2025年最新の実際に出る無料Microsoft AZ-800日本語試験問題集と解答 [Q20-Q38]

2025年最新の実際に出る無料Microsoft AZ-800日本語試験問題集と解答

AZ-800日本語練習テストエンジンで今すぐ試そう232試験問題

質問 # 20
ケーススタディ 3 – ADatum Corporation
概要
企業情報
ADatum Corporation は、シアトルに本社を置き、ロサンゼルスとモントリオールに 2 つの支社を構える製造会社です。
ファブリカムパートナーシップ
ADatum は最近、Fabrikam, Inc. という 2 社と提携しました。
Fabrikam は、ボストンに本社があり、オーランドに支社がある製造会社です。
両社は、いくつかの共同プロジェクトで協力する予定です。
既存の環境
ADatum AD DS 環境
ADatum のオンプレミスネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) フォレストが含まれています。
フォレストには、adatum.com および east.adatum.com という名前の 2 つのドメインと、次の表に示すドメインコントローラーが含まれています。

Fabrikam AD DS 環境
Fabrikam のオンプレミスネットワークには、fabrikam.com という名前の AD DS フォレストが含まれています。
フォレストには、fabrikam.com とSouth.fabrikam.com という名前の 2 つのドメインが含まれています。
fabrikam.com ドメインには、Marketing という名前の組織単位 (OU) が含まれています。
サーバーインフラストラクチャ
adatum.com ドメインには、次の表に示すサーバーが含まれています。

HyperV1 には、次の表に示す仮想マシンが含まれています。

HyperV1 上のすべての仮想マシンには、デフォルトの管理ツールのみがインストールされています。
SSPace1 には、次の表に示す記憶域スペース仮想ディスクが含まれています。

Azure リソース
ADatum には、Azure AD テナントを含む Azure サブスクリプションがあります。 Azure AD Connect は、adatum.com フォレストを Azure AD と同期するように構成されています。
サブスクリプションには、次の表に示す仮想ネットワークが含まれています。

サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

すべてのサーバーはワークグループ内にあります。
サブスクリプションには、share1 という名前のファイル共有を持つ storage1 という名前のストレージアカウントが含まれています。
要件
計画された変更
ADatum は次の変更を実装する予定です。
- Data1 を share1 に同期します。
- Task1 という名前の Azure Runbook を構成します。
- Azure AD ユーザーが Server1 にサインインできるようにします。
- 次の構成を持つ Azure DNS プライベートリゾルバーを作成します。
- 名前: プライベート 1
- 地域: 米国西部
- 仮想ネットワーク: VNet1
- 受信エンドポイント: SubnetB
- adatum.com ドメインのユーザーがSouth.fabrikam.com ドメインのリソースにアクセスできるようにします。
技術的要件
ADatum は次の技術要件を特定します。
- SSPace1 上のデータは常に利用できる必要があります。
- DC1 に障害が発生した場合は、DC2 がスキーママスターになる必要があります。
- フォルダーごとのクォータを有効にするように VM3 を構成する必要があります。
- トラストでは、必要なリソースのみへのアクセスを許可する必要があります。
- Marketing OU のユーザーは storage1 にアクセスできる必要があります。
- Azure Automanage は、サポートされているすべての Azure 仮想マシンで使用する必要があります。
- HyperV1 上でサポートされているすべての仮想マシンを管理するには、直接 SSH セッションを使用する必要があります。
Azure DNS プライベートリゾルバーに対して計画された変更を実装する必要があります。
名前解決に使用できるプライベート DNS ゾーンはどれですか?

