完全版AZ-104日本語練習テスト322特別な問題と解答が待ってます！ [Q185-Q209]

完全版AZ-104日本語練習テスト322特別な問題と解答が待ってます！

Microsoft Azure Administrator Associate問題集でAZ-104日本語試験完全版問題で試験学習ガイド

質問 # 185
ファイル共有と仮想マシンをバックアップするようにAzureBackupを構成する必要があります。
作成する必要のあるRecoveryServicesボールトとバックアップポリシーの最小数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：
See the answer as below.

質問 # 186
Azure Automation State Configurationに10個のAzure仮想マシンをオンボードします。
仮想マシン構成の継続的な一貫性を管理するには、Azure Automation State Configurationを使用する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
注：正解の選択肢の順序は複数あります。選択した正しい注文のクレジットを受け取ります。

正解：

解説：

1 - Upload a configuration to Azure Automation State Configuration.
2 - Compile a configuration into a node configuration.
3 - Assign the node configuration
4 - Check the compliance status of the node
Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-dsc-getting-started

質問 # 187
Azureサブスクリプションがあります。
ユーザーは、ホームまたは顧客サイトからサブスクリプションのリソースにアクセスします。ユーザーは自宅から、AzureリソースにアクセスするためにポイントツーサイトVPNを確立する必要があります。顧客サイトのユーザーは、サイト間VPNを使用してAzureリソースにアクセスします。
複数のAzure仮想マシンで実行されるApp1という名前の基幹業務アプリがあります。仮想マシンはWindows Server 2016を実行します。
App1への接続がすべての仮想マシンに分散していることを確認する必要があります。
使用できる2つのAzureサービスは何ですか？それぞれの正解は完全なソリューションを示します。
注：それぞれの正しい選択は1ポイントの価値があります。

A. パブリックロードバランサー
B. Azureアプリケーションゲートウェイ
C. Azureコンテンツ配信ネットワーク（CDN）
D. 内部ロードバランサー
E. トラフィックマネージャー

正解：B、D

解説：
Line-of-business apps means custom apps. Generally these are used by internal staff members of the company.
Azure Application Gateway is a web traffic load balancer that enables you to manage traffic to your web applications.
Internal Load Balancer provides a higher level of availability and scale by spreading incoming requests across virtual machines (VMs) within the virtual network.
Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview
https://docs.microsoft.com/en-us/azure/application-gateway/overview

質問 # 188
VNet1という名前の仮想ネットワークに接続するVM1という名前のAzure仮想マシンがあります。 VM1には次の構成があります。
*サブネット：10.0.0.0/24
*可用性セット：AVSet
*ネットワークセキュリティグループ（NSG）：なし
*プライベートIPアドレス：10.0.0.4（動的）
*パブリックIPアドレス：40.90.219.6（動的）
slb1という名前の標準のインターネット向けロードバランサーをデプロイします。
VM1への接続を許可するには、slb1を構成する必要があります。
slb1を構成するときに、VM1にどの変更を適用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/quickstart-load-balancer-standard-public-portal
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

質問 # 189
次の表に示すリソースグループを含むAzureサブスクリプションがあります。

RG1には、次の表に示すリソースが含まれています。

正解：

解説：

質問 # 190
VNet1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 VNet1は10.0.0.0/16のIPアドレス空間を使用し、次の表のサブネットを含みます。

Subnet1には、ルーターとして動作するVM1という名前の仮想アプライアンスが含まれています。
RT1という名前のルーティングテーブルを作成します。
すべての受信トラフィックをVM1経由でVNet1にルーティングする必要があります。
RT1をどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
Box1 : 10.0.0.0/16
Address prefix in networking refer to the destination IP address range. In this scenario, destination is Vnet1 , hence Address prefix will be the address space of Vnet1.
Box 2 : Virtual appliance
Next hop gets the next hop type and IP address of a packet from a specific VM and NIC. Knowing the next hop helps you determine if traffic is being directed to the intended destination, or whether the traffic is being sent nowhere
Next Hop --> VM1 --> Virtual Appliance (You can specify IP address of VM 1 when configuring next hop as virtual appliance)
Box 3 : GatewaySubnet
In the scenario it is asked for all the inbound traffic to Vnet1. Inbound traffic is flowing through SubnetGW. You need to route all inbound traffic from the VPN gateway to VNet1 through VM1.So its traffic from Gateway subnet only.
Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/manage-route-table#create-a-route-table
https://docs.microsoft.com/en-us/azure/network-watcher/network-watcher-next-hop-overview

質問 # 191
Azure サブスクリプションをお持ちです。
50 台の仮想マシンを VMware vSphere からサブスクリプションに移行する予定です。
Recovery Services コンテナーを作成します。
次に何をすべきでしょうか?

