無料で使えるAZ-303日本語試験ブレーン問題集認定ガイド問題と解答 [Q103-Q125]

無料で使えるAZ-303日本語試験ブレーン問題集認定ガイド問題と解答

AZ-303日本語認定概要最新のAZ-303日本語のPDF問題集

質問 103
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2019を実行するServer1という名前のサーバーがあります。Server1はコンテナーホストです。
コンテナーイメージを構築するDockerfileを作成しています。
Server1のFile1.txtという名前のファイルを、コンテナーイメージのC：\ Folder1という名前のフォルダーに追加する必要があります。
解決策：次の行をDockerfileに追加します。
COPY File1.txt / Folder1 /
次に、コンテナイメージをビルドします。
これは目標を達成していますか？

A. はい
B. いいえ

正解: A

解説:
Copy is the correct command to copy a file to the container image.
Reference:
https://docs.docker.com/develop/develop-images/dockerfile_best-practices/#add-or-copy
https://docs.docker.com/engine/reference/builder/

質問 104
複数のリソースグループを含むAzureサブスクリプションがあります。次の展示に示すように、可用性セットを作成します。

10台の仮想マシンをAS1にデプロイします。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/regions-and-availability

質問 105
会社は、Internet Information Server（IIS）を実行するAzure仮想マシンスケールセット（VMSS）を使用して複数のWebサイトをホストしています。
すべてのネットワーク通信は、エンドツーエンドのSecure Socket Layer（SSL）暗号化を使用して保護する必要があります。ユーザーセッションは、Cookieベースのセッションアフィニティを使用して同じサーバーにルーティングする必要があります。
表示されている画像は、VMSSへのWebサイトのネットワークトラフィックフローを示しています。

ドロップダウンメニューを使用して、各質問に回答する回答選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Azure Application Gateway
You can create an application gateway with URL path-based redirection using Azure PowerShell.
Box 2: Path-based redirection and Websockets
Reference:
https://docs.microsoft.com/bs-latn-ba/azure//application-gateway/tutorial-url-redirect-powershell

質問 106
Azure Kubernetes Service（AKS）ダスターとAzure ContainerRegistryを作成します。
レジストリでイメージが更新されるとすぐに、コンテナ化されたアプリケーションのAKSクラスターへの継続的なデプロイメントを実行する必要があります。
展開を実行するには何を使用する必要がありますか？

A. CRONジョブからのkubectlスクリプト
B. AzureAutomationのRunbook
C. AzurePipelinesリリースパイプライン
D. Azure ResourceManagerテンプレート

正解: C

解説:
Explanation
You can implement a Continuous Deployment pipeline.
Example:

What the pipeline accomplishes :
Stage 1: The code gets pushed in the Github. The Jenkins job gets triggered automatically. The Dockerfile is checked out from Github.
Stage 2: Docker builds an image from the Dockerfile and then the image is tagged with the build number.
Additionally, the latest tag is also attached to the image for the containers to use.
Stage 3: We have default deployment and service YAML files stored on the Jenkins server. Jenkins makes a copy of the default YAML files, make the necessary changes according to the build and put them in a separate folder.
Stage 4: kubectl was initially configured at the time of setting up AKS on the Jenkins server. The YAML files are fed to the kubectl util which in turn creates pods and services.
Reference:
https://medium.com/velotio-perspectives/continuous-deployment-with-azure-kubernetes-service-azure-container

質問 107
あなたの会社には、次の表に示す仮想化ホストを含む仮想化環境があります。

仮想マシンは、次の表に示すように構成されています。

すべての仮想マシンはベーシックディスクを使用します。 VM1は、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。
Azure Site Recoveryを使用して仮想マシンをAzureに移行する予定です。
移行できる仮想マシンを特定する必要があります。
各サーバーに対してどの仮想マシンを特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

質問 108
3つのAzureリージョンでホストされているApp1という名前のWebサーバーアプリがあります。
Azure Traffic Managerを使用して、App1に対してトラフィックを最適に分散することを計画しています。
App1のネットワーク遅延データを監視するには、リアルユーザー測定を有効にする必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-create-rum-web-pages

質問 109
ネットワークには、オンプレミスのActiveDirectoryドメインが含まれています。ドメインには、次の表に示すHyper-Vフェールオーバークラスターが含まれています。