A. Zone1.com のみ
B. Zone2.com のみ
C. Zone2.com および Zone3.com のみ
D. Zone1.com、Zone2.com、および Zone3.com
E. Zone1.com と Zone2.com のみ

正解：A

質問 # 21
次の図に示すように、ネットワークには 2 つの Active Directory ドメインサービス (AD DS) フォレストが含まれています。

フォレストには、次の表に示すドメインコントローラーが含まれています。

DO で次のアクションを実行します。
* User1 という名前のユーザーを作成します。
* Attributed という名前の新しい属性を使用してスキーマを拡張します
User1 と Attribute1 はどのドメインコントローラーにレプリケートされますか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 22
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。ドメインには、次の表に示す VPN サーバーが含まれています。

ネットワークポリシーサーバー (NPS) がインストールされている NPS1 という名前のサーバーがあります。NPS1 には、次の RADIUS クライアントがあります。

VPN1、VPN2、および VPN3 は、RADIUS 認証に NPS1 を使用します。contoso.com のすべてのユーザーは、VPN 接続を確立できます。次の各ステートメントについて、[Yes If statement is true] を選択します。それ以外の場合は、[いいえ] を選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation
Text, letter Description automatically generated

質問 # 23
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、Server1 という名前のサーバーと、次の表に示すユーザーが含まれています。

Server1 には D:\Folder1 という名前のフォルダーが含まれています。Folder1 の高度なセキュリティ設定は、「アクセス許可」の図に示されているように構成されています。(「権限」タブをクリックします。)

Folder1 は、次の構成を使用して共有されます。
Share1 の共有権限を次の表に示します。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 24
Azure File Sync を使用して、Server1 という名前のオンプレミスサーバーから Azure にファイルを同期する必要があります。
30% の空き領域と 70 日間に構成されたクラウド階層化ポリシーがあります。
Server1 のボリューム E は 500 GB です。
1 年前、Azure File Sync を使用して同期するように Server1 の E:\Data を構成しました。E:\Data に表示されるファイルを次の表に示します。

ボリューム E には他のファイルは含まれていません。
File1 と File3 はどこにありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/windows-server/manage/windows-admin-center/azure/azure-file-sync
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-cloud-tiering-overview

質問 # 25
ネットワークには、contoso.com という名前の Azure AD Domain Services ドメインが含まれています。
contoso.com に参加している Azure 仮想マシン上のローカルユーザーアカウントのパスワードポリシーを構成する必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 26
ネットワークに Active Directory フォレストが含まれています。フォレストには、contoso.com と East.contoso.com という名前の 2 つのドメインと、次の表に示すサーバーが含まれています。

Contoso.com には、User1 という名前のユーザーが含まれています。
contoso.com の組み込みの Backup Operators グループに User1 を追加します。
User1 はどのサーバーをバックアップできますか?

A. DC1 と Server1 のみ
B. サーバー1のみ
C. DC1 と DC2 のみ
D. DC1、DC2、サーバー1、およびサーバー2
E. DC1のみ

正解：E

解説：
Members of the Backup Operators group can back up and restore all files on a computer, regardless of the permissions that protect those files. Backup Operators also can log on to and shut down the computer. This group can't be renamed, deleted, or removed.
By default, this built-in group has no members, and it can perform backup and restore operations on domain controllers.

質問 # 27
ファイル共有の要件を満たすように Azure File Sync を構成する必要があります。あなたは何をするべきか？回答するには、回答で適切なオプションを選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planning

質問 # 28
Server1 という名前のファイルサーバーを含む Active Directory ドメインがあります。Server1 は Windows Server を実行し、次の表に示すファイル共有を含みます。

ユーザーがネットワークにログインすると、次のネットワークドライブマッピングを受け取ります。
* H: Wserver1\users\%UserName% にマップされます
* G: \\server1\%Department% にマップされます
サーバー上のユーザーが消費するスペースの量を制限する必要があります!. ソリューションは、次の要件を満たす必要があります。
* ユーザーが H: ドライブで 5GB を超えるスペースを使用しないようにする
* 経理部門のユーザーが G: ドライブで 10GB を超えるスペースを使用できないようにする
* マーケティング部門のユーザーが G: ドライブで 15GB を超えるスペースを使用できないようにする
* カスタマーサービス部門のユーザーが G: ドライブで 2GB を超えるスペースを使用できないようにする
* 管理作業を最小限に抑える
何を使うべきですか？

