[2026年03月05日] 最新をゲットせよ！AZ-800日本語認定練習テスト問題と試験問題集 [Q16-Q36]

[2026年03月05日] 最新をゲットせよ！AZ-800日本語認定練習テスト問題と試験問題集

リアルAZ-800日本語試験問題集解答で有効なAZ-800日本語問題集PDF

質問 # 16
Windows Server を実行し、次の表に示すボリュームを含む Server1 という名前のファイルサーバーがあります。

BitLocker ドライブ暗号化 (BitLocker) とディスククォータを使用できるのはどのボリュームですか? 回答するには、回答の適切なオプションを選択してください。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview

質問 # 17
Windows コンテナをホストする Server1 という名前のサーバーがあります。複数のコンテナーを持つアプリケーションをデプロイする予定です。各コンテナーは、アプリケーションのデプロイメントをサポートする Docker ネットワークを作成する必要があります。どのタイプのネットワークを作成する必要がありますか?

A. I2tunnel
B. I2bridge
C. NAT
D. transparent

正解：D

解説：
Reference:
https://docs.microsoft.com/en-us/virtualization/windowscontainers/container-networking/network-drivers-topolo

質問 # 18
Server1 という名前の Windows Server コンテナーホストと Azure サブスクリプションがあります。
Registry1 という名前の Azure コンテナーレジストリをサブスクリプションにデプロイします。
Server1 で、image1 という名前のコンテナーイメージを作成します。
イメージャを Registry1 に保存する必要があります。
Server1 でどのコマンドを実行する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli?tabs=azure-cli#push-the-image-to-your-registry

質問 # 19
ネットワークには、contoso.com というオンプレミスの Active Directory Domain Services (AD DS) ドメインが含まれています。このドメインには、次の表に示すオブジェクトが含まれています。

Azure AD Connect を使用して、contoso.com を Azure Active Directory (Azure AD) テナントと同期する予定ですすべてのオブジェクトを条件付きアクセスポリシーで使用できるようにする必要があります。

A. [デバイスライトバックの構成] オプションをオフにします。
B. [ハイブリッド Azure AD 参加の構成] オプションを選択します。
C. Group2 のスコープを Universal に変更します。
D. Group1 と Group2 のスコープをグローバルに変更します。

正解：B

解説：
Hybrid Azure AD join needs to be configured to enable Computer1 to be used in Conditional Access Policies. Synchronized users, universal groups and domain local groups can be used in Conditional Access Policies.

質問 # 20
Server1 という名前の Windows Server コンテナーホストと Azure サブスクリプションがあります。
Registry1 という名前の Azure コンテナーレジストリをサブスクリプションにデプロイします。
Server1 で、image1 という名前のコンテナーイメージを作成します。
イメージャを Registry1 に保存する必要があります。
Server1 ではどのコマンドを実行する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli?tabs=azure- cli#push-the-image-to-your-registry

質問 # 21
ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。ドメインには、グループ管理サービスアカウント (gMSA) が含まれています。Windows Server を実行し、ワークグループ内にある Server1 という名前のサーバーがあります。サーバ！Windows コンテナーをホストします。
Windows コンテナーが contoso.com に対して認証できることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation

質問 # 22
HyperV1 の技術要件を満たす必要があります。
どのコマンドを実行すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 23
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。
ネットワークには、次の表に示すサーバーが含まれています。

IP アドレス管理 (IPAM) の実装を計画しています。
管理対象サーバーには、グループポリシーベースのプロビジョニング方法を使用する必要があります。ソリューションはサーバー検出をサポートする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 24
シアトルとニューヨークのオフィス間のネットワーク通信を構成する必要があります。ソリューションは、ネットワーク要件を満たす必要があります。
何を設定する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-expressroute-portal

質問 # 25
タスク 4
Azure ファイル共有を同期するには SRV1 を登録する必要があります。登録には 34646045 ストレージ同期サービスを使用する必要があります。
必要なソースファイルは、\\dc1.contoso.com\install という名前のフォルダーにあります。
現時点ではファイル共有の同期を構成する必要はなく、エージェントを更新する必要もありません。

正解：

解説：
See the solution of this Task below.
Explanation:
One possible solution to register SRV1 to sync Azure file shares using the 34646045 Storage Sync Service is to use the Register-AzStorageSyncServer cmdlet from the Az.StorageSync module. This cmdlet establishes a trust relationship between the server and the Storage Sync Service, which is required for creating server endpoints and syncing files. Here are the steps to register SRV1 using the cmdlet:
* On SRV1, open PowerShell as an administrator and run the following command to install the Az.StorageSync module if it is not already installed:
Install-Module -Name Az.StorageSync
* Run the following command to import the Az.StorageSync module:
Import-Module -Name Az.StorageSync
* Run the following command to sign in to your Azure account and select the subscription that contains the 34646045 Storage Sync Service:
Connect-AzAccount
Select-AzSubscription -SubscriptionId <your-subscription-id>
* Run the following command to register SRV1 with the 34646045 Storage Sync Service. You need to specify the resource group name and the Storage Sync Service name as parameters:
Register-AzStorageSyncServer -ResourceGroupName <your-resource-group-name>
-StorageSyncServiceName 34646045
* Wait for the registration to complete. You can verify the registration status by checking the Registered servers tab on the Azure portal or by running the following command:
Get-AzStorageSyncServer -ResourceGroupName <your-resource-group-name> -StorageSyncServiceName
34646045
Now, SRV1 is registered with the 34646045 Storage Sync Service and ready to sync Azure file shares. You can create server endpoints on SRV1 and cloud endpoints on the Azure file shares to define the sync topology.