A. 復旧計画を作成します。
B. Open Virtualization Application (OVA) テンプレートを vSphere にデプロイします。
C. 仮想ネットワークを設定します。
D. 拡張ネットワークを設定します。

正解：B

解説：
Explanation
To migrate virtual machines from VMware vSphere to Azure, you need to use Azure Migrate, which is a service that helps you assess and migrate your on-premises workloads to Azure. Azure Migrate uses an appliance that you deploy as an Open Virtualization Application (OVA) template to vSphere. The appliance discovers the virtual machines and sends metadata and performance data to Azure Migrate. You can then use Azure Migrate to assess the readiness, cost, and sizing of the virtual machines for migration. You can also use Azure Migrate to replicate and migrate the virtual machines to Azure. References:
About Azure Migrate
Prepare VMware servers for assessment and migration to Azure with Azure Migrate Server Migration

質問 # 192
RG1という名前のリソースグループがあります。 RG1には、storageaccount1という名前のAzureストレージアカウントと、Windows Server 2016を実行するVM1という名前の仮想マシンが含まれています。Storageaccount1には、VM1のディスクファイルが含まれています。 RG1に読み取り専用ロックを適用します。
Azureポータルから何ができますか？

A. RG1の自動化スクリプトを生成します。
B. storageaccount1のキーを表示します。
C. blobをstorageaccount1にアップロードします。
D. VM1を起動します。

正解：C

解説：
Applying locks can lead to unexpected results because some operations that don't seem to modify the resource actually require actions that are blocked by the lock. Locks are inherited to all of its resources if it applies on resource group level.
Upload a blob to storageaccount1 is possible if we have readonly lock on RG1 since we are trying to modify the data not resource properties.
When a R/O lock is put on a resource, you lock it's properties not the resource. So while a read only lock is present on a storage account(inherited from a resource group), a file can still be uploaded to the already existing container of a storage account.

Incorrect Answers:
Generate an automation script for RG1 is NOT possible in read only mode.
A read-only lock on a storage account prevents all users from listing the keys. The list keys operation is handled through a POST request because the returned keys are available for write operations. When we tried to read the Access Key of the Storage Account , get the below message.
Access blocked The resource is locked Cannot access the data plane because of a read lock on the resource or its parent.
A read-only lock on a resource group that contains a virtual machine prevents all users from starting or restarting the virtual machine. These operations require a POST request.
References:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/management/lock-resources

質問 # 193
計画されているインフラストラクチャをサポートするには、Azure ADのカスタムドメイン名を定義する必要があります。
どのドメイン名を使用する必要がありますか？

A. ad.humongousinsurance.com
B. humongousinsurance.local
C. humongousinsurance.com
D. humongousinsurance.onmicrosoft.com

正解：B

解説：
Explanation
Every Azure AD directory comes with an initial domain name in the form of domainname.onmicrosoft.com.
The initial domain name cannot be changed or deleted, but you can add your corporate domain name to Azure AD as well. For example, your organization probably has other domain names used to do business and users who sign in using your corporate domain name. Adding custom domain names to Azure AD allows you to assign user names in the directory that are familiar to your users, such as '[email protected].' instead of
'alice@domain name.onmicrosoft.com'.
Scenario:
Network Infrastructure: Each office has a local data center that contains all the servers for that office. Each office has a dedicated connection to the Internet.
Humongous Insurance has a single-domain Active Directory forest named humongousinsurance.com Planned Azure AD Infrastructure: The on-premises Active Directory domain will be synchronized to Azure AD.
References: https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/add-custom-domain