A. NTFS ディスククォータ
B. ストレージの階層化
C. ファイルサーバーリソースマネージャー (FSRM) のクォータ
D. グループポリシーの基本設定

正解：C

質問 # 29
オンプレミスネットワークには Server1 という名前のサーバーが含まれており、192.168.10.0/24 の IP アドレス空間を使用しています。
Subnet1 という名前のサブネットを含む Azure 仮想ネットワークがあります。Subnet1 は、192.168.10.0/24 の IP アドレス空間を使用します。
Server1 を Subnet1 に移行する必要があります。Server1 の既存の IP アドレスを維持するには、Azure 拡張ネットワークを使用する必要があります。
デプロイする仮想マシンの最小数はいくつですか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります

正解：

解説：

質問 # 30
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory ドメインサービス (AD DS) ドメインがあるオンプレミスネットワークは、サイト間 VPN を使用して Azure に接続されています。次の表に示す DNS ゾーンがあります。

(aDiifcam.com からの名前がオンプレミスネットワークから解決できることを確認する必要があります。どの 2 つのアクションを実行する必要がありますか? 正しい答えごとにソリューションの一部が示されます。注: それぞれの正しい選択は 1 ポイントの価値があります。

A. Windows Server を実行する Azure 仮想マシンをデプロイします。仮想ネットワークの DNS サーバー設定を変更します。
B. DC1 に fabrikam.com のスタブゾーンを作成します。
C. DC1 で fabrikam.com の条件付きフォワーダーを作成します。
D. DO で fabnlcam.com のセカンダリゾーンを作成します。
E. Windows Server を実行する Azure 仮想マシンをデプロイします。仮想マシンと DNS フォワーダーを構成します。

正解：C、E

解説：
Reference:
https://docs.microsoft.com/en-us/azure/private-link/private-endpoint-dns#on-premises-workloads-using-a-dns-forwarder

質問 # 31
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、Server1 という名前のファイルサーバーと、User1、User2、および User3 という名前の 3 人のユーザーが含まれています。
Server1 には、次の構成を持つ Share1 という名前の共有フォルダーが含まれています。

Share1 の共有アクセス許可は、「共有アクセス許可」の説明に従って構成されます。

Share1 には File1.bxt という名前のファイルが含まれています。 File1.txt の共有設定は、「ファイルのアクセス許可」の図に示されているように構成されています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:
Graphical user interface, text, application, email Description automatically generated

質問 # 32
シミュレーション
タスク 2
PowerShellを使用してSRV1をリモートで管理できることを確認する必要があります。

正解：

解説：
See the solution of this Task below
Explanation:
To manage SRV1 remotely using PowerShell, you'll need to set up PowerShell Remoting. Here's a step-by-step guide:
Step 1: Enable PowerShell Remoting on SRV1 On SRV1, run the following command to enable PowerShell Remoting:
Enable-PSRemoting -Force
This command configures the computer to receive PowerShell remote commands that are sent by using the WS-Management technology.
Step 2: Configure the TrustedHosts List (If Needed) If you're managing SRV1 from a computer that is not part of the same domain, you'll need to add the managing computer's name to the TrustedHosts list on SRV1:
Set-Item wsman:\localhost\Client\TrustedHosts -Value "ManagingComputerName" -Concatenate -Force Replace "ManagingComputerName" with the name of your managing computer.
Step 3: Start a Remote Session From your managing computer, start a remote session with SRV1 using the Enter-PSSession cmdlet:
Enter-PSSession -ComputerName SRV1 -Credential (Get-Credential)
This command prompts you for credentials and then starts a remote session with SRV1.
Step 4: Run Remote Commands Once the remote session is established, you can run any PowerShell command as if you were directly on SRV1. For example:
Get-Service
This command gets the status of services on SRV1.
Step 5: Exit the Remote Session When you're finished, exit the remote session:
Exit-PSSession
Note: Ensure that both the managing computer and SRV1 are properly configured to communicate over the network, and that any firewalls allow for the necessary ports (default is 5985 for HTTP and 5986 for HTTPS) to be open for WS-Management traffic12.
By following these steps, you should be able to manage SRV1 remotely using PowerShell. Make sure you have the appropriate administrative privileges to perform these actions.

