[2023年12月22日] AZ-800日本語のPDF問題とテストエンジンには160問があります [Q88-Q109]

[2023年12月22日] AZ-800日本語のPDF問題とテストエンジンには160問があります

更新された試験エンジンはAZ-800日本語試験無料お試しサンプル365日更新されます

質問 # 88
シミュレーション
SRV1 には、VM1 という名前の仮想マシンが含まれています。
c:\vhds\Disk1.vhdx を VM1 にアタッチする必要があります。このソリューションでは、VM1 の実行時に Disk1 を動的に拡張できるようにする必要があります。
このタスクを完了するには、必要なコンピューターにサインインします。

正解：

解説：

質問 # 89
ネットワークには、conto.com という名前の単一ドメインの Active Directory ドメインサービス (AD DS) フォレストが含まれています。フォレストには、次の表に示すサーバーが含まれています。

Server1 に基幹業務 (LOB) アプリケーションをインストールする予定です。アプリケーションは、カスタム Windows サービスをインストールします。
新しい企業セキュリティポリシーでは、すべてのカスタム Windows サービスをグループ管理サービスアカウント (gMSA) のコンテキストで実行する必要があると規定されています。ルートキーを展開します。
新しいアプリケーションで使用される gMSA を作成、構成、およびインストールする必要があります。
どの 2 つのアクションを実行する必要がありますか? 各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

A. DC1 で、New-ADServiceAccount コマンドレットを実行します。
B. DC1 で、Install-ADServiceAccount コマンドレットを実行します。
C. DC1 で Set_ADComputer コマンドレットを実行します。
D. Server1 で、install-ADServiceAccount コマンドレットを実行します。
E. Server1 で、Get-ADServiceAccount コマンドレットを実行します。

正解：A、D

質問 # 90
あなたの会社には本社と支店があります。2 つのオフィスは WAN リンクを使用して接続されています。
各オフィスには、WAN トラフィックをフィルタリングするファイアウォールが含まれています。
ブランチオフィスのネットワークには、Windows Server を実行する 10 台のサーバーが含まれています。すべてのサーバーは本社からのみ管理されます。
Windows Admin Center ゲートウェイを使用してブランチオフィスのサーバーを管理する予定です。
ブランチオフィスのサーバーに、既定の設定を使用して Windows Admin Center ゲートウェイをインストールします。
Windows Admin Center ゲートウェイへの必要な受信接続を許可するには、ブランチオフィスのファイアウォールを構成する必要があります。
どの受信 TCP ポートを許可する必要がありますか?

A. 0
B. 1
C. 2
D. 3

正解：D

質問 # 91
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあり、Azure AD Connect でグループの書き戻しが有効になっています。
AD DS ドメインには、Server1 という名前のサーバーが含まれています。サーバー 1 には、share1 という名前の共有フォルダーが含まれています。
Azure AD ベースのアクセス制御を使用する storage2 という名前の Azure ストレージアカウントがあります。storage2 アカウントには、shared という名前の共有が含まれています。次の要件を満たすセキュリティグループを作成する必要があります。
* AD DS ドメインのユーザーを含めることができます
* 共有 1 と共有 2 へのユーザーアクセスを承認するために使用できます
あなたは何をするべきか？

A. Azure AD テナントで、メンバーシップが割り当てられたセキュリティグループを作成します。
B. AD DS ドメインで、ユニバーサルセキュリティグループを作成します。
C. Azure AD テナントで、Microsoft 365 グループを作成します
D. Azure AD テナントで、動的メンバーシップを持つセキュリティグループを作成します。

正解：B

質問 # 92
ユーザー設定のみを含む GPO1 という名前のグループポリシーオブジェクト (GPO) があります。
Group1 という名前のグローバルセキュリティグループに GPO1 を適用する予定です。
GP01 をドメインにリンクし、Authenticated Users グループに付与されたすべてのアクセス許可を削除します。
次の要件を満たすように、GP01 のアクセス許可を構成する必要があります。
* GPO1 は、グループ 1 のユーザーにのみ適用する必要があります。
* ソリューションは最小権限の原則を使用する必要があります