質問 # 194
Azureサブスクリプションがあります。
Azure Resource Managerテンプレートを使用して、AzureBastionを使用するVNET1という名前の仮想ネットワークを展開することを計画しています。
テンプレートをどのように完成させる必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解：

解説：

Reference:
https://medium.com/charot/deploy-azure-bastion-preview-using-an-arm-template-15e3010767d6

質問 # 195
VM1という名前のAzure仮想マシンがあります。
VM1のネットワークインターフェイスは、展示に示すように構成されています。（[展示]タブをクリックします。）

ユーザーがインターネットからWebサイトに接続できることを確認する必要があります。
あなたは何をするべきか？

A. TCPプロトコル443を許可する新しいインバウンドルールを作成し、プロトコルの優先度を501に設定します。
B. Rule1を削除します。
C. Rule5の場合、[アクション]を[許可]に変更し、優先度を401に変更します。
D. Rule4のプロトコルを変更します。

正解：C

解説：
Rule 2 is blocking HTTPS access (port 443) and has a priority of 500.
Changing Rule 5 (ports 50-5000) and giving it a lower priority number will allow access on port 443.
Note: Rules are processed in priority order, with lower numbers processed before higher numbers, because lower numbers have higher priority. Once traffic matches a rule, processing stops.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/security-overview

質問 # 196
オンプレミスネットワークに VPN ゲートウェイが含まれています。
次の表に示すリソースを含む Azure サブスクリプションがあります。

VM1 からストレージへのすべてのトラフィックを確認する必要があります。Microsoft バックボーンネットワークを通過します。
何を設定する必要がありますか?

A. プライベートエンドポイント
B. Azure Peering Service
C. Azure ファイアウォール
D. Azure AD アプリケーションプロキシ

正解：C

解説：
Per the MS documentation, private endpoint seems to be the proper choice: "You can use private endpoints for your Azure Storage accounts to allow clients on a virtual network (VNet) to securely access data over a Private Link. The private endpoint uses a separate IP address from the VNet address space for each storage account service. Network traffic between the clients on the VNet and the storage account traverses over the VNet and a private link on the Microsoft backbone network, eliminating exposure from the public internet." Link: https://learn.microsoft.com/en-us/azure/storage/common/storage-private-endpoints

質問 # 197
Test RGという名前のリソースグループを含むAzureサブスクリプションがあります。
TestRGを使用して、Azureデプロイメントを検証します。
TestRGには以下のリソースが含まれています。

TestRGを削除する必要があります。
最初に何をすべきですか？

A. VM1をオフにして、Vault1のすべてのデータを削除します。
B. VM1をオフにし、VNET1からリソースロックを削除します。
C. VNET1からリソースロックを削除し、Vault1のすべてのデータを削除します。
D. VM1のバックアップ構成を変更し、VNET1のリソースロックタイプを変更します。

正解：B

解説：
Explanation
When you want to delete the resource, you first need to remove the lock.
References:
https://docs.microsoft.com/sv-se/azure/azure-resource-manager/management/lock-resources

質問 # 198
Subcription1.hasという名前のAzureサブスクリプションがある
Subcription1には、次の表の仮想マシンが含まれています。

Subcription1には、次の表の仮想マシンが含まれています。

VM3にはNIC3という名前のネットワークアダプターを含む複数のネットワークがあり、NIC3でIP転送が有効になっています。 VM3でルーティングが有効になっています。
次の表のルートを含むRT1という名前のルートテーブルを作成します。

RT1をsubnet1とSybnet2に適用する。
次の各ステートメントについて、ステートメントが真の場合は「はい」を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-udr-overview
https://www.quora.com/What-is-IP-forwarding

質問 # 199
次の図に示すネットワークプロファイルを持つAzure Kubernetes Service（AKS）クラスターをデプロイします。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。注：それぞれの正しい選択は1ポイントの価値があります。

正解：

解説：

Explanation:
Box 1 : Containers will get the IP address from the virtual network subnet CIDr which is 10.244.0.0/16 Box 2 : Services in the AKS cluster will be assigned an IP address in the service CIDR which is 10.0.0.0/16 Reference:
https://docs.microsoft.com/en-us/azure/aks/configure-azure-cni

