最新的Microsoft Azure Architect Technologies (AZ-300日本語版) - AZ-300日本語免費考試真題
Azure Time Series Insightsイベントハンドラーを作成します。ネットワーク上で可能な限り効率的にデータを送信し、クエリのパフォーマンスを最適化する必要があります。
あなたは何をするべきか？
あなたは何をするべきか？
正確答案: D
說明：（僅 Fast2test 成員可見）
米国東部のAzureリージョン2にAzure Storageアカウントを作成する予定です。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
正確答案:
Explanation
Box 1: Zone-redundant storage (ZRS)
Zone-redundant storage (ZRS) replicates your data synchronously across three storage clusters in a single region.
LRS would not remain available if a data center in the region fails
GRS and RA GRS use asynchronous replication.
Box 2: StorageV2 (general purpose V2)
ZRS only support GPv2.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs
次の図に示すように、VM1という名前のオンプレミス仮想マシンが構成されています。
VMが起動します。
VM1からAzureに新しい仮想マシンイメージを作成する必要があります。
新しいイメージを作成する前に実行する必要がある3つのアクションはどれですか。それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
VMが起動します。
VM1からAzureに新しい仮想マシンイメージを作成する必要があります。
新しいイメージを作成する前に実行する必要がある3つのアクションはどれですか。それぞれの正解は、ソリューションの一部を示しています。
注：それぞれの正しい選択は1ポイントの価値があります。
正確答案: B,E,F
シミュレーション
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。
すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部Webサイトに移動する機能など）は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
保護されたWebサイトをWeb01でホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。
すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部Webサイトに移動する機能など）は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
保護されたWebサイトをWeb01でホストする予定です。
TCPポート443経由のHTTPSをWeb01に許可し、TCPポート80経由のHTTPをWeb01に禁止する必要があります。
Azureポータルから何をすべきですか？
正確答案:
See explanation below.
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
Explanation
You can filter network traffic to and from Azure resources in an Azure virtual network with a network security group. A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
A network security group contains security rules that allow or deny inbound network traffic to, or outbound network traffic from, several types of Azure resources.
Step A: Create a network security group
A1. Search for and select the resource group for the VM, choose Add, then search for and select Network security group.
A2. Select Create.
The Create network security group window opens.
A3. Create a network security group
Enter a name for your network security group.
Select or create a resource group, then select a location.
A4. Select Create to create the network security group.
Step B: Create an inbound security rule to allows HTTPS over TCP port 443 B1. Select your new network security group.
B2. Select Inbound security rules, then select Add.
B3. Add inbound rule
B4. Select Advanced.
From the drop-down menu, select HTTPS.
You can also verify by clicking Custom and selecting TCP port, and 443.
B5. Select Add to create the rule.
Repeat step B2-B5 to deny TCP port 80
B6. Select Inbound security rules, then select Add.
B7. Add inbound rule
B8. Select Advanced.
Clicking Custom and selecting TCP port, and 80.
B9. Select Deny.
Step C: Associate your network security group with a subnet
Your final step is to associate your network security group with a subnet or a specific network interface.
C1. In the Search resources, services, and docs box at the top of the portal, begin typing Web01. When the Web01 VM appears in the search results, select it.
