[2023年10月11日] 無料Microsoft Azure AZ-120日本語公式認定ガイドPDFダウンロード
Microsoft AZ-120日本語公式認定ガイドPDF
質問 # 126
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/deployment-guide
質問 # 127
SAP環境をAzureに移行する予定です。
SAPアプリケーションサーバーの仮想マシンへのユーザーアクセスを制限しながら、インターネットを介したSAPアプリケーションへのエンドユーザーアクセスを容易にする設計を作成する必要があります。
デザインには何を含めるべきですか？
- A. 各SAPアプリケーションサーバーのパブリックIPアドレスを構成する
- B. 各ユーザーのポイントツーサイトVPN接続を構成する
- C. 受信接続用の内部Azure Standard Load Balancerをデプロイします
- D. SAP Webディスパッチャーを使用して、すべての着信接続をルーティングします
正解：D
解説：
*パブリックインターネットユーザーは、ポート443を介してSAP Web-Dispatcherにアクセスできます
* SAP Webディスパッチャーは、ポート443を介してSAPアプリケーションサーバーに到達できます。
*アプリサブネットは、ポート443で10.0.0.0/24からのトラフィックを受け入れます
* SAPアプリケーションサーバーはポート30015でSAP DBサーバーにトラフィックを送信します
* DBサブネットは、10.0.1.0 / 24からのポート30015のトラフィックを受け入れます。
*パブリックインターネットアクセスは、App SubnetとDB Subnetの両方でブロックされます。
参照：
https://azure.microsoft.com/en-in/blog/sap-on-azure-architecture-designing-for-security/
================================================== =
トピック1、Litware、株式会社
ケーススタディ
これはケーススタディです。ケーススタディは個別に時間を計られません。それぞれのケースを完了するのに必要なだけ試験時間を使用できます。ただし、この試験には追加のケーススタディとセクションがある場合があります。提供された時間内にこの試験に含まれるすべての質問を完了することができるように、時間を管理する必要があります。
ケーススタディに含まれる質問に回答するには、ケーススタディで提供される情報を参照する必要があります。ケーススタディには、ケーススタディで説明されているシナリオに関する情報を提供するその他のリソースが含まれる場合があります。このケーススタディでは、各質問は他の質問から独立しています。
このケーススタディの最後に、レビュー画面が表示されます。この画面では、解答を確認し、試験の次のセクションに進む前に変更を加えることができます。新しいセクションを開始すると、このセクションに戻ることはできません。
ケーススタディを開始するには
このケーススタディの最初の質問を表示するには、[次へ]ボタンをクリックします。質問に答える前に、左側のペインのボタンを使用して、ケーススタディの内容を確認してください。これらのボタンをクリックすると、コンテンツ要件、既存の環境、問題のステートメントなどの情報が表示されます。ケーススタディに[すべての情報]タブがある場合、その情報はサブシーケンスタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問]ボタンをクリックして質問に戻ります。
概観
Litware、Inc. 3,000人の従業員を擁する国際的な製造会社です。
Litwareには2つの主要なオフィスがあります。オフィスはフロリダ州マイアミとスペインのマドリッドにあります。
既存の環境
インフラ
現在、Litwareはサードパーティプロバイダーを使用して、マイアミのデータセンターとシカゴの災害復旧データセンターをホストしています。
ネットワークには、litware.comという名前のActive Directoryドメインが含まれています。Litwareには、Azureでホストされている2つのサードパーティアプリケーションがあります。
Litwareは既に、オンプレミスネットワークとAzureの間にサイト間VPN接続を実装しています。
SAP環境
Litwareは現在、以下のSAP製品を実行しています。
* SAP ERP Central Component 6.0（SAP ECC 6.0）用の拡張パック6
* SAP拡張倉庫管理（SAP EWM）
* SAPビジネスウェアハウス（SAP BW）
* SAP NetWeaverプロセス統合（PI）
* SAP Solution Manager
すべてのユーザーはWindows Serverプラットフォームで実行されます。すべてのデータベースはMicrosoft SQL Serverを使用します。現在、運用サーバーは20台あります。
5台のテストサーバー、5台の開発サーバー、5台の品質保証（QA）サーバー、および15台の本稼働前サーバーを含む30台の非稼働サーバーがあります。
現在、すべてのSAPアプリケーションはlitware.comドメインにあります。
問題の説明
SAP ECCの現在のバージョンには、夜間にバッチで実行すると、完了するまでに8時間かかるトランザクションが含まれています。コードの変更とSAP HANAデータベースプラットフォームにより、HANAでSAP Business Suiteにアップグレードするとパフォーマンスが向上することを確認します。
Litwareは、現在ホストされているインフラストラクチャベンダーのパフォーマンスに不満を持っています。 Litwareはいくつかのハードウェア障害を経験し、ベンダーは24時間年中無休のビジネス運営に十分に苦労しました。
ビジネス目標
Litwareは、次のビジネス目標を識別します。
* SAP HANAに移行することにより、SAP ECCアプリケーションのパフォーマンスを向上させます。他のすべてのデータベースはSQL Serverに残ります。
*現在のインフラストラクチャベンダーから離れて、SAPサービスの安定性と可用性を向上させます。
*レシピ管理機能で新しい環境、健康、安全（EH＆S）を使用します。
*週末の48時間以内に移行アクティビティを完了できるようにします。
計画された変更
Litwareは、次の計画された変更を識別します。
* SAPをAzureに移行します。
* SAP ECCをHANA Enhancement Pack 8上のSAPビジネススイートにアップグレードおよび移行します。
技術要件
