最新的Microsoft Azure Architect Technologies (AZ-303日本語版) - AZ-303日本語免費考試真題
ブループリントファイルをAzureに移動する必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
正確答案: C
說明：（僅 Fast2test 成員可見）
VNet1およびVNet2という名前の2つの仮想ネットワークを含むAzureサブスクリプションがあります。仮想マシンは仮想ネットワークに接続します。
仮想ネットワークには、次の表に示すように構成されたアドレススペースとサブネットがあります。
10.33.0.0/16のアドレススペースをVNet1に追加する必要があります。このソリューションでは、VNet1およびVNet2上のホストが通信できることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
仮想ネットワークには、次の表に示すように構成されたアドレススペースとサブネットがあります。
10.33.0.0/16のアドレススペースをVNet1に追加する必要があります。このソリューションでは、VNet1およびVNet2上のホストが通信できることを確認する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正確答案:
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering
RG1という名前のリソースグループを含むAzureサブスクリプションがあります。
RG1の投稿者ロールが割り当てられているGroup1という名前のグループがあります。
次の要件を満たすには、RG1の仮想マシンのセキュリティを強化する必要があります。
* Group1が外部IPアドレスを仮想マシンに割り当てないようにします。
* Group1が共有外部IPアドレスを介して仮想マシンへのRDP接続を確立できることを確認します。
各要件を満たすために何を使用する必要がありますか？回答するには、回答で適切なオプションを選択します。注：それぞれの正しい選択は1ポイントの価値があります。
RG1の投稿者ロールが割り当てられているGroup1という名前のグループがあります。
次の要件を満たすには、RG1の仮想マシンのセキュリティを強化する必要があります。
* Group1が外部IPアドレスを仮想マシンに割り当てないようにします。
* Group1が共有外部IPアドレスを介して仮想マシンへのRDP接続を確立できることを確認します。
各要件を満たすために何を使用する必要がありますか？回答するには、回答で適切なオプションを選択します。注：それぞれの正しい選択は1ポイントの価値があります。
正確答案:
Reference:
https://blog.nillsf.com/index.php/2019/11/02/using-azure-policy-to-deny-public-ips-on-specific-vnets/
https://azure.microsoft.com/en-us/services/azure-bastion/
オンプレミスネットワークには、複数のHyper-Vホストが含まれています。
Azure Active Directory（Azure AD）のハイブリッド展開があります。
AzureMigrateプロジェクトを作成します。
AzureMigrateを使用して仮想マシンを評価できることを確認する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
Azure Active Directory（Azure AD）のハイブリッド展開があります。
AzureMigrateプロジェクトを作成します。
AzureMigrateを使用して仮想マシンを評価できることを確認する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。
正確答案: B,F
說明：（僅 Fast2test 成員可見）
ADF1という名前のAzureデータファクトリがあります。
ADF1のパイプラインは、スケジュールされたデータエクスポートを実行するために、AzureSQLデータベースに対して認証する必要があります。
接続の認証ソリューションを推奨する必要があります。このソリューションでは、保存されているユーザー名とパスワードに関連するリスクを最小限に抑える必要があります。
どのタイプの認証をお勧めしますか？
ADF1のパイプラインは、スケジュールされたデータエクスポートを実行するために、AzureSQLデータベースに対して認証する必要があります。
接続の認証ソリューションを推奨する必要があります。このソリューションでは、保存されているユーザー名とパスワードに関連するリスクを最小限に抑える必要があります。
どのタイプの認証をお勧めしますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
NoSQLデータが暗号化されていることを確認する必要があります。ソリューションはセキュリティ要件を満たしている必要があります。
あなたは最初に何をすべきですか？
あなたは最初に何をすべきですか？
正確答案: C
說明：（僅 Fast2test 成員可見）
ネットワークには、Server1という名前のメンバーサーバーを含むcontoso.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。
次の表に示すアカウントがあります。
Server1にAzureADConnectをインストールしています。
Azure ADConnect同期のアカウントを指定する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
どのアカウントを指定する必要がありますか？
次の表に示すアカウントがあります。
Server1にAzureADConnectをインストールしています。
Azure ADConnect同期のアカウントを指定する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
どのアカウントを指定する必要がありますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
次の要件を満たすために、アクセスレビューを実装することを計画しています。
*アクセスレビューは、別の方法で構成するまで実施する必要があります。
* Azure環境にアクセスできる各ユーザーまたはグループは、アクセスレビューの範囲内にある必要があります。
*アクセスレビューは2週間以内に完了する必要があります。
*応答の欠如は、運用環境の変化を引き起こしてはなりません。
管理者は、回答領域に表示されるアクセスレビューを作成します。