質問 # 200
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
VM1とVM2という名前の2つのAzure仮想マシンにインストールされているApp1という名前のアプリがあります。
App1への接続は、Azureロードバランサーを使用して管理されます。
VM2の効果的なネットワークセキュリティ構成を次の図に示します。

TCPポート443を介した131.107.100.50からApp1への接続が失敗することがわかります。ロードバランサのルールが正しく構成されていることを確認します。
App1への接続がTCPポート443を介して131.107.100.50から正常に確立できることを確認する必要があります。
解決策：131.107.100.50ソースからのすべてのトラフィックを拒否し、コストが64999の受信セキュリティルールを作成します。
これは目標を達成していますか？

A. はい
B. いいえ

正解：B

解説：
Reference:
https://fastreroute.com/azure-network-security-groups-explained/

質問 # 201
次の表の仮想ネットワークを含むSubscription1という名前のAzureサブスクリプションがあります。

Subscripton1には、次の表の仮想マシンが含まれています。

Subscription1で、次の構成を持つロードバランサーを作成します。
*名前：LB1
* SKU：基本
*タイプ：内部
*サブネット：Subnet12
*仮想ネットワーク：VNET1
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1つのポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-overview

質問 # 202
次の Azure Resource Manager (ARM) テンプレートをデプロイする予定です。

次の各ステートメントに対して、 [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 203
ブループリントファイルをAzureに移動する必要があります。
あなたは何をするべきか？

A. Azure Import / Exportサービスを使用します。
B. 共有アクセス署名（SAS）を生成します。ドライブを割り当て、エクスプローラーを使用してファイルをコピーします。
C. Azure Storage Explorerを使用してファイルをコピーします。
D. アクセスキーを生成します。ドライブを割り当て、エクスプローラーを使用してファイルをコピーします。

正解：C

解説：
Azure Storage Explorer is a free tool from Microsoft that allows you to work with Azure Storage data on Windows, macOS, and Linux. You can use it to upload and download data from Azure blob storage.
Scenario:
Planned Changes include: move the existing product blueprint files to Azure Blob storage.
Technical Requirements include: Copy the blueprint files to Azure over the Internet.
Topic 4, Contoso Ltd (Consulting Company)
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements. If the case study has an All Information tab, note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the question button to return to the question.
Overview
General Overview
Contoso, Ltd. is a consulting company that has a main office in Montreal and branch offices in Seattle and New York.
Environment
Existing Environment
Contoso has an Azure subscription named Sub1 that is linked to an Azure Active Directory (Azure AD) tenant. The network contains an on-premises Active Directory domain that syncs to the Azure AD tenant.
The Azure AD tenant contains the users shown in the following table.

Sub1 contains two resource groups named RG1 and RG2 and the virtual networks shown in the following table.

User1 manages the resources in RG1. User4 manages the resources in RG2.
Sub1 contains virtual machines that run Windows Server 2019 as shown in the following table

No network security groups (NSGs) are associated to the network interfaces or the subnets.
Sub1 contains the storage accounts shown in the following table.

Requirements
Planned Changes
Contoso plans to implement the following changes:
Create a blob container named container1 and a file share named share1 that will use the Cool storage tier.
Create a storage account named storage5 and configure storage replication for the Blob service.
Create an NSG named NSG1 that will have the custom inbound security rules shown in the following table.

Associate NSG1 to the network interface of VM1.
Create an NSG named NSG2 that will have the custom outbound security rules shown in the following table.

Associate NSG2 to VNET1/Subnet2.
Technical Requirements
Contoso must meet the following technical requirements:
Create container1 and share1.
Use the principle of least privilege.
Create an Azure AD security group named Group4.
Back up the Azure file shares and virtual machines by using Azure Backup.
Trigger an alert if VM1 or VM2 has less than 20 GB of free space on volume C.
Enable User1 to create Azure policy definitions and User2 to assign Azure policies to RG1.
Create an internal Basic Azure Load Balancer named LB1 and connect the load balancer to VNET1/Subnet1 Enable flow logging for IP traffic from VM5 and retain the flow logs for a period of eight months.
Whenever possible, grant Group4 Azure role-based access control (Azure RBAC) read-only permissions to the Azure file shares.

