías habilitar?. Microsoft.EventHub. Microsoft.EventGrid. Microsoft.Sql. Microsoft.Automation.

Esta pregunta forma parte de una serie de preguntas que presentan el mismo escenario. Cada pregunta de la serie contiene una solución única que podría cumplir con los objetivos establecidos. Algunos conjuntos de preguntas pueden tener más de una solución correcta, mientras que otros pueden no tener una solución correcta. Después de responder a una pregunta de esta sección, NO podrás volver a ella. Como resultado, estas preguntas no aparecerán en la pantalla de revisión. Tienes una cuenta de Azure Data Lake Storage que contiene una zona de preparación (staging zone). Necesitas diseñar un proceso diario para ingerir datos incrementales desde la zona de preparación, transformar los datos ejecutando un script de R y luego insertar los datos transformados en un almacén de datos (data warehouse) en Azure Synapse Analytics. Solución: Programas un trabajo de Azure Databricks (Azure Databricks job) que ejecuta un cuaderno (notebook) de R y luego inserta los datos en el almacén de datos. ¿Cumple esto el objetivo?. Sí. No.

Tienes una base de datos de Microsoft SQL Server 2022 llamada DB1 y una instancia administrada de Azure SQL llamada SQLMI1. Necesitas mover un trabajo del Agente SQL Server de DB1 a SQLMI1. ¿Qué atributo de trabajo no es compatible en SQLMI1?. log to table (registrar en tabla). email notifications (notificaciones por correo electrónico). schedules (programaciones). output files (archivos de salida).

Tienes una suscripción de Azure que contiene una instancia de SQL Server en máquinas virtuales de Azure llamada SQLVM1. SQLVM1 tiene las siguientes configuraciones: El parcheado automático (Automated patching) está habilitado. La extensión SQL Server IaaS Agent está instalada. La instancia de Microsoft SQL Server en SQLVM1 se administra mediante el portal de Azure. Necesitas automatizar la implementación de actualizaciones acumulativas (cumulative updates) en SQLVM1 mediante el uso de Azure Update Manager. La solución debe garantizar que la instancia de SQL Server en SQLVM1 pueda seguir administrándose mediante el portal de Azure. ¿Qué deberías hacer primero en SQLVM1?. Instalar el agente de Azure Monitor. Desinstalar la extensión SQL Server IaaS Agent. Instalar el agente de Log Analytics. Establecer el parcheado automático (Automated patching) en Deshabilitado (Disable).

Tienes una instancia administrada de Azure SQL. Necesitas configurar el servicio del Agente SQL Server para enviar notificaciones de trabajos por correo electrónico. ¿Qué instrucción deberías ejecutar?. EXECUTE msdb.dbo.sysmail_add_profile_sp @profile_name = 'sysadmin_dbmail_profile';. EXECUTE msdb.dbo.sysmail_add_profile_sp @profile_name = 'application_dbmail_profile';. EXECUTE msdb.dbo.sysmail_add_profile_sp @profile_name = 'AzureManagedInstance_dbmail_profile';. EXECUTE msdb.dbo.sysmail_add_profile_sp @profile_name = 'sys_dbmail_profile';.

Tienes una instancia administrada de Azure SQL que aloja múltiples bases de datos. Necesitas configurar alertas para cada base de datos basadas en la telemetría de diagnóstico de la base de datos. ¿Qué deberías usar?. Alertas de Azure SQL Analytics basadas en métricas. Alertas de SQL Health Check basadas en registros de diagnóstico. Alertas de SQL Health Check basadas en métricas. Alertas de Azure SQL Analytics basadas en registros de diagnóstico.

Tienes una suscripción de Azure que contiene 20 bases de datos Azure SQL. Creas una instrucción Transact-SQL para realizar el mantenimiento de índices en una base de datos. Necesitas programar la instrucción para que se ejecute una vez al día en cada base de datos mediante comandos Transact-SQL. ¿Qué deberías usar para programar la instrucción?. una función de Azure (Azure function). un trabajo del Agente SQL Server (SQL Server Agent Job). un trabajo elástico (elastic job). Azure Automation.

Tienes una suscripción de Azure. La suscripción contiene una instancia de SQL Server en Azure Virtual Machines llamada SQL1 y una cuenta de Azure Automation llamada account1. Necesitas configurar account1 para reiniciar el servicio del Agente SQL Server si el servicio se detiene. ¿Qué configuración deberías configurar?. Start/Stop VM. Change tracking. Update management. State configuration (DSC).

Implementas una instancia de SQL Server en Azure Virtual Machines llamada VM1. Necesitas crear un trabajo del Agente SQL Server que reconstruya los índices de las bases de datos alojadas en VM1. La solución debe utilizar el principio de mínimo privilegio. ¿Qué deberías crear primero?. una cuenta de Windows local. una identidad administrada asignada por el usuario en Microsoft Entra ID. una identidad administrada asignada por el sistema en Microsoft Entra ID. un agente de trabajos elásticos (Elastic Job agent).