要件を満たすために、アクセスレビューのどの2つのセクションを変更する必要がありますか？回答するには、回答領域で適切なセクションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
*アクセスレビューは、別の方法で構成するまで実施する必要があります。
* Azure環境にアクセスできる各ユーザーまたはグループは、アクセスレビューの範囲内にある必要があります。
*アクセスレビューは2週間以内に完了する必要があります。
*応答の欠如は、運用環境の変化を引き起こしてはなりません。
管理者は、回答領域に表示されるアクセスレビューを作成します。
要件を満たすために、アクセスレビューのどの2つのセクションを変更する必要がありますか？回答するには、回答領域で適切なセクションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正確答案:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/governance/create-access-review
20台の仮想マシンを含むAzureサブスクリプションがあります。仮想マシンには、いくつかのAzureリソースへの認証済みアクセスが必要です。
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：各仮想マシンのID設定を構成します。
これは目標を達成していますか？
仮想マシンがAzureActive Directory（Azure AD）を使用して認証できることを確認する必要があります。
解決策：各仮想マシンのID設定を構成します。
これは目標を達成していますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。 Subnet1には50台の仮想マシンが含まれています。 25台の仮想マシンはWebサーバーであり、他の25台はアプリケーションサーバーです。
アプリケーションセキュリティグループを使用して、Webサーバーとアプリケーションサーバーのトラフィックをフィルタリングする必要があります。
どの追加リソースをプロビジョニングする必要がありますか？
アプリケーションセキュリティグループを使用して、Webサーバーとアプリケーションサーバーのトラフィックをフィルタリングする必要があります。
どの追加リソースをプロビジョニングする必要がありますか？
正確答案: D
說明：（僅 Fast2test 成員可見）
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、述べられた目標を達成する可能性のある独自の解決策が含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
DB1およびDB2という名前の2つのオンプレミスMicrosoftSQLServerデータベースからのデータを使用するApp1という名前のアプリがあります。
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とDB2全体のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をそれぞれ異なるAzureSQLデータベースサーバー上のAzureSQLデータベースとしてデプロイします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
DB1およびDB2という名前の2つのオンプレミスMicrosoftSQLServerデータベースからのデータを使用するApp1という名前のアプリがあります。
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とDB2全体のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をそれぞれ異なるAzureSQLデータベースサーバー上のAzureSQLデータベースとしてデプロイします。
これは目標を達成していますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
DB1およびDB2という名前の2つのオンプレミスMicrosoftSQLServerデータベースからのデータを使用するApp1という名前のアプリがあります。
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とDB2間のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をAzure仮想マシンのSQLServerにデプロイします。
これは目標を達成していますか？
DB1とDB2をAzureに移動することを計画しています。
DB1およびDB2をホストするためにAzureサービスを実装する必要があります。このソリューションは、DB1とDB2間のサーバー側トランザクションをサポートする必要があります。
解決策：DB1とDB2をAzure仮想マシンのSQLServerにデプロイします。
これは目標を達成していますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Group1という名前のグループを含むAzure Active Directory（Azure AD）テナントがあります。
Group1のユーザーのみに対して多要素認証（MFA）を有効にする必要があります。
解決策：Azureポータルから、認証方法ポリシーを構成します。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Group1という名前のグループを含むAzure Active Directory（Azure AD）テナントがあります。
Group1のユーザーのみに対して多要素認証（MFA）を有効にする必要があります。
解決策：Azureポータルから、認証方法ポリシーを構成します。
これは目標を達成していますか？
正確答案: A
說明：（僅 Fast2test 成員可見）
展示に示すように、VNet1という名前の仮想ネットワークがあります。
VNet1に接続されているデバイスはありません。
同じリージョン内のVnet2という名前の別の仮想ネットワークにVNet1をピアリングする予定です。 VNet2のアドレススペースは10.2.0.0/16です。
ピアリングを作成する必要があります。
最初に何をすべきですか？
VNet1に接続されているデバイスはありません。
同じリージョン内のVnet2という名前の別の仮想ネットワークにVNet1をピアリングする予定です。 VNet2のアドレススペースは10.2.0.0/16です。
ピアリングを作成する必要があります。
最初に何をすべきですか？
正確答案: D
說明：（僅 Fast2test 成員可見）