AZ-300日本語 無料問題集「Microsoft Azure Architect Technologies (AZ-300日本語版)」

新しいAzureサブスクリプションを作成します。 RG1という名前のリソースグループを作成します。 RG1で。次の表に示すリソースを作成します。

オンプレミスネットワークとVNET1の間に暗号化されたトンネルを構成する必要があります。
Azureで作成する必要がある2つの追加リソースはどれですか?それぞれの正解は、ソリューションの一部を示しています。

正解:A、E 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
Server2の計画された変更を実装するには、環境を準備する必要があります。
あなたは何をするべきか?回答するには、回答エリアで適切なオプションを選択します。
注:各正しい選択には1ポイントの価値があります。
正解:

Explanation

Box 1: Create a Recovery Services vault
Create a Recovery Services vault on the Azure Portal.
Box 2: Install the Azure Site Recovery Provider
Azure Site Recovery can be used to manage migration of on-premises machines to Azure.
Scenario: Migrate the virtual machines hosted on Server1 and Server2 to Azure.
Server2 has the Hyper-V host role.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-on-premises-azure
アプリは2つのサブネットを持つ仮想ネットワークを使用します1つのサブネットはアプリケーションサーバーに使用されます。他のサブネットはデータベースサーバーに使用されます。ネットワーク仮想アプライアンス(NVA)はファイアウォールとして使用されます。
1つの特定のアドレスプレフィックス宛てのトラフィックは、NVAにルーティングされ、次に機密データを格納するオンプレミスデータベースサーバーにルーティングされます。オンプレミスデータベースサーバーへのトラフィックには、Border Gateway Protocol(BGP)ルートが使用されます。
ユーザー定義ルートを作成する方法を推奨する必要があります。
どちらのオプションをお勧めしますか?それぞれの正解は完全な解決策を提示します。
注:それぞれの正しい選択には1ポイントの価値があります。

正解:C、D 解答を投票する
解説: (JPNTest メンバーにのみ表示されます)
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、fabrikam.comという名前のActive Directoryフォレストが含まれています。フォレストには、corp.fabrikam.comおよびresearch.fabrikam.comという名前の2つの子ドメインが含まれています。
contoso.comという名前のAzure Active Directory(Azure AD)テナントを含むAzureサブスクリプションがあります。
Azure AD Connectをインストールし、すべてのオンプレミスユーザーアカウントをAzure ADテナントに同期します。シームレスなシングルサインオン(SSO)を実装します。
research.fabrikam.comのすべてのユーザーアカウントの権限ソースをAzure ADに変更する予定です。
research.fabrikam.comがAzure ADに再同期しないようにする必要があります。
解決策:Synchronization Service Managerを使用します。
これは目標を達成していますか?

解説: (JPNTest メンバーにのみ表示されます)
企業がAzureで複数のWindows仮想マシン(VM)を実行しています。
IT運用部門は、ドメイン管理者権限やスキーマ拡張など、オンプレミスVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何をお勧めしますか?回答するには、回答エリアで適切なオプションを選択します。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:

Explanation

Box 1: Join the VMs to a new domain controller VM in Azure
Azure provides two solutions for implementing directory and identity services in Azure:
* (Used in this scenario) Extend your existing on-premises Active Directory infrastructure to Azure, by deploying a VM in Azure that runs AD DS as a Domain Controller. This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
* Use Azure AD to create an Active Directory domain in the cloud and connect it to your on-premises Active Directory domain. Azure AD Connect integrates your on-premises directories with Azure AD.
Box 2: Set up VPN connectivity.
This architecture is more common when the on-premises network and the Azure virtual network (VNet) are connected by a VPN or ExpressRoute connection.
References:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、fabrikam.comという名前のActive Directoryフォレストが含まれています。フォレストには、corp.fabrikam.comおよびresearch.fabrikam.comという名前の2つの子ドメインが含まれています。
contoso.comという名前のAzure Active Directory(Azure AD)テナントを含むAzureサブスクリプションがあります。
Azure AD Connectをインストールし、すべてのオンプレミスユーザーアカウントをAzure ADテナントに同期します。シームレスなシングルサインオン(SSO)を実装します。
research.fabrikam.comのすべてのユーザーアカウントの権限ソースをAzure ADに変更する予定です。
research.fabrikam.comがAzure ADに再同期しないようにする必要があります。
解決策:fabrikam.comに参加しているコンピューターからActive Directoryドメインと信頼を使用します。
これは目標を達成していますか?

解説: (JPNTest メンバーにのみ表示されます)
contosostorageという名前のAzureストレージアカウントを作成します。
dataという名前のファイル共有を作成する予定です。
ユーザーは、Windows 10を実行するホームコンピューターからドライブをデータファイル共有にマップする必要があります。
ホームコンピューターとデータファイル共有の間でどのポートを開く必要がありますか?

