Microsoft Azure Solutions Architect Expert参考書
Azure 上で ID・ガバナンス・監視・データ・事業継続・インフラを設計するエキスパート資格（AZ-305）。
Microsoft Azure Solutions Architect Expert（AZ-305）について
Microsoft Azure Solutions Architect Expert（AZ-305）は、Microsoft が提供するプロフェッショナル・エキスパートレベルの認定資格です。このページでは、試験範囲を全 4 章・12 節の参考書として体系的に解説し、本番形式の練習問題で理解度を確認できます。下の章一覧から順に読み進め、「問題集で演習する」で実力を試すのが効率的な学習の流れです。
試験で問われる分野（出題範囲の目安）
- ID・ガバナンス・監視の設計約 27%
- データストレージの設計約 22%
- 事業継続の設計約 18%
- インフラストラクチャの設計約 33%
配点は本番試験の目安です。各分野は下の章・節で詳しく解説しています。
公式の試験情報：https://learn.microsoft.com/en-us/credentials/certifications/resources/study-guides/az-305
1ID・ガバナンス・監視の設計
- 1.1ID とアクセスの設計
Azure の認証・認可の設計——Microsoft Entra ID、RBAC、条件付きアクセス、マネージド ID、PIM、B2B/B2C——を理解します。最小権限で安全な ID 基盤を設計します。
- 1.2ガバナンスの設計
組織規模の統制——管理グループ／サブスクリプション、Azure Policy、ランディングゾーン、タグ、コスト管理、リソースロック——を理解します。一貫したガードレールとコスト統制を設計します。
- 1.3監視の設計
可観測性の設計——Azure Monitor、Log Analytics（KQL）、Application Insights、アラート/アクショングループ、Network Watcher——を理解します。メトリック・ログ・トレースで運用を可視化します。
2データストレージの設計
- 2.1リレーショナルデータベースの設計
リレーショナルデータの選択——Azure SQL Database／SQL Managed Instance／SQL on VM、サービスレベル、Azure Database for PostgreSQL/MySQL——を理解します。要件に合うマネージド DB を選びます。
- 2.2非リレーショナルとストレージの設計
非リレーショナルとオブジェクト——Azure Cosmos DB（API/整合性）、Blob Storage（アクセス層）、Azure Files、キュー/テーブル——を理解します。アクセスパターンに合うストアを選びます。
- 2.3データ統合・分析と保護の設計
データ活用と保護——Data Lake Storage、Synapse Analytics（新規分析基盤は Microsoft Fabric への移行が進む）、Data Factory、キャッシュ（Azure Cache for Redis）、暗号化（保存時/転送時）——を理解します。データを統合・分析し、安全に保ちます。
3事業継続の設計
- 3.1バックアップとデータ保護の設計
データ保護の設計——Azure Backup、復旧ポイント（RPO）/保持、論理削除/不変ストレージ、geo 冗長ストレージ（GRS）——を理解します。データ消失や誤操作から確実に復旧します。
- 3.2高可用性の設計
可用性の設計——可用性ゾーン／可用性セット、負荷分散、ゾーン冗長サービス、SLA——を理解します。単一障害点をなくし、required な可用性を満たします。
- 3.3ディザスタリカバリの設計
災害復旧の設計——Azure Site Recovery（ASR）、リージョンペア、RTO/RPO、データベースの geo レプリケーション/フェイルオーバーグループ——を理解します。リージョン障害から復旧する戦略を設計します。
4インフラストラクチャの設計
- 4.1コンピュートの設計
コンピュートの選択——仮想マシン/VMSS、App Service、Azure Functions、AKS/ACI/Container Apps——を理解します。ワークロードに合う実行基盤を選びます。
- 4.2アプリ統合とメッセージングの設計
疎結合な統合——Service Bus／Event Grid／Event Hubs、API Management、Logic Apps、Azure Cache for Redis——を理解します。コンポーネントを分離しスケーラブルに連携します。
- 4.3ネットワークの設計
ネットワーク設計——VNet/サブネット/NSG、ピアリング/ハブ&スポーク、VPN Gateway/ExpressRoute、Front Door/App Gateway/Load Balancer、Private Link——を理解します。安全で拡張可能な接続を設計します。