Microsoft Azure Administrator (AZ-103日本語版) - AZ-103日本語 Exam Practice Test

ネットワークにadatum.comという名前のオンプレミスActive Directoryドメインが含まれています。ドメインには、OU1という名前の組織単位(OU)が含まれています。 OU1には、次の表に示すオブジェクトが含まれます。

Azure AD Connectを使用して、OU1をAzure Active Directory(Azure AD)に同期します。
Azure ADに同期されているオブジェクトを識別する必要があります。
どのオブジェクトを識別する必要がありますか?
Correct Answer: B Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
SQL1という名前のMicrosoft SQL Serverインスタンスを含むオンプレミスネットワークがあります。
App1という名前のAzure Logicアプリを作成します。
App1がSQL1でデータベースを照会できることを確認する必要があります。
順番に実行する必要がある3つのアクションはどれですか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
Correct Answer:

Explanation

To access data sources on premises from your logic apps, you can create a data gateway resource in Azure so that your logic apps can use the on-premises connectors.
Box 1: From an on-premises computer, install an on-premises data gateway.
Before you can connect to on-premises data sources from Azure Logic Apps, download and install the on-premises data gateway on a local computer.
Box 2: From the Azure portal, create an on-premises data gateway
Create Azure resource for gateway
After you install the gateway on a local computer, you can then create an Azure resource for your gateway.
This step also associates your gateway resource with your Azure subscription.
* Sign in to the Azure portal. Make sure you use the same Azure work or school email address used to install the gateway.
* On the main Azure menu, select Create a resource > Integration > On-premises data gateway.
* On the Create connection gateway page, provide this information for your gateway resource.
* To add the gateway resource to your Azure dashboard, select Pin to dashboard. When you're done, choose Create.
Box 3: From the Logic Apps Designer in the Azure portal, add a connector After you create your gateway resource and associate your Azure subscription with this resource, you can now create a connection between your logic app and your on-premises data source by using the gateway.
* In the Azure portal, create or open your logic app in the Logic App Designer.
* Add a connector that supports on-premises connections, for example, SQL Server.
* Set up your connection.
References:
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-connection
Subscription1という名前のAzureサブスクリプションがあります。次の表の仮想化サーバーを含む仮想化環境があります。

仮想マシンは、次の表に示すように構成されます。

すべての仮想マシンはベーシックディスクを使用します。 VM1は、BitLockerドライブ暗号化(BitLocker)を使用して保護されています。
Azure Site Recoveryを使用して、仮想マシンをAzureに移行する予定です。
どの仮想マシンを移行できますか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。
Correct Answer:

Explanation

Not VM1 because it has BitLocker enabled.
Not VM2 because the OS disk is larger than 2TB.
Not VMC because the Data disk is larger than 4TB.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-support-matrix#azure-vm-requirements
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Subscription1という名前のAzureサブスクリプションがあります。 Subscription1には、RG1という名前のリソースグループが含まれています。
RG1には、テンプレートを使用して展開されたリソースが含まれています。
リソースがRG1で作成された日付と時刻を表示する必要があります。
解決策:RG1ブレードから、自動化スクリプトをクリックします。
これは目標を達成していますか?
Correct Answer: A Vote an answer
VM4の技術要件を満たす必要があります。
何を作成して構成する必要がありますか?
Correct Answer: D Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
Azure仮想マシンの適切なサイズを識別する必要があります。
どの5つのアクションを順番に実行する必要がありますか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
Correct Answer:

Explanation

References:
https://docs.microsoft.com/en-us/azure/migrate/tutorial-assessment-vmware
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
次のリソースを含むAzureサブスクリプションがあります。
* Subnet1という名前のサブネットを持つ仮想ネットワーク
* NSG-VM1およびNSG-Subnet1という名前の2つのネットワークセキュリティグループ(NSG)
*リモートデスクトップ接続を許可するために必要なWindows Server構成を持つVM1という名前の仮想マシンNSG-Subnet1には、デフォルトのインバウンドセキュリティルールのみがあります。
NSG-VM1には、デフォルトのインバウンドセキュリティルールと、次のカスタムインバウンドセキュリティルールがあります。
*優先度:100
*ソース:任意
*送信元ポート範囲:*
*宛先:*
*宛先ポート範囲:3389
*プロトコル:UDP
*アクション:許可
VM1はSubnet1に接続します。 NSG1-VM1は、VM1のネットワークインターフェイスに関連付けられています。 NSG-Subnet1はSubnet1に関連付けられています。
インターネットからVM1へのリモートデスクトップ接続を確立できる必要があります。
解決策:NSG-VM1のカスタムルールを変更して、インターネットをソースとして、TCPをプロトコルとして使用します。
これは目標を達成していますか?
Correct Answer: B Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
ドラッグドロップ
サイト間VPNを使用してAzureに接続する予定のオンプレミスネットワークがある。
Azureには、10.10.0.0 / 16のアドレススペースを使用するVNet1という名前のAzure仮想ネットワークがあります。 VNet1には、10.0.0.0 / 24のアドレス空間を使用するSubnet1という名前のサブネットが含まれています。
Azureへのサイト間VPNを作成する必要があります。
どの4つのアクションを順番に実行する必要がありますか?回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注:正解は複数の順序で選択できます。選択した正しい注文のクレジットを受け取ります。
Correct Answer:

Explanation

Note: More than one order of answer choices is correct.
Creating a local gateway (a logical object that represents the on-premise router) can be done at step 1, step 2 or step 3. The other three steps must be done in order: create gateway subnet then create VPN gateway then create the VPN connection. The VPN connection is a connection between the VPN gateway and the Local gateway.
Sub1という名前のAzureサブスクリプションがあります。
次の表に示す層を含む多層アプリケーションを展開する予定です。

次の要件を満たすには、ネットワークソリューションを推奨する必要があります。
* Webサーバーとビジネスロジック層の間の通信が均等に広がるようにする
*仮想マシン。
* WebサーバーをSQLインジェクション攻撃から保護します。
各要件に推奨するAzureリソースはどれですか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:

Explanation

Box 1: an internal load balancer
Azure Internal Load Balancer (ILB) provides network load balancing between virtual machines that reside inside a cloud service or a virtual network with a regional scope.
Box 2: an application gateway that uses the WAF tier
Azure Web Application Firewall (WAF) on Azure Application Gateway provides centralized protection of your web applications from common exploits and vulnerabilities. Web applications are increasingly targeted by malicious attacks that exploit commonly known vulnerabilities.
References:
https://docs.microsoft.com/en-us/azure/web-application-firewall/ag/ag-overview
Active Directoryドメインに同期されたcontoso.comという名前のAzure Active Directory(Azure AD)テナントがあります。テナントには、次の表に示すユーザーが含まれます。

ユーザーには、次の表に示す属性があります。

4人のユーザーすべてに対してAzure Multi-Factor Authentication(MFA)を有効にできることを確認する必要があります。
解決策:User2およびUser4の携帯電話番号を追加します。
これは目標を達成していますか?
Correct Answer: A Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
VMVという名前のA2ure仮想マシンがあります
VM1のネットワークインターフェイスは、展示に示されているように構成されます([展示]タブをクリックします)。

VM1にWebサーバーをデプロイします。次に、HTTPSプロトコルを使用してアクセスできる安全なWebサイトを作成します。 VM1はWebサーバーとしてのみ使用されます。
ユーザーがインターネットからWebサイトに接続できることを確認する必要があります。
あなたは何をするべきか?
Correct Answer: B Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
オンプレミスネットワークからAzure環境へのサイト間VPN接続の展開を計画しています。 VNET01-USEA2仮想ネットワークへのVPN接続が確立されます。
計画されたサイト間VPNに必要なリソースをAzureに作成する必要があります。ソリューションはコストを最小限に抑える必要があります。
Azureポータルから何をすべきですか?
注:このタスクは完了するまでに非常に長い時間がかかる場合があります。デプロイメントがこのタスクを正常に完了するのを待つ必要はありません。
Correct Answer:
See explanation below.
Explanation
We create a VPN gateway.
Step 1:
On the left side of the portal page, click + and type 'Virtual Network Gateway' in search. In Results, locate and click Virtual network gateway.
Step 2:
At the bottom of the 'Virtual network gateway' page, click Create. This opens the Create virtual network gateway page.
Step 3:
On the Create virtual network gateway page, specify the values for your virtual network gateway.
Gateway type: Select VPN. VPN gateways use the virtual network gateway type VPN.
Virtual network: Choose the existing virtual network VNET01-USEA2
Gateway subnet address range: You will only see this setting if you did not previously create a gateway subnet for your virtual network.
Step 4:
Select the default values for the other setting, and click create.