Litwareは、次の技術要件を識別します。
*自動バックアップを実装します。
*移行中の負荷テストをサポートします。
*移行中のコストを削減する機会を特定します。
*すべてのSAPランドスケープでLitware.comドメインを引き続き使用します。
*すべてのSAPアプリケーションとデータベースが高可用性であることを確認します。
*移行が完了したら、オンプレミスネットワークからすべてのSAPコンポーネントを削除します。
*追加のSAPライセンスの購入を最小限に抑えます。 SAP HANAライセンスはすでに購入されています。
* SAPがAzureにデプロイされたすべてのSAPランドスケープに対してテクニカルサポートを提供できることを確認します。
質問 # 128
AzureInternalロードバランサーをデプロイします。
SP1という名前のSAPNetWeaver 7.4ABAPシステムのノードをデプロイします。
2番目のノードをデプロイすることを計画しています。
ヘルスプローブポートがクラスター用に構成されていることを確認する必要があります。クラスタIPアドレスのリソース名はSAPSP1IPです。
コマンドをどのように完了する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/sap-high-availability-installation-wsfc-shared-disk
質問 # 129
SAPデータベースのバックアップを設計しています。
次の展示に示すように構成されたAzureストレージアカウントがあります。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: hard disk drives (HDDs)
Box 2: to another Azure region
Geo-redundant storage (GRS) copies your data synchronously three times within a single physical location in the primary region using LRS. It then copies your data asynchronously to a single physical location in a secondary region that is hundreds of miles away from the primary region.
References:
https://azure.microsoft.com/en-us/pricing/details/managed-disks/
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy#geo-redundant-storage
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/planning-guide-storage#azure-standard-h
質問 # 130
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
YES
YES
NO
質問 # 131
オンプレミスネットワークにActive Directoryドメインが含まれています。
SUSE Linux Enterprise Server（SLES）サーバーで実行されるAzure上のSAP環境があります。
SLESサーバーを構成して、ドメインコントローラーをNTPサーバーおよびDNSサーバーとして使用します。
SLESサーバーをActive Directoryドメインに参加させる必要があります。
どの3つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
Explanation
Step 1: Install the samba-winbind package
Install samba-winbind
Step 2: Add realm details to /etc/krb5.conf and /etc/samba/smb.conf
Edit files - best way to do this is to use yast on test machine and copy files from it In following examples you need to replace EXAMPLE/EXAMPLE.COM/.example.com with your values/settings
/etc/samba/smb.conf
[global]
workgroup = EXAMPLE
usershare allow guests = NO #disallow guests from sharing
idmap gid = 10000-20000
idmap uid = 10000-20000
kerberos method = secrets and keytab
realm = EXAMPLE.COM
security = ADS
template homedir = /home/%D/%U
template shell = /bin/bash
winbind offline logon = yes
winbind refresh tickets = yes
/etc/krb5.conf
[libdefaults]
default_realm = EXAMPLE.COM
clockskew = 300
[realms]
EXAMPLE.COM = {
kdc = PDC.EXAMPLE.COM
default_domain = EXAMPLE.COM
admin_server = PDC.EXAMPLE.COM
}
Step 3: Run net ads join -U administrator
Join the SLES 12 Server to the AD domain
References:
https://www.suse.com/support/kb/doc/?id=7018461
質問 # 132
Azure（ラージインスタンス）でSAP HANAを使用してSAP HANAをデプロイします。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: Yes
Box 2: Yes
The SAP Azure Enhanced Monitoring Extension allows for collecting diagnostic data including OS and Application performance counters from Azure VMs running SAP workloads.