Azure Migrateを使用して、仮想マシンを評価および移行することを計画しています。
必要なAzureMigrateアプライアンスとMicrosoftAzure Recovery Services（MARS）エージェントの最小数はいくつですか？
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/migrate/tutorial-migrate-hyper-v

質問 110
ネットワークには、contoso.comという名前のオンプレミスのActive Directoryドメインが含まれています。ドメインには、次の表に示すユーザーが含まれています。

Azure AD ConnectをインストールしてSSOを有効にする予定です。
SSOを有効にするために使用するユーザーを指定する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
どのユーザーを指定する必要がありますか？

A. ユーザー3
B. ユーザー1
C. ユーザー4
D. ユーザー2

正解: A

質問 111
Azure Active Directory（Azure AD）テナントがあります。
すべてのユーザーがAzureポータルにアクセスするときに多要素認証を使用することを要求する条件付きアクセスポリシーを作成する必要があります。
どの3つの設定を構成する必要がありますか？回答するには、回答領域に適切な設定を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-policies

質問 112
Azureサブスクリプションがあります。
100個のAzure仮想マシンがあります。
十分に活用されていない仮想マシンをすばやく特定して、より安価な製品に変更する必要があります。
あなたはどちらのウェイドを使うべきですか？

A. 顧客の洞察
B. アドバイザー
C. モニター
D. メトリック

正解: B

解説:
Reference:
https://docs.microsoft.com/en-us/azure/advisor/advisor-cost-recommendations

質問 113
次の表に示すリソースグループを含むAzureサブスクリプションがあります。

次の展示に示すように、Template1という名前のAzure ResourceManagerテンプレートを作成します。

次の表に示す設定を使用して、AzureポータルからTemplate1を4回デプロイします。

展開の結果は何ですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 114
米国東部のAzureリージョンにAzure Storageアカウントを作成する予定です。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期して複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Zone-redundant storage (ZRS)
Zone-redundant storage (ZRS) replicates your data synchronously across three storage clusters in a single region.
LRS would not remain available if a data center in the region fails
GRS and RA GRS use asynchronous replication.
Box 2: StorageV2 (general purpose V2)
ZRS only support GPv2.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs

質問 115
あなたの会社には、次の表に示す仮想化ホストを含む仮想化環境があります。

仮想マシンは、次の表に示すように構成されています。

すべての仮想マシンはベーシックディスクを使用します。 VM1は、BitLockerドライブ暗号化（BitLocker）を使用して保護されています。
Azure Site Recoveryを使用して仮想マシンをAzureに移行する予定です。
移行できる仮想マシンを特定する必要があります。
各サーバーに対してどの仮想マシンを特定する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Incorrect Answers:
VM1 cannot be migrates as it has BitLocker enabled.
VM2 cannot be migrates as the OS disk on VM2 is larger than 2TB.
VMC cannot be migrates as the Data disk on VMC is larger than 4TB.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/hyper-v-azure-support-matrix#azure-vm-requirements

質問 116
複数のリソースグループを含むAzureサブスクリプションがあります。次の展示に示すように、可用性セットを作成します。

10台の仮想マシンをAS1にデプロイします。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: 6
Two out of three update domains would be available, each with at least 3 VMs.
An update domain is a group of VMs and underlying physical hardware that can be rebooted at the same time.
As you create VMs within an availability set, the Azure platform automatically distributes your VMs across these update domains. This approach ensures that at least one instance of your application always remains running as the Azure platform undergoes periodic maintenance.
Box 2: the West Europe region and the RG1 resource group
References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/regions-and-availability

質問 117
複数のリソースグループを含むAzureサブスクリプションがあります。次の展示に示すように、可用性セットを作成します。

10台の仮想マシンをAS1にデプロイします。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

質問 118
RG1という名前のリソースグループを含むAzureサブスクリプションがあります。
RG1の投稿者ロールが割り当てられているGroup1という名前のグループがあります。
次の要件を満たすには、RG1の仮想マシンのセキュリティを強化する必要があります。
* Group1が外部IPアドレスを仮想マシンに割り当てないようにします。
* Group1が共有外部IPアドレスを介して仮想マシンへのRDP接続を確立できることを確認します。
各要件を満たすために何を使用する必要がありますか？回答するには、回答で適切なオプションを選択します。注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