解説: (JPNTest メンバーにのみ表示されます)
Microsoft Azure App ServiceのWebアプリ機能を使用して、ティアD1アプリサービスプランを使用するWebアプリを開発します。
トラフィックの急増により、ページの読み込み時間が増加しました。
CPU負荷が約85%のときにWebアプリが自動的にスケーリングし、コストを最小限に抑えるようにする必要があります。
どの4つのアクションを順番に実行する必要がありますか?回答するには、適切なアクションをアクションのリストから回答エリアに移動し、正しい順序に並べます。
正解:

Explanation

References:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/autoscale-get-started
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、独自のソリューションが含まれています。ソリューションが規定の目標を満たしているかどうかを判断します。
ベンダーの通知要件を満たす必要があります。
解決策:クラウドベースのメールサービスを使用してメールを送信するようにDelivery APIを更新します。
ソリューションは目標を達成していますか?

解説: (JPNTest メンバーにのみ表示されます)
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
ネットワークには、fabrikam.comという名前のActive Directoryフォレストが含まれています。フォレストには、corp.fabrikam.comおよびresearch.fabrikam.comという名前の2つの子ドメインが含まれています。
contoso.comという名前のAzure Active Directory(Azure AD)テナントを含むAzureサブスクリプションがあります。
Azure AD Connectをインストールし、すべてのオンプレミスユーザーアカウントをAzure ADテナントに同期します。シームレスなシングルサインオン(SSO)を実装します。
research.fabrikam.comのすべてのユーザーアカウントの権限ソースをAzure ADに変更する予定です。
research.fabrikam.comがAzure ADに再同期しないようにする必要があります。
解決策:Azure Active Directory管理センターから、カスタムドメインを削除します。
これは目標を達成していますか?

解説: (JPNTest メンバーにのみ表示されます)
Azure App Service Web App for Containersを使用してDocker / Goを開発しています。 LinuxのApp Serviceでコンテナーを実行する予定です。使用するDockerコンテナーイメージを識別します。
現在のリソースグループは、Linuxをサポートする場所にありません。リソースグループの数を最小限に抑える必要があります。アプリケーションを作成し、必要な初期展開を実行する必要があります。
ソリューションの開発に使用するAzure CLIコマンドはどれですか。回答するには、適切なコマンドをコマンドのリストから回答領域に移動し、正しい順序に並べます。
正解:

Explanation
az group create
az appservice plan create
az webapp create
新しいAzure Active Directory(Azure AD)ロールを作成する予定です。
新しいロールがAzureサブスクリプションのすべてのリソースを表示し、Microsoftにサポートリクエストを発行できることを確認する必要があります。ソリューションでは、最小限の特権の原則を使用する必要があります。
JSON定義をどのように完了する必要がありますか?回答するには、回答領域で適切なオプションを選択します。
注:それぞれの正しい選択は1ポイントの価値があります。
正解:
クリックして各目標を展開します。 Azureポータルに接続するには、ブラウザーのアドレスバーに「https://portal.azure.com」と入力します。






すべてのタスクの実行が完了したら、[次へ]ボタンをクリックします。
[次へ]ボタンをクリックすると、ラボに戻ることはできません。残りの試験を完了する間、採点はバックグラウンドで行われます。
概観
試験の次のセクションはラボです。このセクションでは、ライブ環境で一連のタスクを実行します。ほとんどの機能はライブ環境と同じように使用できますが、一部の機能(コピーと貼り付け、外部Webサイトに移動する機能など)は、設計上は使用できません。
スコアリングは、ラボで述べられたタスクを実行した結果に基づいています。つまり、タスクをどのように達成するかは関係ありません。タスクを正常に実行すると、そのタスクのクレジットを獲得できます。
ラボの時間は個別に設定されていないため、この試験では複数のラボを完了する必要がある場合があります。各ラボを完了するのに必要なだけ時間を使用できます。ただし、時間を適切に管理して、指定された時間内にラボおよび試験の他のすべてのセクションを完了することができるようにする必要があります。
ラボ内の[次へ]ボタンをクリックして作品を送信すると、ラボに戻ることができなくなりますのでご注意ください。
ラボを開始するには
[次へ]ボタンをクリックしてラボを開始できます。
異なるアベイラビリティーゾーンにいくつかの仮想マシンを作成し、インターネットからバランスのとれた接続をロードするように仮想マシンを構成する予定です。
計画された負荷分散ソリューションをサポートするには、ip1006という名前のIPアドレスリソースを作成する必要があります。
ソリューションはコストを最小限に抑える必要があります。
Azureポータルから何をすべきですか?
正解:
See solution below.
Explanation
We should create a public IP address.
Step 1: At the top, left corner of the portal, select + Create a resource.
Step 2: Enter public ip address in the Search the Marketplace box. When Public IP address appears in the search results, select it.
Step 3: Under Public IP address, select Create.
Step 4: Enter, or select values for the following settings, under Create public IP address, then select Create:
Name: ip1006
SKU: Basic SKU
IP Version: IPv6
IP address assignment: Dynamic
Subscription: Select appropriate
Resource group: Select appropriate
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-public-ip-address
注:この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Azureサブスクリプションがあります。
Windows Server 2019を実行するServer1という名前のオンプレミスファイルサーバーがあります。
Windows Admin Centerを使用してServer1を管理します。
Server1に障害が発生した場合、Azureからデータを回復できることを確認する必要があります。
解決策:Azure StorageアカウントとAzure Storage Syncサービスを作成します。 Server1のAzure File Syncを構成します。
これは目標を達成していますか?