Box 3: No
References:
http://www.deployazure.com/compute/virtual-machines/sap-azure-enhanced-monitoring-extension/
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/azure-monitor-overview
質問 # 133
現在の環境とビジネス目標に基づいて、Litwareが実装できる移行方法を評価しています。
ダウンタイムが最小になる移行方法はどれですか。
- A. SAP ECCをHANA上のSAP Business Suiteに移行し、SAPをAzureに移行します。
- B. データベース移行オプション（DMO）を使用して、同じメンテナンス期間中にSAP HANAおよびAzureに移行します。
- C. ほぼゼロのダウンタイム（NZDT）を使用して、同じメンテナンス期間中にSAP HANAおよびAzureに移行します。
- D. SAPをAzureに移行してから、SAP ECCをHANA上のSAP Business Suiteに移行します。
正解：B
解説：
Explanation
The SAP Database Migration Option (DMO) with System Move option of SUM, used as part of the migration allows customer the options to perform the migration in a single step, from source system on-premises, or to the target system residing in Microsoft Azure, minimizing overall downtime.
References:
https://blogs.sap.com/2017/10/05/your-sap-on-azure-part-2-dmo-with-system-move/
質問 # 134
次のAzure Resource Managerテンプレートがあります。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Reference:
https://docs.microsoft.com/en-us/azure/azure-resource-manager/templates/copy-resources
質問 # 135
VMware vSphereでホストされているオンプレミスのSAP環境があります。
Azure Site Recoveryを使用して環境をAzureに移行する予定です。
Azure Site Recoveryをサポートするための環境を準備する必要があります。
最初に何をデプロイする必要がありますか？
- A. Azureバックアップサーバー
- B. Microsoft System Center Virtual Machine Manager（VMM）
- C. vSphereへのオンプレミスデータゲートウェイ
- D. vSphereへの構成サーバー
正解：D
解説：
When you set up disaster recovery for on-premises VMware VMs, Site Recovery needs access to the vCenter Server/vSphere host so that the Site Recovery process server can automatically discover VMs, and fail them over as needed. By default the process server runs on the Site Recovery configuration server. Add an account for the configuration server to connect to the vCenter Server/vSphere host.
Reference:
https://docs.microsoft.com/en-us/azure/site-recovery/vmware-azure-manage-vcenter
質問 # 136
SAP on Azure ランドスケープがあります。次のメトリックを収集する必要があります。
* SAP NetWeaver サーバーと SAP HANA サーバー間のネットワーク遅延。
* Windows Server および Linux プラットフォームでのストレージ サブシステムのスループットと待機時間 各メトリックには何を使用する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。ノート：
それぞれの正しい選択は 1 ポイントの価値があります。
正解：
解説：
質問 # 137
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
In a Hybrid-IT scenario, Active Directory from on-premises can be extended to serve as the authentication mechanism through an Azure deployed domain controller (as well as potentially using the integrated DNS).
It is important to distinguish between traditional Active Directory Servers and Microsoft Azure Active Directory that provides only a subset of the traditional on-premises AD offering. This subset include Identity and Access Management, but does not have the full AD schema or services that many 3rd party application take advantage of. While Azure Active Directory IS a requirement to establish authentication for the Azure virtual machines in use, and it can synchronize users with customers' on-premises AD, the two are explicitly different and customers will likely continue to require full Active Directory servers deployed in Microsoft Azure.
