最新的Microsoft Azure Administrator (AZ-103日本語版) - AZ-103日本語免費考試真題
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Subnet1という名前のサブネットを持つ仮想ネットワーク
* NSG-VM1およびNSG-Subnet1という名前の2つのネットワークセキュリティグループ（NSG）
*リモートデスクトップ接続を許可するために必要なWindows Server構成を持つVM1という名前の仮想マシンNSG-Subnet1には、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-VM1には、デフォルトのインバウンドセキュリティルールと、次のカスタムインバウンドセキュリティルールがあります。
*優先度：100
*ソース：任意
*送信元ポート範囲：*
*宛先：*
*宛先ポート範囲：3389
*プロトコル：UDP
*アクション：許可
VM1はSubnet1に接続します。 NSG1-VM1は、VM1のネットワークインターフェイスに関連付けられています。 NSG-Subnet1はSubnet1に関連付けられています。
インターネットからVM1へのリモートデスクトップ接続を確立できる必要があります。
解決策：NSG-Subnet1にインバウンドセキュリティルールを追加して、ポート範囲3389のインターネットソースからVirtualNetwork宛先への接続を許可し、UDPプロトコルを使用します。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Subnet1という名前のサブネットを持つ仮想ネットワーク
* NSG-VM1およびNSG-Subnet1という名前の2つのネットワークセキュリティグループ（NSG）
*リモートデスクトップ接続を許可するために必要なWindows Server構成を持つVM1という名前の仮想マシンNSG-Subnet1には、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-VM1には、デフォルトのインバウンドセキュリティルールと、次のカスタムインバウンドセキュリティルールがあります。
*優先度：100
*ソース：任意
*送信元ポート範囲：*
*宛先：*
*宛先ポート範囲：3389
*プロトコル：UDP
*アクション：許可
VM1はSubnet1に接続します。 NSG1-VM1は、VM1のネットワークインターフェイスに関連付けられています。 NSG-Subnet1はSubnet1に関連付けられています。
インターネットからVM1へのリモートデスクトップ接続を確立できる必要があります。
解決策：NSG-Subnet1にインバウンドセキュリティルールを追加して、ポート範囲3389のインターネットソースからVirtualNetwork宛先への接続を許可し、UDPプロトコルを使用します。
これは目標を達成していますか？
正確答案: A
ネットワークには、adatum.comという名前のActive Directoryドメインとadatum.onmicrosoft.comという名前のAzure Active Directory（Azure AD）テナントが含まれています。
Adatum.comには、次の表のユーザーアカウントが含まれています。
Adatum.onmicrosoft.comには、次の表のユーザーアカウントが含まれています。
Azure AD Connectを実装する必要があります。ソリューションは、最小特権の原則に従う必要があります。
どのユーザーアカウントを使用する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Adatum.comには、次の表のユーザーアカウントが含まれています。
Adatum.onmicrosoft.comには、次の表のユーザーアカウントが含まれています。
Azure AD Connectを実装する必要があります。ソリューションは、最小特権の原則に従う必要があります。
どのユーザーアカウントを使用する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Box 1: User5
In Express settings, the installation wizard asks for the following:
AD DS Enterprise Administrator credentials
Azure AD Global Administrator credentials
The AD DS Enterprise Admin account is used to configure your on-premises Active Directory. These credentials are only used during the installation and are not used after the installation has completed. The Enterprise Admin, not the Domain Admin should make sure the permissions in Active Directory can be set in all domains.
Box 2: UserA
Azure AD Global Admin credentials credentials are only used during the installation and are not used after the installation has completed. It is used to create the Azure AD Connector account used for synchronizing changes to Azure AD. The account also enables sync as a feature in Azure AD.
References:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissio
ネットワークにadatum.comという名前のオンプレミスActive Directoryドメインが含まれています。ドメインには、OU1という名前の組織単位（OU）が含まれています。 OU1には、次の表に示すオブジェクトが含まれます。
Azure AD Connectを使用して、OU1をAzure Active Directory（Azure AD）に同期します。
Azure ADに同期されているオブジェクトを識別する必要があります。
どのオブジェクトを識別する必要がありますか？
Azure AD Connectを使用して、OU1をAzure Active Directory（Azure AD）に同期します。
Azure ADに同期されているオブジェクトを識別する必要があります。
どのオブジェクトを識別する必要がありますか？
正確答案: B
說明：（僅 Fast2test 成員可見）
Azure Resource Managerテンプレートを使用して、20台のAzure仮想マシンを展開する予定です。仮想マシンは、Azure Marketplaceイメージを使用して、Windows Server 2016 Datacenterの最新バージョンを実行します。
テンプレートのstorageProfileセクションを完了する必要があります。
storageProfileセクションをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
テンプレートのstorageProfileセクションを完了する必要があります。
storageProfileセクションをどのように完了する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
正確答案:
Explanation
...
"storageProfile": {
"imageReference": {
"publisher": "MicrosoftWindowsServer",
"offer": "WindowsServer",
"sku": "2016-Datacenter",
"version": "latest"
},
...
References:
https://docs.microsoft.com/en-us/rest/api/compute/virtualmachines/createorupdate
Azureサブスクリプションがあります。
Azure Resource Managerテンプレートを使用して、同じ可用性セットの一部となる50台のAzure仮想マシンを展開する予定です。
ファブリックに障害が発生した場合、またはサービス中に、できるだけ多くの仮想マシンを使用できるようにする必要があります。
テンプレートをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
Azure Resource Managerテンプレートを使用して、同じ可用性セットの一部となる50台のAzure仮想マシンを展開する予定です。
ファブリックに障害が発生した場合、またはサービス中に、できるだけ多くの仮想マシンを使用できるようにする必要があります。
テンプレートをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Use two fault domains.
2 or 3 is max value, depending on which region you are in.
Use 20 for platformUpdateDomainCount
Increasing the update domain (platformUpdateDomainCount) helps with capacity and availability planning when the platform reboots nodes. A higher number for the pool (20 is max) means that fewer of their nodes in any given availability set would be rebooted at once.
References:
https://www.itprotoday.com/microsoft-azure/check-if-azure-region-supports-2-or-3-fault-domains-managed-disk
https://github.com/Azure/acs-engine/issues/1030
VNet1という名前のAzure仮想ネットワークを含むSubscription1という名前のAzureサブスクリプションがあります。
VNet1は、Azure ExpressRouteを使用してオンプレミスネットワークに接続します。
サイト間VPNを使用して、VNet1をオンプレミスネットワークに接続する必要があります。ソリューションはコストを最小限に抑える必要があります。
どの3つのアクションを実行する必要がありますか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。
VNet1は、Azure ExpressRouteを使用してオンプレミスネットワークに接続します。
サイト間VPNを使用して、VNet1をオンプレミスネットワークに接続する必要があります。ソリューションはコストを最小限に抑える必要があります。
どの3つのアクションを実行する必要がありますか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案: B,D,E
說明：（僅 Fast2test 成員可見）
Azure Active Directory（Azure AD）テナントがあります。
Policy1という名前の既存のAzure AD条件付きアクセスポリシーがあります。 Policy1は、Global Administratorsグループのメンバーが信頼できない場所からAzure ADに対して認証するときに、Azure ADに参加したデバイスの使用を強制します。
信頼できない場所から認証する場合、Global Administratorsグループのメンバーにも多要素認証の使用を強制する必要があります。
あなたは何をするべきか？
Policy1という名前の既存のAzure AD条件付きアクセスポリシーがあります。 Policy1は、Global Administratorsグループのメンバーが信頼できない場所からAzure ADに対して認証するときに、Azure ADに参加したデバイスの使用を強制します。
信頼できない場所から認証する場合、Global Administratorsグループのメンバーにも多要素認証の使用を強制する必要があります。
あなたは何をするべきか？
正確答案: C
說明：（僅 Fast2test 成員可見）
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表の仮想ネットワークが含まれています。
Subscription1には、次の表の仮想マシンが含まれます。
すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。
次の各文について、その文が真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Subscription1には、次の表の仮想マシンが含まれます。
すべての仮想マシンのファイアウォールは、すべてのICMPトラフィックを許可するように構成されています。
次の表にピアリングを追加します。
次の各文について、その文が真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Box 1: Yes
Vnet1 and Vnet3 are peers.