Tienes 25 bases de datos Azure SQL. Necesitas implementar una solución de administración de bases de datos centralizada que utilice Transact-SQL. ¿Qué deberías incluir en la solución?. elastic jobs. un runbook de Azure Automation. Azure Functions. Azure Logic Apps.

Tienes dos máquinas virtuales de Azure llamadas Server1 y Server2 que ejecutan Windows Server 2025 y están unidas a un dominio de Active Directory Domain Services (AD DS) llamado contoso.com. Ambas máquinas virtuales tienen instalada una instancia predeterminada de Microsoft SQL Server 2022. Server1 está configurado como un servidor maestro y Server2 está configurado como un servidor de destino. En Server1, creas una cuenta proxy llamada contoso\sqlproxy. Necesitas asegurarte de que los pasos de los trabajos del Agente SQL Server puedan descargarse desde Server1 y ejecutarse en Server2. ¿Qué dos acciones deberías realizar? Cada selección correcta presenta parte de la solución. NOTA: Cada selección correcta vale un punto. En Server2, otorga a la cuenta contoso\sqlproxy el derecho de usuario Suplantar a un cliente tras la autenticación (Impersonate a client after authentication). En Server2, otorga a la cuenta contoso\sqlproxy el derecho de usuario Acceder a este equipo desde la red (Access this computer from the network). En Server2, crea una cuenta proxy. En Server1, establece la entrada de registro AllowDownloadedJobsToMatchProxyName en 1. En Server2, establece la entrada de registro AllowDownloadedJobsToMatchProxyName en 1.

Tienes una canalización (pipeline) de Azure Data Factory que realiza una carga incremental de datos de origen en una cuenta de Azure Data Lake Storage Gen2. Los datos que se van a cargar se identifican mediante una columna llamada LastUpdatedDate en la tabla de origen. Planeas ejecutar la canalización cada cuatro horas. Necesitas asegurarte de que la ejecución de la canalización cumpla con los siguientes requisitos: Reintentar automáticamente la ejecución cuando la ejecución de la canalización falle debido a límites de concurrencia o de limitación (throttling). Admitir el relleno (backfilling) de datos existentes en la tabla. ¿Qué tipo de desencadenador (trigger) deberías usar?. tumbling window. on-demand. event. schedule.

Tienes 50 bases de datos Azure SQL. Necesitas automatizar consultas Transact-SQL para que se ejecuten periódicamente en cada base de datos. La solución debe minimizar el esfuerzo administrativo. ¿Qué deberías configurar?. elastic jobs. SQL Server Agent jobs. Power Automate. Task Scheduler en Windows.

Tienes un inquilino de Microsoft Entra y un servidor lógico de Microsoft SQL llamado SQL1 que aloja varias bases de datos Azure SQL. Planeas asignar permisos de las bases de datos a usuarios de Microsoft Entra de forma automática mediante el uso de Azure Automation. Necesitas crear las cuentas de automatización requeridas. ¿Qué dos cuentas deberías crear? Cada respuesta correcta presenta parte de la solución. NOTA: Cada selección correcta vale un punto. Desde el centro de administración de Microsoft Entra, crea un principal de servicio (service principal). Desde el centro de administración de Microsoft Entra, crea una identidad administrada asignada por el usuario para SQL1. En SQL1, crea un usuario SQL en las bases de datos. En SQL1, crea un inicio de sesión (login) SQL. Desde el centro de administración de Microsoft Entra, crea una identidad externa.

Tienes un Azure Data Factory que contiene 10 canalizaciones (pipelines). Necesitas etiquetar cada canalización con su propósito principal, ya sea ingest (ingesta), transform (transformación) o load (carga). Las etiquetas deben estar disponibles para agrupar y filtrar cuando se utiliza la experiencia de monitoreo en Data Factory. ¿Qué deberías agregar a cada canalización?. una anotación (an annotation). una etiqueta de recurso (a resource tag). un ID de grupo de ejecución (a run group ID). una propiedad de usuario (a user property). un ID de correlación (a correlation ID).

Tienes una suscripción de Azure. Planeas implementar una instancia de SQL Server en Azure Virtual Machines mediante el uso de una imagen de Azure Marketplace. Necesitas registrar la extensión del Agente IaaS de SQL Server (SqlIaasExtension). La solución debe cumplir con los siguientes requisitos: Instalar actualizaciones críticas para SQL Server automáticamente. Minimizar el impacto en el rendimiento de la máquina virtual. ¿Qué modo de administración deberías seleccionar?. full. lightweight. NoAgent.

Tienes cuatro suscripciones de Azure. Cada suscripción contiene múltiples bases de datos Azure SQL. Necesitas actualizar las estadísticas de columnas e índices de las bases de datos. ¿Qué deberías usar?. un runbook de Azure Automation. un trabajo del Agente SQL (SQL Agent job). Azure SQL Analytics. ajuste automático en Azure SQL Database (automatic tuning).