試験高合格率保証2022年05月02日 AZ-303日本語試験問題と正確な回答！ [Q45-Q68]

試験高合格率保証2022年05月02日 AZ-303日本語試験問題と正確な回答！

テストエンジン練習問題AZ-303日本語有効最新の問題集

質問 45
ネットワークには、オンプレミスのActiveDirectoryとAzureActive Directory（Azure AD）テナントが含まれています。
Azure AD Connectをデプロイし、パススルー認証を構成しますか？
Azureサブスクリプションには、インターネットからアクセスされるいくつかのWebアプリが含まれています。
Azureテナントに対してAzureMulti-Factor Authentication（MFA）を有効にすることを計画しています。
ユーザーがオンプレミスネットワークからWebアプリにアクセスするときにAzureMFAの入力を求められないようにするソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？

A. オンプレミスネットワークとAzure間のサイト間VPN
B. 信頼できるIP
C. AzureExpressRoute回路
D. Azureポリシー

正解: B

解説:
The Trusted IPs feature of Azure Multi-Factor Authentication is used by administrators of a managed or federated tenant. The feature bypasses two-step verification for users who sign in from the company intranet. The feature is available with the full version of Azure Multi-Factor Authentication, and not the free version for administrators.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-mfa-mfasettings#trusted-ips

質問 46
アプリケーションを移動した後、App1のバックアップソリューションを実装する必要があります。
最初に何を作成する必要がありますか？

A. バックアップポリシー
B. Azureバックアップサーバー
C. 復旧計画
D. Recovery Servicesコンテナー

正解: D

解説:
A Recovery Services vault is a logical container that stores the backup data for each protected resource, such as Azure VMs. When the backup job for a protected resource runs, it creates a recovery point inside the Recovery Services vault.
Scenario:
There are three application tiers, each with five virtual machines.
Move all the virtual machines for App1 to Azure.
Ensure that all the virtual machines for App1 are protected by backups.
References:
https://docs.microsoft.com/en-us/azure/backup/quick-backup-vm-portal

質問 47
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
あなたの会社はApplという名前のオンプレミスアプリケーションをデプロイしています。ユーザーはhttps://app1.contoso.comのURLを使用してApp1にアクセスします。 Azure Active Directory（Azure AD）にApp1を登録し、Azure ADアプリケーションプロキシを使用してApplを公開します。すべてのユーザーのマイアプリポータルにApplが表示されることを確認する必要があります。
解決策：Azure ADでApplの委任されたアクセス許可を構成します。これは目標を達成していますか？

A. いいえ
B. はい

正解: B

質問 48
ミッションクリティカルなアプリケーションを実行する仮想マシン（VM）があります。
VMでダウンタイムが発生しないようにする必要があります。
何を勧めますか？答えるには、適切なソリューションを正しいシナリオにドラッグします。各ソリューションは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Scale set
A virtual machine scale set allows you to deploy and manage a set of identical, auto scaling virtual machines.
Box 2: Availability Set
An Availability Set is a logical grouping capability for isolating VM resources from each other when they're deployed. Azure makes sure that the VMs you place within an Availability Set run across multiple physical servers, compute racks, storage units, and network switches. If a hardware or software failure happens, only a subset of your VMs are impacted and your overall solution stays operational. Availability Sets are essential for building reliable cloud solutions.
Box 3: Fault domain
A fault domain is a logical group of underlying hardware that share a common power source and network switch, similar to a rack within an on-premises datacenter. As you create VMs within an availability set, the Azure platform automatically distributes your VMs across these fault domains. This approach limits the impact of potential physical hardware failures, network outages, or power interruptions.
References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-create-vmss
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-availability-sets

質問 49
contoso.comという名前のAcmeDirectoryフォレストをウェーブします。
シングルサインオン（SSO）メソッドとしてパスワードと同期を使用するようにAzure AD Connectをインストールして構成します。ステージングモードが有効になっている同期結果を確認すると、同期サービスマネージャーに同期ジョブが表示されないことがわかります。
同期が正常に完了することを確認する必要があります。
あなたは何をするべきか？