質問 # 33
質問をドラッグアンドドロップ
contoso.com という名前の単一ドメインの Active Directory ドメインサービス (AD DS) フォレストを展開します。
サーバーをドメインにデプロイし、サービスを実行するようにサーバーを構成します。
サービスがグループ管理サービスアカウント (gMSA) を使用して認証できることを確認する必要があります。
順番に実行する必要がある 3 つの PowerShell コマンドレットはどれですか? 答えるには、適切なコマンドレットをコマンドレットの一覧から回答領域に移動し、正しい順序で並べます。

正解：

解説：

質問 # 34
サイトリンクの技術要件を満たす必要があります。必要なタスクを実行できるユーザーは?

A. Admin1 と Admin2 のみ
B. Admin3 のみ
C. Admin1 と Admin3 のみ
D. Admin1、Adrrun2。と管理者3
E. 管理者 1 のみ

正解：A

解説：
Membership in the Enterprise Admins group or the Domain Admins group in the forest root domain is required.
Topic 1, Contoso Ltd
To start the case study
To display the first question in this case study, click the Next button. Use the buttons in the left pane to explore the content of the case study before you answer the questions. Clicking these buttons displays information such as business requirements, existing environment, and problem statements, if the case study has an All Information tab. note that the information displayed is identical to the information displayed on the subsequent tabs. When you are ready to answer a question, click the Question button to return to the question.
AD DS Environment
The network contains an on-premises Active Directory Domain Services (AD DS) forest named contoso.com. The forest contains two domains named contoso.com and canada.contoso.com. The forest contains the domain controllers shown in the following table.

All the domain controllers are global catalog servers.
Server Infrastructure
The network contains the servers shown in the following table.

A server named Server4 runs Windows Server and is in a workgroup. Windows Firewall on Servei4 uses the private profile.
Server2 hosts three virtual machines named VM1. VM2, and VM3.
VM3 is a file server that stores data in the volumes shown in the following table.

Group Policies
The contoso.com domain has the Group Policies Objects (GPOs) shown in the following table.

Existing Identities
The forest contains the users shown in the following table.

The forest contains the groups shown in the following table.

Current Problems
When an administrator signs in to the console of VM2 by using Virtual Machine Connection, and then disconnects from the session without signing out another administrator can connect to the console session as the currently signed-in user.
Requirements
Contoso identifies the following technical requirements:
* Change the replication schedule for all site links to 30 minutes.
* Promote Server1 to a domain controller in canada.contoso.com.
* Install and authorize Server3 as a DHCP server.
* Ensure that User! can manage the membership of all the groups in Contoso\OU3.
* Ensure that you can manage Server4 from Server1 by using PowerShell removing.
* Ensure that you can run virtual machines on VM1.
* Force users to provide credentials when they connect to VM2.
* On VM3, ensure that Data Deduplication on all volumes is possible.

質問 # 35
Windows Server を実行し、Hyper-V サーバーの役割がインストールされている Server 1 という名前のサーバーがあります。
Server1 は VM1 という名前の仮想マシンをホストします。 Server1 には、個別デバイス割り当てを使用して VM1 に割り当てられた NV Me ストレージデバイスがあります。
デバイスをホストが利用できるようにする必要があります。
どの 4 つのアクションを順番に実行する必要がありますか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation:

質問 # 36
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。

ドメインには、Server1 という名前のサーバーと、User1 という名前の 3 人のユーザーが含まれています。User2 および User)、Server1 には Share1 という名前の共有フォルダーが含まれており、tha1 には次の構成があります。

Share1 の共有アクセス許可は、共有アクセス許可の資料に示されているように構成されています。([共有権限] タブをクリックします。) 共有します。Filel.txt という名前のファイルが含まれています。Filel.txt の高度なセキュリティ設定は、ファイルのアクセス許可の資料に示されているように構成されています。([ファイルのアクセス許可] タブをクリックします。) 次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation

質問 # 37
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、Server1 という名前のサーバーと、次の表に示すユーザーが含まれています。

Server1 には、D:\Folder1 という名前のフォルダーが含まれています。Folder1 の高度なセキュリティ設定は、アクセス許可の展示に示されているように構成されています。([権限] タブをクリックします。)

Folder1 は、次の構成を使用して共有されます。

次の表に、Share1 の共有アクセス許可を示します。

次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。