質問 119
次の表に示すユーザーグループを含むAzure Active Directory（Azure AD）テナントがあります。

Group1のセルフサービスパスワードリセット（SSPR）を有効にします。
次の図に示すように、通知設定を構成します。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Yes
Notify all admins when other admins reset their passwords: Yes.
Box 2: No
Notify users on password resets: No.
Box 3: No
* Notify users on password resets
If this option is set to Yes, then users resetting their password receive an email notifying them that their password has been changed. The email is sent via the SSPR portal to their primary and alternate email addresses that are on file in Azure AD. No one else is notified of the reset event.
* Notify all admins when other admins reset their passwords
If this option is set to Yes, then all administrators receive an email to their primary email address on file in Azure AD. The email notifies them that another administrator has changed their password by using SSPR.
Example: There are four administrators in an environment. Administrator A resets their password by using SSPR. Administrators B, C, and D receive an email alerting them of the password reset.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-howitworks
https://docs.microsoft.com/en-us/azure/active-directory/authentication/tutorial-enable-sspr

質問 120
企業はAzureで複数のWindows仮想マシン（VM）を実行しています。
IT運用部門は、ドメイン管理者のアクセス許可やスキーマ拡張など、オンプレミスのVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何を勧めますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: Join the VMs to a new domain controller VM in Azure
Azure provides two solutions for implementing directory and identity services in Azure:
(Used in this scenario) Extend your existing on-premises Active Directory infrastructure to Azure, by deploying a VM in Azure that runs AD DS as a Domain Controller. This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
Use Azure AD to create an Active Directory domain in the cloud and connect it to your on-premises Active Directory domain. Azure AD Connect integrates your on-premises directories with Azure AD.
Box 2: Set up VPN connectivity.
This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/

質問 121
3つのAzureリージョンにデプロイされたAzure仮想マシンがあります。各リージョンには、同じサブネット上に4つの仮想マシンを持つ単一の仮想ネットワークが含まれています。各仮想マシンは、App1という名前のアプリケーションを実行します。 App1にはHTTPSを使用してアクセスできます。現在、仮想マシンにはインターネットからアクセスできません。
すべての仮想マシン間でApp1のリクエストをロードバランスするには、Azureフロントドアを使用する必要があります。
どのAzureサービスをプロビジョニングする必要がありますか？

A. 内部Azureロードバランサー
B. Azureトラフィックマネージャー
C. Azureプライベートリンク
D. パブリックAzureロードバランサー

正解: A

解説:
Explanation
Can we deploy Azure Load Balancer behind Front Door?
Azure Front Door needs a public VIP or a publicly available DNS name to route the traffic to. Deploying an Azure Load Balancer behind Front Door is a common use case.
Reference:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-faq

質問 122
あなたは会社のAzureリソースを保護するソリューションを設計しています。環境は10チームをホストします。各チームはプロジェクトを管理し、プロジェクトマネージャー、仮想マシン（VM）オペレーター、開発者、請負業者がいます。
プロジェクトマネージャーは、ユーザーのアクセスと認証以外のすべてを管理できる必要があります。 VMオペレーターは、VMを管理できなければなりませんが、それらが接続されている仮想ネットワークまたはストレージアカウントはできません。開発者と請負業者は、ストレージアカウントを管理できる必要があります。
メンバーごとに役割を推奨する必要があります。
何を勧めますか？回答するには、適切な役割を正しい従業員タイプにドラッグします。各ロールは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

質問 123
Admin1のユーザー要件を満たす必要があります。
あなたは何をするべきか？

A. [サブスクリプション]ブレードからサブスクリプションを選択し、アクセス制御（IAM）設定を変更します。
B. Azure Active Directoryブレードから、プロパティを変更します。
C. Azure Active Directoryブレードから、グループを変更します。
D. [サブスクリプション]ブレードからサブスクリプションを選択し、プロパティを変更します。

正解: D

解説:
Change the Service administrator for an Azure subscription
Sign in to Account Center as the Account administrator.
Select a subscription.
On the right side, select Edit subscription details.
Scenario: Designate a new user named Admin1 as the service administrator of the Azure subscription.

質問 124
Contosoのストレージ要件を特定する必要があります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。