
Practice Assessment for Exam AZ-204: Developing Solutions for Microsoft Azure – 24



✅ Phân tích đáp án câu hỏi
📌 Dịch câu hỏi:
Một công ty đang có kế hoạch triển khai giải pháp Microsoft Defender for Cloud.
Công ty đưa ra các yêu cầu sau:
- Gửi cảnh báo khi các tên miền DNS không bị xóa khi một ứng dụng Azure Functions mới bị xóa
- Sử dụng cảnh báo gốc (native alerting)
- Tối ưu hóa chi phí (minimize costs)
Câu hỏi:
Bạn nên chọn gói lưu trữ (hosting plan) nào?

🔍 Các lựa chọn:
Gói lưu trữ | Có phù hợp không? | Giải thích |
---|---|---|
Consumption | ❌ Không | Gói Consumption không hỗ trợ Microsoft Defender for Cloud, nên không thể tự động cảnh báo các tên miền DNS bị treo (dangling DNS domains). |
Basic | ✅ Đúng | Gói Basic hỗ trợ cả tên miền tùy chỉnh (custom domains) và Microsoft Defender for Cloud, cho phép tự động gửi cảnh báo về các tên miền DNS bị treo và vẫn duy trì chi phí thấp. |
Premium | ❌ Không | Gói Premium hỗ trợ tất cả tính năng như gói Basic, nhưng không phải là lựa chọn tối ưu chi phí (not cost-effective). |
Free | ❌ Không | Gói Free hỗ trợ Microsoft Defender for Cloud nhưng không hỗ trợ tên miền tùy chỉnh (custom domains), do đó không đáp ứng đầy đủ yêu cầu. |
📘 Bổ sung từ tài liệu chính thức
Câu hỏi này kiểm tra kiến thức của thí sinh về bảo mật Azure Functions (securing Azure Functions).
- Gói Basic hỗ trợ cả tên miền tùy chỉnh (custom domains) và Microsoft Defender for Cloud, cho phép gửi cảnh báo tự động (automatically alert) về các tên miền DNS bị treo (dangling DNS domains).
- Gói Consumption không hỗ trợ Microsoft Defender for Cloud, do đó không đáp ứng yêu cầu bảo mật.
- Gói Premium hỗ trợ tất cả nhưng không tối ưu chi phí (not the lowest cost option).
- Gói Free không hỗ trợ tên miền tùy chỉnh, mặc dù có hỗ trợ Defender.
🔗 Nguồn tài liệu:
- AZ-204: Implement Azure Functions – Training | Microsoft Learn
- Microsoft Defender for App Service – the benefits and features | Microsoft Learn
- Securing Azure Functions | Microsoft Learn
- App Service Pricing | Microsoft Azure
✅ Kết luận:
Đáp án chính xác:
Basic
🔐 Lý do:
Gói Basic là lựa chọn duy nhất vừa:

- Hỗ trợ tên miền tùy chỉnh (custom domains)
- Tích hợp với Microsoft Defender for Cloud
- Tối ưu chi phí triển khai