C2. Under SETTINGS, select Networking. Select Configure the application security groups, select the Security Group you created in Step A, and then select Save, as shown in the following picture:
References:
https://docs.microsoft.com/en-us/azure/virtual-network/tutorial-filter-network-traffic
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社は、メイン施設のオンプレミスサーバーにデータをバックアップします。同社には現在、まれにしか使用されない30 TBのアーカイブデータがあります。この施設のダウンロード速度は100 Mbps、アップロード速度は20 Mbpsです。
長期アーカイブのために、すべてのバックアップをAzure Blob Storageに安全に転送する必要があります。すべてのバックアップデータは7日以内に送信する必要があります。
解決策：Set-AzureStorageBlobContentAzure PowerShellコマンドを使用して、すべてのバックアップをAzure Blob Storageに非同期的にコピーします。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
会社は、メイン施設のオンプレミスサーバーにデータをバックアップします。同社には現在、まれにしか使用されない30 TBのアーカイブデータがあります。この施設のダウンロード速度は100 Mbps、アップロード速度は20 Mbpsです。
長期アーカイブのために、すべてのバックアップをAzure Blob Storageに安全に転送する必要があります。すべてのバックアップデータは7日以内に送信する必要があります。
解決策：Set-AzureStorageBlobContentAzure PowerShellコマンドを使用して、すべてのバックアップをAzure Blob Storageに非同期的にコピーします。
これは目標を達成していますか？
正確答案: A
ニューヨークオフィスから移行される仮想マシンをサポートするには、Azureでリソースをプロビジョニングする必要があります。
ソリューションに何を含めるべきですか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
ソリューションに何を含めるべきですか？回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
正確答案:
Explanation
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。
すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部Webサイトに移動する機能など）は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Azure Backupを使用して、オンプレミスの仮想マシンとAzure仮想マシンを保護する予定です。 Azureでバックアップインフラストラクチャを準備する必要があります。このソリューションでは、Azureにバックアップを保存するコストを最小限に抑える必要があります。
Azureポータルから何をすべきですか？
すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能（コピーと貼り付け、外部Webサイトに移動する機能など）は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
Azure Backupを使用して、オンプレミスの仮想マシンとAzure仮想マシンを保護する予定です。 Azureでバックアップインフラストラクチャを準備する必要があります。このソリューションでは、Azureにバックアップを保存するコストを最小限に抑える必要があります。
Azureポータルから何をすべきですか？
正確答案:
See solution below.
Explanation
First, create Recovery Services vault.
Step 1: On the left-hand menu, select All services and in the services list, type Recovery Services. As you type, the list of resources filters. When you see Recovery Services vaults in the list, select it to open the Recovery Services vaults menu.
Step 2: In the Recovery Services vaults menu, click Add to open the Recovery Services vault menu.
Step 3: In the Recovery Services vault menu, for example,
Type myRecoveryServicesVault in Name.
The current subscription ID appears in Subscription. If you have additional subscriptions, you could choose another subscription for the new vault.
For Resource group select Use existing and choose myResourceGroup. If myResourceGroup doesn't exist, select Create new and type myResourceGroup.
From the Location drop-down menu, choose West Europe.
Click Create to create your Recovery Services vault.
References: https://docs.microsoft.com/en-us/azure/backup/tutorial-backup-vm-at-scale
Explanation
First, create Recovery Services vault.
Step 1: On the left-hand menu, select All services and in the services list, type Recovery Services. As you type, the list of resources filters. When you see Recovery Services vaults in the list, select it to open the Recovery Services vaults menu.
Step 2: In the Recovery Services vaults menu, click Add to open the Recovery Services vault menu.
Step 3: In the Recovery Services vault menu, for example,
Type myRecoveryServicesVault in Name.
The current subscription ID appears in Subscription. If you have additional subscriptions, you could choose another subscription for the new vault.
For Resource group select Use existing and choose myResourceGroup. If myResourceGroup doesn't exist, select Create new and type myResourceGroup.
From the Location drop-down menu, choose West Europe.
Click Create to create your Recovery Services vault.
References: https://docs.microsoft.com/en-us/azure/backup/tutorial-backup-vm-at-scale
次の展示に示すように、VM1という名前のオンプレミス仮想マシンが構成されています。
正確答案: B
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2019を実行するServer1という名前のサーバーがあります。Server1はコンテナーホストです。
コンテナーイメージを構築するDockerfileを作成しています。
Server1のFile1.txtという名前のファイルを、コンテナーイメージのC：\ Folder1という名前のフォルダーに追加する必要があります。
解決策：次の行をDockerfileに追加します。
COPY File1.txt / Folder1 /
次に、コンテナイメージをビルドします。
これは目標を達成していますか？
このセクションの質問に回答した後は、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2019を実行するServer1という名前のサーバーがあります。Server1はコンテナーホストです。
コンテナーイメージを構築するDockerfileを作成しています。
Server1のFile1.txtという名前のファイルを、コンテナーイメージのC：\ Folder1という名前のフォルダーに追加する必要があります。
解決策：次の行をDockerfileに追加します。
COPY File1.txt / Folder1 /
次に、コンテナイメージをビルドします。
これは目標を達成していますか？
正確答案: B
說明：（僅 Fast2test 成員可見）