References:
https://www.suse.com/media/guide/sap_hana_on_azure_101.pdf
質問 # 138
HIM という名前の SAP NANA on Azure (L インスタンス) のインスタンスがあります。
Azure 仮想マシンをデプロイする予定です。仮想マシンは、HLI1 上のデータベースにアクセスするアプリケーション サーバーをホストします。
アプリケーション サーバーと HLH 間のレイテンシを最小限に抑える必要がある
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。 注: 正しい選択はそれぞれ 1 ポイントの価値があります。
正解：
解説：
質問 # 139
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Text, letter Description automatically generated
Box 1: No
Load balancers. Load balancers are used to distribute traffic to virtual machines in the application-tier subnet.
For high availability, use the built-in SAP Web Dispatcher, Azure Load Balancer, or network appliances. Your choice depends on the traffic type (like HTTP or SAP GUI) or the required network services, like Secure Sockets Layer (SSL) termination.
Box 2: Yes
Availability group listener SAP application SQL server load balancer disaster recovery Box 3: Yes Reference:
https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/sap/sap-netweaver
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/high-availability-guide-suse
https://blogs.sap.com/2020/10/20/sap-on-azure-sap-netweaver-7.5-on-ms-sql-server-2019-high-availability-and-d
質問 # 140
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: No
Box 2: Yes
The minimum SAP HANA certified conditions for the different storage types are:
Azure Premium SSD - /hana/log is required to be cached with Azure Write Accelerator. The /hana/data volume could be placed on Premium SSD without Azure Write Accelerator or on Ultra disk Box 3: Yes References:
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/hana-vm-operations-storage
質問 # 141
SAP環境をAzureに移行します。
SAPアプリケーションサーバーからインターネットへのすべての送信トラフィックを検査する必要があります。
どの2つのAzureリソースを使用する必要がありますか？それぞれの正解がソリューションの一部を示しています。
ネットワークパフォーマンスモニター
- A. Azure Traffic Manager
- B. Azure Firewall
- C. Azure user-defined routes
- D. Azure Load Balancer NAT rules
- E. a web application firewall (WAF) for Azure Application Gateway
正解：A、E
質問 # 142
SAP本番ランドスケープをAzureにデプロイしています。
会社の最高情報セキュリティ責任者（CISO）は、SAPデプロイメントがISO27001に準拠していることを要求しています。
ISO27001のコンプライアンスレポートを生成する必要があります。
何を使うべきですか？
- A. Azure Security Center
- B. Azure Active Directory (Azure AD)
- C. Azure Monitor
- D. Azure Log Analytics
正解：A
質問 # 143
VMwarevSphereでホストされている既存のオンプレミスSAPランドスケープがあります。
ランドスケープをAzureに移行することを計画しています。
次の展示に示すAzureSiteRecoveryレプリケーションポリシーを構成します。
正解：
解説：
質問 # 144
オンプレミスネットワークにActive Directoryドメインが含まれています。
Azureに新しいSAP環境をデプロイしています。
ユーザーがSAP GUIおよびSAP WebGUIを認証できるように、SAPシングルサインオンを構成する必要があります。
どの4つのアクションを順番に実行する必要がありますか？回答するには、適切なアクションをアクションのリストから回答領域に移動し、正しい順序に並べます。
正解：
解説：
1 - Change the user profiles for secure network communication (SNC)
2 - Deploy Azure Active Directory Domain Service (Azure AD DS) and sync back ro Active Directory
3 - Configure secure network communication (SNC) by using SNCWIZARD.
4 - Change and deploy the logon file.
質問 # 145
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
質問 # 146
Azureのディザスターリカバリー環境用のSAP HANAデータベースのレプリケーションを計画しています。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解：
解説：
Explanation
Box 1: No
SAP HANA Replication consists of one primary node and at least one secondary node. Changes to the data on the primary node are replicated to the secondary node synchronously or asynchronously.
Box 2: No
Since SPS11 SAP HANA system replication can be run in two different operation modes:
delta_datashipping
logreplay
Box 3: Yes
Reference:
https://docs.microsoft.com/en-us/azure/virtual-machines/workloads/sap/sap-hana-high-availability-rhel
https://blogs.sap.com/2018/01/08/your-sap-on-azure-part-4-high-availability-for-sap-hana-using-system-replicati
Topic 2, Litware, inc Case Study
This is a case study. Case studies are not timed separately. You can use as much exam time as you would like to complete each case. However, there may be additional case studies and sections on this exam. You must manage your time to ensure that you are able to complete all question include on this exam in the time provided.