質問 # 26
次の図に示すように、ネットワークには 3 つの Active Directory Domain Services (AD DS) フォレストが含まれています。

ネットワークには、次の表に示すユーザーが含まれています。

ネットワークには、次の表に示すセキュリティグループが含まれています。

次の各ステートメントについて、該当する場合は [はい] を選択し、そうでない場合は [いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 27
次の表に示すメンバーサーバーを含む Active Directory ドメインサービス (AD DS) ドメインがあります。

Server3 には、データ重複除去がインストールされた Disk1 という名前のデータディスクが含まれています。 Disk1 には、次の表に示すファイルが含まれています。

Server3 に障害が発生します。
Disk1 上のファイルを回復する必要があります。
Disk1 を Server 1 に接続するとどのファイルが回復できますか? Disk1 を Server2 に接続するとどのファイルが回復できますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 28
Windows Server を実行する Azure 仮想マシンのデプロイを計画しています。仮想マシンは、Active Directory ドメインサービス (AD DS) ドメインコントローラーと f: という名前のドライブを新しい仮想ディスク上でホストします。
仮想マシンのストレージを構成する必要があります。ソリューションは次の要件を満たす必要があります
* AD DS の回復力を最大化します。
*偶発的なデータ損失を防ぎます。
ストレージをどのように構成する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 29
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。

contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルートヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネットホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、west.contoso.local の条件付きフォワーダーを作成します。Server3 で、east.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか？

A. はい
B. いいえ

正解：B

質問 # 30
ネットワークには、adatum.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。このドメインには、Server1 という名前のサーバーと、次の表に示すユーザーが含まれています。

Server1 には、D:\Folder1 という名前のフォルダーが含まれています。フォルダー 1 の高度なセキュリティ設定は、アクセス許可の展示に示されているように構成されています。([アクセス許可] ラボをクリックします)。

Folder1 は、次の構成を使用して共有されます

正解：

解説：

質問 # 31
Server1 という名前のファイルサーバーを含む Active Directory ドメインがあります。Server1 は Windows Server を実行し、次の表に示すファイル共有を含みます。

ユーザーがネットワークにログインすると、次のネットワークドライブマッピングを受け取ります。
* H: Wserver1\users\%UserName% にマップされます
* G: \\server1\%Department% にマップされます
サーバー上のユーザーが消費するスペースの量を制限する必要があります!. ソリューションは、次の要件を満たす必要があります。
* ユーザーが H: ドライブで 5GB を超えるスペースを使用しないようにする
* 経理部門のユーザーが G: ドライブで 10GB を超えるスペースを使用できないようにする
* マーケティング部門のユーザーが G: ドライブで 15GB を超えるスペースを使用できないようにする
* カスタマーサービス部門のユーザーが G: ドライブで 2GB を超えるスペースを使用できないようにする
* 管理作業を最小限に抑える
何を使うべきですか？

A. NTFS ディスククォータ
B. ストレージの階層化
C. ファイルサーバーリソースマネージャー (FSRM) のクォータ
D. グループポリシーの基本設定

正解：C

質問 # 32
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネットインフォメーションサービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアントコンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨークオフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトルオフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービスアカウントは個別のドメインユーザーアカウントを使用しています。
すべてのドメインコントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループポリシーオブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタムグループポリシーオブジェクト (GPO) が含まれています。

要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミスオフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
Azure Virtual Desktop ホストプールを Vnet1 にデプロイします。Azure Virtual Desktop セッションホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワークトラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアントコンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミスサーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッションホストに適用します。Azure Virtual Desktop ユーザーセッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアントコンピュータから手動でロックアウト時間を制御できる必要があります。Azure 仮想マシンへのリモートデスクトップ接続を確立する前に、サーバー管理者が承認を要求
していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービスアカウントを使用していることを確認します。サービスアカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメインコントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
ネットワーク要件を満たす DHCP の可用性ソリューションを実装する必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

A. 各 DHCP スコープで、DHCP フェールオーバーを構成します。
B. 各オフィスのルーターで、DHCP リレーを構成します。
C. 各 DHCP サーバーで、フェールオーバークラスタリング機能をインストールし、DHCP クラスターの役割を追加します。
D. DHCP2、Scope1 の IP アドレスの 25% を含むスコープを構成します。
E. DHCP1 で、Scope2 の IP アドレスの 25% を含むスコープを作成します。

正解：A、B

解説：
https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-
2012/hh831385(v=ws.11)

質問 # 33
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。ドメインには、次の表に示す VPN サーバーが含まれています。

ネットワークポリシーサーバー (NPS) がインストールされている NPS1 という名前のサーバーがあります。NPS1 には、次の RADIUS クライアントがあります。

VPN1、VPN2、および VPN3 は、RADIUS 認証に NPS1 を使用します。contoso.com のすべてのユーザーは、VPN 接続を確立できます。次の各ステートメントについて、[Yes If statement is true] を選択します。それ以外の場合は、[いいえ] を選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 34
ホットスポットに関する質問
ネットワークには、contoso.com という Active Directory ドメインサービス (AD DS) ドメインが含まれています。このドメインには、DFS 名前空間の役割サービスがインストールされた Server1 というサーバーが含まれています。Server1 は、Files というドメインベースの分散ファイルシステム (DFS) 名前空間をホストしています。
ドメインには Server2 という名前のファイルサーバーが含まれています。Server2 には Share1 という名前の共有フォルダーが含まれています。Share1 には Folder1 という名前のサブフォルダーが含まれています。
Files名前空間に、Folder1という名前のフォルダを作成し、そのターゲットを
\\Server2.contoso.com\Share1\Folder1。
ドライブ文字MをFolder1にマッピングするログオンスクリプトを設定する必要があります。このソリューションでは、DFS名前空間のパスを使用する必要があります。
ドライブ文字をマップするコマンドをどのように構成すればよいですか? 回答するには、回答領域で適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。