時間限定無料ダウンロード 最新のAZ-400日本語問題集で2024年最新のAZ-400日本語試験問題
最新のMicrosoft AZ-400日本語認定の練習テスト問題
質問 # 57
Azure サブスクリプションをお持ちです。
次の表に示す基準があります。
Azure Pipelines を使用して Web アプリを構築およびリリースする予定です。
パイプラインを構築するためのソリューションを推奨する必要があります。ソリューションは次の要件を満たす必要があります。
* すべての新しいパイプラインが標準で定義されたセキュリティ要件を満たしていることを確認する
* すべての新しいパイプラインの最初のステージに、Standard2 で定義されたソフトウェア前提条件が含まれていることを確認します。
* 管理作業を最小限に抑えます。
各標準を実装するには何を使用すればよいでしょうか。答えるには、適切なオプションを正しい標準にドラッグします。各コンポーネントは、1 回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間の分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択ごとに 1 ポイントが付与されます。
正解：
解説：
Explanation:
質問 # 58
リリース パイプラインを含むプロジェクトが Azure DevOps にあります。パイプラインには、QA と Prod という名前の 2 つのステージが含まれています。QA は、webapp1 という名前の Azure Web アプリにコードをデプロイします。Prod は、webapp2 という名前の Azure Web アプリにコードをデプロイします。
webapp1 への新しいコードのデプロイ後に Azure Application Insights が失敗した要求アラートを生成する場合は、webapp2 へのコードのデプロイがブロックされるようにする必要があります。
各段階で何をすべきですか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 59
ソース管理には Get を使用します。Appt という名前のアプリがあります。
本店にて。App.exe.config という名前のファイルの 3 番目に新しいリビジョンを復元する必要があります。
コマンドをどのように完了すればよいでしょうか?
正解：
解説：
See the explanation for answer below.
Explanation:
Answer is as:
質問 # 60
KV1 という名前の Azure Key Vault と 3 つの Web サーバーがあります。
App1 という名前のアプリを Web サーバーにデプロイする予定です。
App1 が KV1 からシークレットを取得できることを確認する必要があります。
ソリューションは次の要件を満たす必要があります。
* 必要な許可付与の数を最小限に抑える
* 最小特権の原則に従います。
ソリューションには何を含めるべきでしょうか?
- A. サービスプリンシパル
- B. システムによって割り当てられたマネージド ID
- C. ユーザー割り当てのマネージド ID
- D. ロールベースのアクセス制御 (RBAQ 権限)
正解：B
質問 # 61
Group 7のコンピューター用にAzure Automationを構成する必要があります。
どの3つのアクションを順番に実行しますか？答えるには、適切な行動を行動のリストから回答領域に移動し、正しい順序で並べます。
正解：
解説：
Explanation
Step 1: Create a Desired State Configuration (DSC) configuration file that has an extension of .ps1.
Step 2: Run the Import-AzureRmAutomationDscConfiguration Azure Powershell cmdlet The Import-AzureRmAutomationDscConfiguration cmdlet imports an APS Desired State Configuration (DSC) configuration into Azure Automation. Specify the path of an APS script that contains a single DSC configuration.
Example:
PS C:\>Import-AzureRmAutomationDscConfiguration -AutomationAccountName
"Contoso17"-ResourceGroupName "ResourceGroup01" -SourcePath "C:\DSC\client.ps1" -Force This command imports the DSC configuration in the file named client.ps1 into the Automation account named Contoso17. The command specifies the Force parameter. If there is an existing DSC configuration, this command replaces it.
Step 3: Run the Start-AzureRmAutomationDscCompilationJob Azure Powershell cmdlet The Start-AzureRmAutomationDscCompilationJob cmdlet compiles an APS Desired State Configuration (DSC) configuration in Azure Automation.
References:
https://docs.microsoft.com/en-us/powershell/module/azurerm.automation/import-azurermautomationdscconfigur
https://docs.microsoft.com/en-us/powershell/module/azurerm.automation/start-azurermautomationdsccompilatio
質問 # 62
大規模なエンタープライズアプリケーションのGitリポジトリを管理します。
リポジトリのデータサイズを最小化する必要があります。
コマンドをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://gist.github.com/Zoramite/2039636
質問 # 63
コード資産には Calendar Versioning (CalVer) を使用します。
オプションの beta のタグをバージョンの一部として保存する必要があります。
タグには、バージョンのどの部分を使用する必要がありますか?