A. Azure AD Connectを実行し、ステージングモードを無効にします。
B. Azure AD Connectを実行し、SSOメソッドをパススルー認証に設定します
C. Azure PowerShellから、Start-AdSyncCycle -PolicyTypeinitialを実行します。
D. 同期サービスマネージャーから、完全インポートを実行します

正解: A

解説:
In staging mode, the server is active for import and synchronization, but it does not run any exports. A server in staging mode is not running password sync or password writeback, even if you selected these features during installation. When you disable staging mode, the server starts exporting, enables password sync, and enables password writeback.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-staging-server
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-operations

質問 50
ネットワークには、Server1という名前のメンバーサーバーを含むcontoso.comという名前のオンプレミスのActiveDirectoryドメインが含まれています。
次の表に示すアカウントがあります。

Server1にAzureADConnectをインストールしています。
Azure ADConnect同期のアカウントを指定する必要があります。ソリューションは、最小特権の原則を使用する必要があります。
どのアカウントを指定する必要がありますか？

A. CONTOSO \ User2
B. CONTOSO \ User1
C. CONTOSO \ User3
D. SERVER1 \ User4

正解: A

解説:
Explanation
The default Domain User permissions are sufficient
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-accounts-permissions

質問 51
複数のリソースグループを含むAzureサブスクリプションがあります。次の展示に示すように、可用性セットを作成します。

10台の仮想マシンをAS1にデプロイします。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/regions-and-availability

質問 52
次の図に示すように、ライブラリにTemplate1という名前のAzure Resource Managerテンプレートがあります。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/template-syntax

質問 53
企業はAzureで複数のWindows仮想マシン（VM）を実行しています。
IT運用部門は、ドメイン管理者のアクセス許可やスキーマ拡張など、オンプレミスのVMと同じポリシーをAzureで実行されているVMに適用したいと考えています。
必要なメンテナンスの量を最小限に抑えるハイブリッドシナリオのソリューションを推奨する必要があります。
何を勧めますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/identity/

質問 54
Template1という名前の仮想マシン用のAzure Resource Managerテンプレートがあります。 Template1には、次のパラメーターセクションがあります。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Yes
The Resource group is not specified.
Box 2: No
The default value for the operating system is Windows 2016 Datacenter.
Box 3: Yes
Location is no default value.
References:
https://docs.microsoft.com/bs-latn-ba/azure/virtual-machines/windows/ps-template

質問 55
次の表に示すように、Azure CosmosDBアカウントを構成することを計画しています。

CosmosDB1の最高レベルの復元力を確保する必要があります。
何を使うべきですか？

A. マルチリージョン書き込み
B. 地理的冗長ストレージ（GRS）
C. 可用性セット
D. アベイラビリティーゾーン

正解: A

解説:
Multi-region writes protects against any regional outage.
Reference:
https://docs.microsoft.com/en-us/azure/cosmos-db/high-availability

質問 56
会社は、Internet Information Server（IIS）を実行するAzure仮想マシンスケールセット（VMSS）を使用して複数のWebサイトをホストしています。
すべてのネットワーク通信は、エンドツーエンドのSecure Socket Layer（SSL）暗号化を使用して保護する必要があります。ユーザーセッションは、Cookieベースのセッションアフィニティを使用して同じサーバーにルーティングする必要があります。
表示されている画像は、VMSSへのWebサイトのネットワークトラフィックフローを示しています。

ドロップダウンメニューを使用して、各質問に回答する回答選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Azure Application Gateway
You can create an application gateway with URL path-based redirection using Azure PowerShell.
Box 2: Path-based redirection and Websockets
Reference:
https://docs.microsoft.com/bs-latn-ba/azure//application-gateway/tutorial-url-redirect-powershell