正解：

解説：

質問 # 93
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。Windows Server を実行する 100 個の新しい Azure 仮想マシンをデプロイする予定です。新しい各仮想マシンが AD DS ドメインに参加していることを確認する必要があります。何を使うべきですか？

A. an Azure management group
B. an Azure Resource Manager (ARM) template
C. a Group Policy Object (GPO)
D. Azure AD Connect

正解：B

解説：
https://www.ludovicmedard.com/create-an-arm-template-of-a-virtual-machine-automatically- joined-to-a-domain/

質問 # 94
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
ネットワークには、Active Directory ドメインサービス (AD DS) フォレストが含まれています。フォレストには、Site1、Site2、および Site3 という名前の 3 つの Active Directory サイトが含まれています。各サイトには 2 つのドメインコントローラーが含まれます。サイトは、DEFAULTIPSITELINK を使用して接続されます。
クライアントコンピューターのみを含む新しいブランチオフィスを開きます。新しいオフィスのクライアントコンピューターが主に Site1 のドメインコントローラーによって認証されるようにする必要があります。
解決策: Site1 に関連付けられた新しいサブネットオブジェクトを作成します。
これは目標を満たしていますか？

A. はい
B. いいえ

正解：A

質問 # 95
次の表に示すメンバーサーバーを含む Active Directory ドメインサービス (AD DS) ドメインがあります。

Server3 には、データ重複除去がインストールされた Disk1 という名前のデータディスクが含まれています。Disk1 には、次の表に示すファイルが含まれています。

Server3 に障害が発生します。
Disk1 上のファイルを回復する必要があります。
Disk1 を Server 1 に接続するとどのファイルが回復できますか? Disk1 を Server2 に接続するとどのファイルが回復できますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 96
Group3 および Groups に追加できるグループはどれですか? 回答するには、回答で適切なオプションを選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 97
Windows Server を実行し、次の表に示すボリュームを含む Server1 という名前のファイルサーバーがあります。

BitLocker ドライブ暗号化 (BitLocker) とディスククォータを使用できるのはどのボリュームですか? 回答するには、回答の適切なオプションを選択してください。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation
Table Description automatically generated

Reference:
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview

質問 # 98
Group3 および Groups に追加できるグループはどれですか? 回答するには、回答で適切なオプションを選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 99
ホットスポットの質問
Windows Server を実行する Server1 という名前のサーバーがあります。Server1 には Just-a-bunch-of-disks (JBOD) エンクロージャが接続されています。
Server1 にストレージプールを作成し、ミラーレイアウトを使用する仮想ディスクを作成する予定です。
2 面ミラーレイアウトまたは 3 面ミラーレイアウトを使用するかどうかを検討しています。
各タイプのミラーレイアウトに必要なディスクの最小数は? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation:
Resiliency levels
To create a highly available virtual disk, you need at least one physical disk that satisfies the following requirements:
1.One physical disk is required to create a storage pool.
2.A minimum of two physical disks are required to create a resilient mirror virtual disk.
3.A minimum of three physical disks are required to create a virtual disk with resiliency through parity.
4.Three-way mirroring requires at least five physical disks.
5.Disks must be blank and unformatted. No volume can exist on the disks.
https://learn.microsoft.com/en-us/training/modules/implement-storage-spaces-storage-spaces- direct/2-define-storage-spaces-architecture-components

質問 # 100
非集約クラスター展開を行っています。この展開には、Windows Server を実行するスケールアウトファイルサーバー (SOFS) クラスターと、Hyper-V の役割が有効になっているコンピューティングダスターが含まれています。
ストレージのサービス品質 (QoS) を実装する必要があります。ソリューションでは、SOFS クラスターと Hyper-V クラスター間の帯域幅使用量を確実に制御できる必要があります。
各クラスターでどのコマンドレットを実行する必要がありますか? 答えるには、適切なコマンドレットを正しいクラスターにドラッグします。各コマンドレットは、1 回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 101
sub1 という名前の Azure サブスクリプションと、Windows Server を実行する 500 台のオンプレミス仮想マシンがあります。
Azure Arc デプロイスクリプトを実行して、オンプレミスの仮想マシンを Azure Arc にオンボードする予定です。サブ 1 へのアクセスを認証するためにスクリプトで使用される ID を作成する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
コマンドをどのように完了する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/azure-arc/servers/onboard-service-principal