- A. 修飾子
- B. メジャー
- C. マイナー
- D. マイクロ
正解：A
質問 # 64
あなたの会社は3つのモバイルアプリケーションのスイートを作成しています。
アプリケーションビルドへのアクセスを制御する必要があります。ソリューションは組織レベルで管理する必要があります何を使用しますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれ正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: Microsoft Visual Studio App Center distribution Groups
Distribution Groups are used to control access to releases. A Distribution Group represents a set of users that can be managed jointly and can have common access to releases. Example of Distribution Groups can be teams of users, like the QA Team or External Beta Testers or can represent stages or rings of releases, such as Staging.
Box 2: Shared
Shared distribution groups are private or public distribution groups that are shared across multipleapps in a single organization. Shared distribution groups eliminate the need to replicate distribution groups across multiple apps.
Note: With the Deploy with App Center Task in Visual Studio Team Services, you can deploy your apps from Azure DevOps (formerly known as VSTS) to App Center. By deploying to App Center, you will be able to distribute your builds to your users.
References:https://docs.microsoft.com/en-us/appcenter/distribution/groups
質問 # 65
RG1という名前のリソースグループを含むAzureサブスクリプションがあります。 RG1には、次のリソースが含まれています。
* Windows Serverを実行し、インターネットインフォメーションサービス（IIS）がインストールされている4つのAzure仮想マシン
* Azure仮想マシン上のSQLServer
* Azureロードバランサー
Azure Pipelinesを使用して、RG1の仮想マシンにアプリケーションをデプロイする必要があります。
どの4つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序で配置します。
正解：
解説：
1 - Create an agent pool
2 - Create a deployment group
3 - Execute the Azure Pipelines Agent extension to the virtual machines
4 - Add and configure a deployment group job for the pipeline
Reference:
https://docs.microsoft.com/en-us/azure/devops/pipelines/release/deployment-groups/howto-provision-deployment-group-agents
質問 # 66
あなたはProject4を実装する必要があります。
あなたは最初に何をすべきですか？
- A. Dockerタスクをビルドパイプラインに追加します。
- B. DockerfileファイルにMAINTAINER命令を追加します。
- C. ビルドパイプラインに[ビルドアーティファクトのコピーと公開]タスクを追加します。
- D. DockerfileファイルにFROM命令を追加してください。
正解：A
解説：
Scenario: Implement Project4 and configure the project to push Docker images to Azure Container Registry.
You use Azure Container Registry Tasks commands to quickly build, push, and run a Docker container image natively within Azure, showing how to offload your "inner-loop" development cycle to the cloud. ACR Tasks is a suite of features within Azure Container Registry to help you manage and modify container images across the container lifecycle.
References:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-quickstart-task-cli
質問 # 67
大規模なエンタープライズアプリケーションのGitリポジトリを管理します。
リポジトリのデータサイズを最小化する必要があります。
コマンドをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://gist.github.com/Zoramite/2039636
質問 # 68
az40010480345acr1という名前のリポジトリがdotnetappという名前のイメージの新しいバージョンを受信するたびに、https：//contoso.com/statushook webhookが呼び出されるようにする必要があります。
このタスクを完了するには、Microsoft Azureポータルにサインインします。
正解：
解説：
See solution below.
Explanation
* Sign in to the Azure portal.
* Navigate to the container registry az40010480345acr1.
* Under Services, select Webhooks.
* Select the existing webhook https://contoso.com/statushook, and double-click on it to get its properties.
* For Trigger actions select image push
Example web hook:
Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-webhook
質問 # 69
Pool7内のコンピューター用にAzure Automationを構成する必要があります。
どの3つのアクションを順番に実行しますか？答えるには、適切な動作を動作リストから解答領域に移動して、正しい順序に並べます。
正解：
解説：
Explanation
質問 # 70
署名されたイメージをaz4009940427acr1という名前のAzureContainerRegistryインスタンスに格納するように計画します。
計画されたイメージをサポートするには、az4009940427acr1のSKUを変更する必要があります。ソリューションはコストを最小限に抑える必要があります。
このタスクを完了するには、MicrosoftAzureポータルにサインインします。
正解：
解説：
1. Open Microsoft Azure Portal, and select the Azure Container Registry instance named az4009940427acr1.
2. Under Policies, select Content Trust > Enabled > Save.
Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-content-trust
質問 # 71
50 台の仮想マシンを含む Azure サブスクリプションがあります
Azure Automation State Configuration を使用して、仮想マシンの構成を管理する予定です。
Desired State Configuration (DSO 構成ファイル) を作成する必要があります。
コード ブロックをどのように構成する必要がありますか?