質問 57
ミッションクリティカルなアプリケーションを実行する仮想マシン（VM）があります。
VMでダウンタイムが発生しないようにする必要があります。
何を勧めますか？答えるには、適切なソリューションを正しいシナリオにドラッグします。各ソリューションは、1回、複数回、またはまったく使用しない場合があります。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

References:
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-create-vmss
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/tutorial-availability-sets

質問 58
次の4つのセクションを含む、Template1という名前のAzure Resource Managerテンプレートを作成して保存します。

template1をデプロイします。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

質問 59
次の表に示すリソースグループを含むAzureサブスクリプションがあります。

サブスクリプションには、次の表に示すストレージアカウントが含まれています。

米国西部のRG1にVault1という名前のリカバリサービスボールトを作成します。
Vault1の診断ログをアーカイブするために使用できるストレージアカウントを特定する必要があります。
どのストレージアカウントを特定する必要がありますか？

A. storage3のみ
B. storage1のみ
C. storage1またはstoage3のみ
D. storage2のみ
E. storage1またはstorage2のみ

正解: E

質問 60
Admin1のユーザー要件を満たす必要があります。
あなたは何をするべきか？

A. [サブスクリプション]ブレードからサブスクリプションを選択し、アクセス制御（IAM）設定を変更します。
B. Azure Active Directoryブレードから、プロパティを変更します。
C. Azure Active Directoryブレードから、グループを変更します。
D. [サブスクリプション]ブレードからサブスクリプションを選択し、プロパティを変更します。

正解: D

解説:
Change the Service administrator for an Azure subscription
* Sign in to Account Center as the Account administrator.
* Select a subscription.
* On the right side, select Edit subscription details.
Scenario: Designate a new user named Admin1 as the service administrator of the Azure subscription.
References:
https://docs.microsoft.com/en-us/azure/billing/billing-add-change-azure-subscription-administrator

質問 61
次の展示に示すように、ネットワークにはAzure Active Directory（Azure AD）と同期されるActiveDirectoryドメインが含まれています。

次の展示に示すように構成されたユーザーアカウントがあります。

次の各ステートメントについて、ステートメントがtrueの場合は、[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: No
Password writeback is disabled.
Note: Having a cloud-based password reset utility is great but most companies still have an on-premises directory where their users exist. How does Microsoft support keeping traditional on-premises Active Directory (AD) in sync with password changes in the cloud? Password writeback is a feature enabled with Azure AD Connect that allows password changes in the cloud to be written back to an existing on-premises directory in real time.
Box 2: No
Box 3: Yes
Yes, there is an Edit link for Location Info.
References:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-sspr-writeback

質問 62
Azure Service Busと、Client1およびClient2という2つのクライアントがあります。
展示に示すように、Queue1という名前のService Busキューを作成します。（[展示]タブをクリックします。）

次の表に示すように、Client1はメッセージをQueue1に送信します。

Client2は12:01:05にQueue1からメッセージを読み取ります。
メッセージはどのようにClient2に提示されますか？

A. Client2は次の順序で4つのメッセージを読み取ります。 M3、M1、M2、次にM3。
B. Client2は、M3、M2、M1の順に3つのメッセージを読み取ります。
C. Client2は、M3、M2、M1、M3の順に4つのメッセージを読み取ります。
D. Client2は、M3、M1、M2の順に3つのメッセージを読み取ります。
E. Client2は3つのメッセージをM1、M2の順序で読み取ります。そしてM3

正解: B

解説:
Duplicate is enabled, and the duplication detection window is set to 10 minutes. The second M3 message in the queue will be discarded.
Note 1: Duplicate detection enables the sender resend the same message, and the queue or topic discards any duplicate copies.
Note 2: Queues offer First In, First Out (FIFO) message delivery to one or more competing consumers. That is, receivers typically receive and process messages in the order in which they were added to the queue, and only one message consumer receives and processes each message.
References:
https://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-queues-topics-subscriptions
https://docs.microsoft.com/en-us/azure/service-bus-messaging/duplicate-detection