質問 # 102
次の表に示すように、Windows Server 2022 を実行するサーバーがあります。

Server2 には、App1 という名前の .NET アプリが含まれています。
App1 から Server! 上の SQL Server インスタンスへの WebSocket 接続を確立する必要があります。ソリューションは次の要件を満たす必要があります。
* オンプレミスネットワークファイアウォールで開く必要があるネットワークポートの数を最小限に抑えます。
* 管理労力を最小限に抑えます。
最初に何を作成する必要がありますか?

A. Azure VPN ゲートウェイ
B. ハイブリッド接続
C. WFC リレー接続
D. Azure Relay 名前空間

正解：B

質問 # 103
ユーザーが Azure AD Connect Health 内の電子メール通知などの設定を変更できるようにする必要があります。
ユーザーに提供する役割は次のうちどれですか? (特定のシナリオに最適で十分な最小限の権限を持つロールを選択します)

A. ライター
B. 所有者
C. リーダー
D. 寄稿者

正解：D

質問 # 104
DNS サーバーの役割がインストールされているサーバーがあります。サーバーは、次の表に示すように構成されています。

ニューヨークオフィスのすべてのクライアントコンピューターは、Server2 を DNS サーバーとして使用します。
次の要件を満たすには、ニューヨークオフィスで名前解決を構成する必要があります。
ニューヨークのクライアントコンピューターが contoso.com からの名前を解決できることを確認します。
Server2 がインターネットホストのすべての DNS クエリを 131.107.100.200 に転送することを確認します。
このソリューションでは、Server1 を変更する必要はありません。
各正解は、ソリューションの一部を示しています。
注: それぞれの正しい選択は 1 ポイントの価値があります。

A. 逆引きゾーン
B. 条件付きフォワーダー
C. セカンダリゾーン
D. フォワーダー
E. 委任

正解：B、D

解説：
A conditional forwarder is required for contoso.com.
A forwarder is required for all other domains.
When you have a conditional forwarder and a forwarder configured, the conditional forwarder will be used for the specified domain.
You could use a secondary zone for contoso.com but that would require a configuration change on Server1.

質問 # 105
Webapp1 のセキュリティ要件を満たすために、順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated

Reference:
https://docs.microsoft.com/en-us/windows-server/security/group-managed-service-accounts/group-managed-serv

質問 # 106
ユーザー設定のみを含む GPO1 という名前のグループポリシーオブジェクト (GPO) があります。
Group1 という名前のグローバルセキュリティグループに GPO1 を適用する予定です。
GP01 をドメインにリンクし、Authenticated Users グループに付与されたすべてのアクセス許可を削除します。
次の要件を満たすように、GP01 のアクセス許可を構成する必要があります。
* GPO1 は、グループ 1 のユーザーにのみ適用する必要があります。
* ソリューションは最小権限の原則を使用する必要があります

正解：

解説：

質問 # 107
Windows Admin Center がインストールされている Server1 という名前のサーバーがあります。Windows Admin Center で使用される証明書は、証明機関 (CA) から取得されました。
証明書の有効期限が切れます。
証明書を置き換える必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

Explanation
Graphical user interface, text, application Description automatically generated with medium confidence

Reference:
https://www.starwindsoftware.com/blog/change-the-windows-admin-center-certificate

質問 # 108
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。

contoso.local ゾーンには、east.conloso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルートヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネットホストの名前を解決できることを確認する必要があります。
解決策: Server2 と Server3 で、contoso.local の条件付きフォワーダーを構成します。
これは目標を満たしていますか？