質問 # 204
次の表に示すリソースを含むAzureサブスクリプションがあります。

lb1を使用して、vm1とvm2へのHTTPS接続の負荷を分散する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。

正解：

解説：
Graphical user interface, text, application, chat or text message Description automatically generated

Reference:
https://docs.microsoft.com/en-us/azure/load-balancer/tutorial-load-balancer-standard-public-zone-redundant-port

質問 # 205
次のリソースを含むAzureサブスクリプションがあります。
* VNet1という名前の仮想ネットワーク
* ReplPolicy1という名前のレプリケーションポリシー
* Vault1という名前のRecovery Servicesボールト
* Storage1という名前のAzureストレージアカウント
Windows Serverを実行するVM1という名前のアマゾンウェブサービス（AWS）EC2仮想マシンがある
Azure Site Recoveryを使用してVM1をVNet1に移行する必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

Explanation:
Step 1: Deploy an EC2 virtual machine as a configuration server
Prepare source include:
* Use an EC2 instance that's running Windows Server 2012 R2 to create a configuration server and register it with your recovery vault.
* Configure the proxy on the EC2 instance VM you're using as the configuration server so that it can access the service URLs.
Step 2: Install Azure Site Recovery Unified Setup.
Download Microsoft Azure Site Recovery Unified Setup. You can download it to your local machine and then copy it to the VM you're using as the configuration server.
Step 3: Enable replication for VM1.
Enable replication for each VM that you want to migrate. When replication is enabled, Site Recovery automatically installs the Mobility service.
References:
https://docs.microsoft.com/en-us/azure/site-recovery/migrate-tutorial-aws-azure

質問 # 206
Subscription1という名前のAzureサブスクリプションと、Tenant1という名前の関連付けられたAzure Active Directory（Azure AD）テナントを作成します。 Tenant1には、次の表のユーザーが含まれています。

Azure AD Privileged Identity ManagementアプリケーションをTenant1に追加する必要があります。
どのアカウントを使用できますか？

正解：B

解説：
For Azure AD roles in Privileged Identity Management, only a user who is in the Privileged role administrator or Global administrator role can manage assignments for other administrators. You can grant access to other administrators to manage Privileged Identity Management. Global Administrators, Security Administrators, Global readers, and Security Readers can also view assignments to Azure AD roles in Privileged Identity Management.
Only owner can create an subscription and only global administrator can perform Privileged Identity Management changes. So you can create subscription with external user and then promote him to global administrator to get things done.
As it is mentioned as it is associated with azure tenant so that tenant has an AD domain. So in azure AD the default domain ends with onmicrosoft.com. So you can't have Hotmail IDs there. Moreover always remember the principle of least privileges, when you can get your job done with Global Administrator then you should not look for owner for security purpose.
[email protected] : Correct Choice
As Admin1 is Global Administrator and part of default AD domain so Admin1 can add an Azure AD Privileged Identity Management application to Tenant1 [email protected] : Incorrect Choice As per the above Admin3 is not Global Administrator, so this option is incorrect.
[email protected] : Incorrect Choice
As per the above Admin2 is not Global Administrator, so this option is incorrect.
[email protected] : Incorrect Choice
Although this user is Global Administrator but referring to the least privileges principal and default domain consideration this option is incorrect.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-getting-started
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-instance

質問 # 207
VM1という名前のAzure仮想マシンを含むAzureサブスクリプションがあります。 VM1はWindows Server 2016を実行し、可用性セットの一部です。
VM1では、仮想マシンレベルのバックアップが有効になっています。
VM1が削除されます。
バックアップからVM1を復元する必要があります。 VM1は可用性セットの一部である必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。

正解：

解説：

1 - From the Recovery Services vault, select a restore point for VM1
2 - From the Restore configuration blade, set Restore Type to Restore disks.
3 - From the Recovery Services vault, deploy a template

質問 # 208
Azure サブスクリプションをお持ちです。
Deploy.json という名前の次のファイルを作成します。

サブスクリプションに接続し、次のコマンドを実行します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。