質問 63
次の表に示すAzure SQLデータベースサーバーがあります。

次の表に示すAzure SQLデータベースがあります。

次の設定を持つfailover1という名前のフェイルオーバーグループを作成します。
*プライマリサーバー：sqlserver1
*セカンダリサーバー：sqlserver2
*読み取り/書き込みフェイルオーバーポリシー：自動
*読み取り/書き込みの猶予期間（時間）：1時間

正解:

解説:

Explanation

Box 1: Yes
DB1 is on the primary server
Box 2: No
DB3 is on the secondary server.
You can put all or several databases within an elastic pool into the same failover group.
Box 3: No
A failover group is a named group of databases managed by a single server or within a managed instance that can fail over as a unit to another region in case all or some primary databases become unavailable due to an outage in the primary region.
The secondary cannot be in the same region as the primary.
Reference:
https://docs.microsoft.com/en-us/azure/azure-sql/database/auto-failover-group-overview

質問 64
Azure Active Directory（Azure AD）テナントがあります。
すべてのユーザーがAzureポータルにアクセスするときに多要素認証を使用することを要求する条件付きアクセスポリシーを作成する必要があります。
どの3つの設定を構成する必要がありますか？回答するには、回答領域に適切な設定を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

https://docs.microsoft.com/en-us/azure/active-directory/conditional-access/concept-conditional-access-policies

質問 65
Subnet1という名前のサブネットを含むAzure仮想ネットワークがあります。 Subnet1には50台の仮想マシンが含まれています。 25台の仮想マシンはWebサーバーであり、他の25台はアプリケーションサーバーです。
アプリケーションセキュリティグループを使用して、Webサーバーとアプリケーションサーバーのトラフィックをフィルタリングする必要があります。
どの追加リソースをプロビジョニングする必要がありますか？

A. a user-defined route
B. a network security group (NSG)
C. Azure-firewall
D. Azure Private Link

正解: B

質問 66
あなたの会社には、Registry1という名前のAzure Container Registryがあります。
Windows Server 2019を実行するServer1という名前のAzure仮想マシンがあります。
Server1から、image1という名前のコンテナイメージを作成します。
image1をRegistry1に追加する必要があります。
Server1で実行するコマンドはどれですか。回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
An Azure container registry stores and manages private Docker container images, similar to the way Docker Hub stores public Docker images. You can use the Docker command-line interface (Docker CLI) for login, push, pull, and other operations on your container registry.
Reference:
https://docs.microsoft.com/en-us/azure/container-registry/container-registry-get-started-docker-cli
https://docs.docker.com/engine/reference/commandline/push/

質問 67
オンプレミスのActiveDirectoryとAzureActive Directory（Azure AD）を統合する認証ソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
* Active Directoryユーザーは、ActiveDirectoryユーザーアカウントで構成されたサインイン時間外にAzureAD統合アプリにサインインできないようにする必要があります。
* Active Directoryユーザーは、Azure AD統合アプリにサインインするときに、多要素認証（MFA）を使用して認証する必要があります。
*管理者は、資格情報を漏えいしたActiveDirectoryユーザーを一覧表示するAzureADで生成されたレポートを取得できる必要があります。
*ソリューションの実装と保守に必要なインフラストラクチャを最小限に抑える必要があります。
ソリューションに何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Pass-through Authentication with Azure AD Seamless SSO
Azure AD Seamless SSO versus Active Directory Federation Services
Companies with a security requirement to immediately enforce on-premises user account states, password policies, and sign-in hours might use Azure AD Pass-through Authentication.
You can combine Pass-through Authentication with the Seamless Single Sign-On feature.
Note: Azure AD supports the following authentication methods for hybrid identity solutions.
* Azure AD password hash synchronization
* Azure AD Pass-through Authentication
Box 2: Azure MFA
One key benefit with Azure AD Pass-through Authentication is that it works seamlessly with Azure MFA.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/hybrid/choose-ad-authn