The settings are validated and you'll see the "Deploying Virtual network gateway" tile on the dashboard.
Creating a gateway can take up to 45 minutes.
Note: This task may take a very long time to complete. You do NOT need to wait for the deployment to complete this task successfully.
References:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal
Topic 4, Contoso Case StudyOverview
Contoso, Ltd. is a consulting company that has a main office in Montreal and two branch offices in Seattle and New York.
The Montreal office has 2,000 employees. The Seattle office has 1,000 employees. The New York office has
200 employees.
All the resources used by Contoso are hosted on-premises.
Contoso creates a new Azure subscription. The Azure Active Directory (Azure AD) tenant uses a domain named contoso.onmicrosoft.com. The tenant uses the P1 pricing tier.
Existing Environment
The network contains an Active Directory forest named contoso.com. All domain controllers are configured as DNS servers and host the contoso.com DNS zone.
Contoso has finance, human resources, sales, research, and information technology departments. Each department has an organizational unit (OU) that contains all the accounts of that respective department. All the user accounts have the department attribute set to their respective department. New users are added frequently.
Contoso.com contains a user named User1.
All the offices connect by using private links.
Contoso has data centers in the Montreal and Seattle offices. Each data center has a firewall that can be configured as a VPN device.
All infrastructure servers are virtualized. The virtualization environment contains the servers in the following table.

Contoso uses two web applications named App1 and App2. Each instance on each web application requires
1GB of memory.
The Azure subscription contains the resources in the following table.

The network security team implements several network security groups (NSGs).
Planned Changes
Contoso plans to implement the following changes:
* Deploy Azure ExpressRoute to the Montreal office.
* Migrate the virtual machines hosted on Server1 and Server2 to Azure.
* Synchronize on-premises Active Directory to Azure Active Directory (Azure AD).
* Migrate App1 and App2 to two Azure web apps named webApp1 and WebApp2.
Technical requirements
Contoso must meet the following technical requirements:
* Ensure that WebApp1 can adjust the number of instances automatically based on the load and can scale up to five instance*.
* Ensure that VM3 can establish outbound connections over TCP port 8080 to the applications servers in the Montreal office.
* Ensure that routing information is exchanged automatically between Azure and the routers in the Montreal office.
* Enable Azure Multi-Factor Authentication (MFA) for the users in the finance department only.
* Ensure that webapp2.azurewebsites.net can be accessed by using the name app2.contoso.com.
* Connect the New Your office to VNet1 over the Internet by using an encrypted connection.
* Create a workflow to send an email message when the settings of VM4 are modified.
* Cre3te a custom Azure role named Role1 that is based on the Reader role.
* Minimize costs whenever possible.
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2016を実行するVM1という名前のAzure仮想マシンがあります。
1時間以内にVM1のシステムログに3つ以上のエラーイベントが記録された場合、Azureでアラートを作成する必要があります。
解決策:Azure Log Analyticsワークスペースを作成し、データ設定を構成します。 VM1にMicrosoft Monitoring Agentをインストールします。 Azure Monitorでアラートを作成し、Log Analyticsワークスペースをソースとして指定します。
これは目標を達成していますか?
Correct Answer: B Vote an answer
Explanation: Only visible for PassTestking members. You can sign-up / login (it's free).
WebApp1という名前のAzure Webアプリがあります。
開発者にWebApp1のコピーを提供する必要があります。このコピーは、本番WebApp1に影響を与えるように変更できます。開発者が変更のテストを終了したら、WebApp1の現在のライブバージョンを新しいバージョンに切り替えることができる必要があります。
どのコマンドを実行して環境を準備する必要がありますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:

Explanation

Box 1: New-AzureRmWebAppSlot
The New-AzureRmWebAppSlot cmdlet creates an Azure Web App Slot in a given a resource group that uses the specified App Service plan and data center.
Box 2: -SourceWebApp
References:
https://docs.microsoft.com/en-us/powershell/module/azurerm.websites/new-azurermwebappslot
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように利用できますが、一部の機能(コピーと貼り付け、外部のWebサイトに移動する機能など)は設計上は利用できません。
スコアリングは、ラボで述べられたタスクの実行結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では、完了する必要のあるラボが複数ある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
複数の仮想マシンをVNET01-USEA2仮想ネットワークに接続する予定です。
Web-RGlod8095859リソースグループで、Windows Server 2016を実行するWeb01という名前のStandard_B2msサイズを使用する仮想マシンを作成する必要があります。Web01を可用性セットに追加する必要があります。
Azureポータルから何をすべきですか?
Correct Answer:
See explanation below.
Explanation
Step 1. Choose Create a resource in the upper left-hand corner of the Azure portal.
Step 2. In the Basics tab, under Project details, make sure the correct subscription is selected and then choose Web-RGlod8095859 resource group

Step 3. Under Instance details type/select:
Virtual machine name: Web01
Image: Windows Server 2016
Size: Standard_B2ms size
Leave the other defaults.

Step 4. Finish the Wizard