- A. ノード>構成>リソース
- B. 構成>ノード> リソース
- C. リソース>構成>ノード
- D. 構成>リソース>ノード
正解：B
解説：
Explanation
In Azure Automation State Configuration, the Desired State Configuration (DSC) configuration files are used to define the desired state of resources on a system. The structure of the code blocks in a DSC configuration file should be organized in a logical and meaningful way.
One way to structure the code blocks is as follows:
* Configuration: This block defines the overall configuration, including any parameters that are used in the configuration.
* Node: This block defines the target node(s) for the configuration, typically specified by the hostname or IP address of the target system.
* Resource: This block defines the resources that are managed by the configuration, including the resource type, module, and properties.
"A configuration script consists of the following parts:
The Configuration block. This is the outermost script block. You define it by using the Configuration keyword and providing a name. In this case, the name of the configuration is MyDscConfiguration.
One or more Node blocks. These define the nodes (computers or VMs) that you are configuring. In the above configuration, there is one Node block that targets a computer named TEST-PC1. The Node block can accept multiple computer names.
One or more resource blocks. This is where the configuration sets the properties for the resources that it is configuring. In this case, there are two resource blocks, each of which call the WindowsFeature resource."
https://docs.microsoft.com/en-us/powershell/dsc/configurations/configurations?view=dsc-1.1#configuration-synt
質問 # 72
db1という名前のAzureSQLデータベースを使用するアプリがいくつかあります。
db1へのクエリがAzureによって時間の経過とともに調整されていることを確認する必要があります。ソリューションはdb1にのみ適用する必要があります。
このタスクを完了するには、MicrosoftAzureポータルにサインインします。
正解：
解説：
Select the automatic tuning options you want to enable and select Apply.
Note: Individual automatic tuning settings can be separately configured for each database. You can manually configure an individual automatic tuning option, or specify that an option inherits its settings from the server.
Reference:
https://docs.microsoft.com/en-us/azure/azure-sql/database/automatic-tuning-enable
質問 # 73
タスク1
az400-38443478-main という名前の Azure Web アプリが、システム マネージド ID を使用して az400-3844J478-kv1 という名前の Azure Key Vault からシークレットを取得できることを確認する必要があります。ソリューションでは、最小特権の原則を使用する必要があります。
正解：
解説：
See the solution below in explanation.
Explanation:
To ensure that your Azure Web App named az400-38443478-main can retrieve secrets from an Azure Key Vault named az400-3844J478-kv1 using a system managed identity with the principle of least privilege, follow these detailed steps:
* Enable a System Managed Identity for the Azure Web App:
* Navigate to the Azure Portal.
* Go to the Azure Web App az400-38443478-main.
* Select Identity under the Settings section.
* In the System assigned tab, switch the Status to On.
* Click Save to apply the changes.
* Grant the Web App Access to the Key Vault:
* Go to the Azure Key Vault az400-3844J478-kv1.
* Select Access policies under the Settings section.
* Click on Add Access Policy.
* Choose Secret permissions and select Get and List. This grants the app the ability to read secrets, adhering to the principle of least privilege.
* Click on Select principal, search for your Web App name az400-38443478-main, and select it.
* Click Add to add the policy.
* Don't forget to click Save to save the access policy changes.
* Retrieve Secrets in the Web App Code:
* In your Web App's code, use the Azure SDK to retrieve the secrets.
* For example, in a .NET application, you can use the Azure.Identity and Azure.Security.KeyVault.
Secrets namespaces.
* Utilize the DefaultAzureCredential class which will automatically use the system managed identity when running on Azure.
using Azure.Identity;
using Azure.Security.KeyVault.Secrets;
var client = new SecretClient(new Uri("https://az400-3844J478-kv1.vault.azure.net/"), new DefaultAzureCredential()); KeyVaultSecret secret = await client.GetSecretAsync("my-secret-name"); string secretValue = secret.Value; Replace "my-secret-name" with the actual name of the secret you want to retrieve.
By following these steps, your Azure Web App will be able to securely retrieve secrets from the Azure Key Vault using a system managed identity, without needing to store credentials in the code, and adhering to the principle of least privilege. Remember to replace the placeholder names with the actual names of your Web App and Key Vault.
質問 # 74
......
検証済みのAZ-400日本語問題集と解答で一年間無料最速更新：https://jp.fast2test.com/AZ-400J-premium-file.html