To answer the question included in a case study, you will need to reference information that is provided in the case study. Case studies might contain and other resources that provide information about the scenario that is describe in the case study. Each question is independent of the other question in this case study.
At the end of this case study, a review screen will appear. This screen allows you to review your answer and to make changes before you move to the next section of the exam. After you begin a new section, you cannot return to this section.
To Start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such the content requirements, existing environment, and problem statements, if the case study has an All Information tab, note that the information displayed its identical to the information displayed on the subsequence tabs. When you are ready to answer a question click the Question button to return to the question.
Overview
Litware, inc. is an international manufacturing company that has 3,000 employees.
Litware has two main offices. The offices are located in Miami, FL, and Madrid Spain.
Existing Environment
Infrastructure
Litware currently uses a third-party provider to host a datacenter in Miami and a disaster recovery datacenter in Chicago, it.
The network contains an Active Directory domain named litware.com.Litware has two third-party applications hosted in Azure.
Litware already implemented a site-to-site VPN connection between the on-premises network and Azure.
SAP Environment
Litware currently runs the following SAP products:
* Enhancement Pack 6 for SAP ERP Central Component 6.0 (SAP ECC 6.0)
* SAP Extended Warehouse Management (SAP EWM)
* SAP Business Warehouse (SAP BW)
* SAP NetWeaver Process Integration (PI)
* SAP Solution Manager
All users run on the Windows Server platform. All databases use Microsoft SQL Server. Currently, you have
20 production servers.
You have 30 non-production servers including five testing severs, five development servers, five quality assurance (QA) servers, and 15 pre=production servers.
Currently, all SAP applications are in the litware.com domain.
Problem Statements
The current version of SAP ECC has a transaction that, when run in batches overnight, tables eight hours to complete. You confirm that upgrading to SAP Business Suite on HANA will improve performance because of code changes and the SAP HANA database platform.
Litware is dissatisfied with the performance of its current hosted infrastructure vendor. Litware experienced several hardware failures and the vendor struggled to adequately its 24/7 business operation.
Business Goals
Litware identifies the following business goals:
* Increase the performance of SAP ECC application by moving to SAP HANA. All other database will remain on SQL Server.
* Move away from the current infrastructure vendor to increase the stability and availability of the SAP services.
* Use the new Environment, Health and Safety (EH&S) in Recipe Management function.
* Ensure that any migration activities can be completed within a 48-hour period during a weekend.
Planned Changes
Litware identifies the following planned changes:
* Migrate SAP to Azure.
* Upgrade and migrate SAP ECC to SAP business Suite on HANA Enhancement Pack 8.
Technical requirements
Litware identifies the following technical requirements:
* Implement automated backups.
* Support load testing during the migrate.
* Identify opportunities to reduces costs during the migration.
* Continue to use the Litware.com domain for all SAP landscapes.
* Ensure that all SAP applications and databases are highly available.
* Remove all SAP components from the on-premises network once the migrate is complete.
* Minimize the purchase of additional SAP licenses. SAP HANA license were already purchased.
* Ensure that SAP can provide technical support for all the SAP landscapes deployed to Azure.
質問 # 147
Azure上のSAP環境にSAP Fioriをデプロイしています。
クライアント100を使用してAzure Active Directory（Azure AD）テナントへの認証を行うFPPという名前のSAP FioriインスタンスにSAML 2.0を構成しています。
Azure ADテナントがSAP fioriインスタンスを確実に認識するようにするには、どのプロバイダー名を使用する必要がありますか？
- A. https://FPP100
- B. ldap://FPP
- C. ldap://FPP-100
- D. https://FPP
正解：A
解説：
By default, the provider name is in the format <sid><client>. Azure AD expects the name in the format <protocol>://<name>. We recommend that you maintain the provider name as https://<sid><client> so you can configure multiple SAP Fiori ABAP engines in Azure AD.
Example:
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/saas-apps/sap-fiori-tutorial
質問 # 148
......
無料AZ-120日本語試験問題集試験点数を伸ばそう：https://jp.fast2test.com/AZ-120J-premium-file.html