Box 2: Yes
Vnet2 and Vnet3 are peers.
Box 3: No
Peering connections are non-transitive.
References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/hybrid-networking/hub-spoke
100個の仮想マシンを含むAzureサブスクリプションがあります。
仮想マシンは定期的に作成および削除します。
削除できる未使用のディスクを特定する必要があります。
あなたは何をするべきか？
仮想マシンは定期的に作成および削除します。
削除できる未使用のディスクを特定する必要があります。
あなたは何をするべきか？
正確答案: D
說明：（僅 Fast2test 成員可見）
Subscription1という名前のAzureサブスクリプションがあります。
Subscription1には、次の表の仮想マシンが含まれています。
Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。
VM3には、NIC3という名前のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。 VM3でルーティングが有効になっています。
RT1という名前のルートテーブルを作成します。 RT1はSubnet1とSubnet2に関連付けられており、次の表のルートが含まれています。
RT1をSubnet1に適用します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Subscription1には、次の表の仮想マシンが含まれています。
Subscription1には、次の表のサブネットを持つVNet1という名前の仮想ネットワークが含まれています。
VM3には、NIC3という名前のネットワークアダプターがあります。 NIC3でIP転送が有効になっています。 VM3でルーティングが有効になっています。
RT1という名前のルートテーブルを作成します。 RT1はSubnet1とSubnet2に関連付けられており、次の表のルートが含まれています。
RT1をSubnet1に適用します。
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Box 1: Yes
Traffic from VM1 and VM2 can reach VM3 thanks to the routing table, and as IP forwarding is enabled on VM3, traffic from VM3 can reach VM1.
Box 2: No
VM3, which has IP forwarding, must be turned on, in order for traffic from VM2 to reach VM1.
Box 3: Yes
The traffic from VM1 will reach VM3, which thanks to IP forwarding, will send the traffic to VM2.
References: https://www.quora.com/What-is-IP-forwarding
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、次の表のリソースグループが含まれています。
RG1にはWebApp1という名前のWebアプリがあります。 WebApp1は西ヨーロッパにあります。
WebApp1をRG2に移動します。移動の効果は何ですか？
RG1にはWebApp1という名前のWebアプリがあります。 WebApp1は西ヨーロッパにあります。
WebApp1をRG2に移動します。移動の効果は何ですか？
正確答案: A
說明：（僅 Fast2test 成員可見）
次の表のリソースを含むSubscription1という名前のAzureサブスクリプションがあります。
WebサーバーはVM1とVM2で実行されます。
Page1.htmという名前のWebページをインターネットから要求すると、LB1はWeb要求をVM1とVM2に分散し、応答を受け取ります。
LB1には、Rule1展示に示されているRule1という名前のルールがあります。 （[展示]タブをクリックします。）
Probe1展示に示されているように、Probe1という名前のヘルスプローブがあります。 （[展示]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
WebサーバーはVM1とVM2で実行されます。
Page1.htmという名前のWebページをインターネットから要求すると、LB1はWeb要求をVM1とVM2に分散し、応答を受け取ります。
LB1には、Rule1展示に示されているRule1という名前のルールがあります。 （[展示]タブをクリックします。）
Probe1展示に示されているように、Probe1という名前のヘルスプローブがあります。 （[展示]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Windows Server 2016 Datacenterイメージを使用する仮想マシンスケールセットの展開を自動化する予定です。
スケールセット仮想マシンのプロビジョニング時に、Webサーバーコンポーネントがインストールされていることを確認する必要があります。
実行すべき2つのアクションはどれですか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。
スケールセット仮想マシンのプロビジョニング時に、Webサーバーコンポーネントがインストールされていることを確認する必要があります。
実行すべき2つのアクションはどれですか？それぞれの正解はソリューションの一部を示しています。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案: D,E
說明：（僅 Fast2test 成員可見）