解説: (JPNTest メンバーにのみ表示されます)
Bus1という名前のAzureサービスバスを含むAzureサブスクリプションがあります。
会社は、App1およびApp2という名前の2つのAzure Webアプリを展開する予定です。 Webアプリは、次の要件を持つメッセージを作成します。
* App1によって作成された各メッセージは、単一のコンシューマーのみが消費する必要があります。
* App2によって作成された各メッセージは、複数のコンシューマーによって消費されます。
各Webアプリに対してどのリソースを作成する必要がありますか?答えるには、適切なリソースを適切なWebアプリにドラッグします。各リソースは、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:それぞれの正しい選択には1ポイントの価値があります。
正解:

Explanation
App1という名前のAzureロジックアプリと、Queue1という名前のAzure Service Busキューがあります。
App1がQueue1からメッセージを読み取れることを確認する必要があります。 App1は、Azure Active Directory(Azure AD)を使用して認証する必要があります。
あなたは何をするべきか?回答するには、回答領域で適切なオプションを選択します。
注:それぞれの正しい選択は1ポイントの価値があります。
正解:
Check the below explanation for answer image.
Explanation
See below selected
RESTインターフェイスを使用してHTTPSでAzure Storageに接続するWebアプリを開発しています。このアプリは、世界中のどこからでもアクセスできるビデオコンテンツをアップロードおよびストリーミングします。
アプリの各部分に異なるストレージ要件があります。階層的な名前空間を作成する必要があります。
どのストレージサービスを実装する必要がありますか?答えるには、正しいアクションに適切なサービスを選択してください。各サービスは、1回、複数回、またはまったく使用されません。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注:各正しい選択には1ポイントの価値があります。
正解:

Explanation
ユーザーが仮想不動産を売買できるエンターテイメントアプリケーションを開発します。アプリケーションは、数千のユーザーをサポートするように拡張する必要があります。
現在のアーキテクチャには、アカウント情報用のAzure SQL Databaseとバックエンドサービス用のAzure Table Storageに接続する5つのAzure仮想マシン(VM)が含まれています。ユーザーは、いつでもクラウド内のこれらのコンポーネントと対話します。
*ルーティングサービス-リクエストを適切なサービスにルーティングし、セッション間でデータを保持してはなりません。
*アカウントサービス-すべてのアカウント情報と認証を保存および管理し、セッション間でデータを保持する必要があります
*ユーザーサービス-すべてのユーザー情報を保存および管理し、セッション間でデータを保持する必要があります。
*住宅ネットワークサービス-現在の不動産経済を保存および管理し、セッション間でデータを保持する必要があります。
*トレードサービス-アカウント間の仮想トレードを保存および管理し、セッション間でデータを保持する必要があります。
不安定なユーザートラフィックのため、スケールアジリティのためにマイクロサービスソリューションが選択されています。
Azure Service Fabricの分散マイクロサービスソリューションに移行する必要があります。
解決策:各コンポーネントのWindowsコンテナーをAzure Service Fabricにデプロイします。
ソリューションは目標を達成していますか?

次の表に示すストレージアカウントを含むAzureサブスクリプションがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注:それぞれの正しい選択は1ポイントの価値があります。
正解:

Explanation

Box 1: No
Azure Files supports two storage tiers: premium and standard. Standard file shares are created in general purpose (GPv1 or GPv2) storage accounts and premium file shares are created in FileStorage storage accounts.
You cannot create Azure file shares from Blob storage accounts or premium general purpose (GPv1 or GPv2) storage accounts. Standard Azure file shares must created in standard general purpose accounts only and premium Azure file shares must be created in FileStorage storage accounts only. Premium general purpose (GPv1 and GPv2) storage accounts are for premium page blobs only.
Box 2: Yes
Geo-redundant storage (GRS) brings additional redundancy to the data storage over both LRS or ZRS. Along with the three copies of your data stored within a single region, a further three copies are stored in the twinned Azure region. So using GRS means you get all the features of the LRS storage within your primary zone, but you also get a second LRS data storage in a neighbouring Azure region. This data is updated asynchronously, so there is a small lag between the 2 data sets, but for most cases this is acceptable.
Box 3: Yes
Blob Storage Standard can be used both LRS and GRS.
References:
https://docs.microsoft.com/en-us/azure/storage/files/storage-files-faq
https://www.skylinesacademy.com/blog/2019/7/31/azure-storage-replication
https://docs.microsoft.com/en-us/azure/storage/common/storage-introduction

弊社を連絡する

我々は12時間以内ですべてのお問い合わせを答えます。

オンラインサポート時間:( UTC+9 ) 9:00-24:00
月曜日から土曜日まで

サポート:現在連絡