AZ-303日本語トレーニング最新認定問題をゲットAzure Solutions Architect Expert合格目指せ2022年04月23日 [Q96-Q115]

AZ-303日本語トレーニング最新認定問題をゲットAzure Solutions Architect Expert合格目指せ2022年04月23日

認定トレーニングAZ-303日本語試験問題集テストエンジン

質問 96
Scale1という名前の仮想マシンスケールセットを作成します。 Scale1は、次の展示に示すように構成されています。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。

正解:

解説:

質問 97
3つのAzureリージョンでホストされているApp1という名前のWebサーバーアプリがあります。
Azure Traffic Managerを使用して、App1に対してトラフィックを最適に分散することを計画しています。
App1のネットワーク遅延データを監視するには、リアルユーザー測定を有効にする必要があります。
あなたは何をするべきか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Box 1: Select Generate key
You can configure your web pages to send Real User Measurements to Traffic Manager by obtaining a Real User Measurements (RUM) key and embedding the generated code to web page.
Obtain a Real User Measurements key
The measurements you take and send to Traffic Manager from your client application are identified by the service using a unique string, called the Real User Measurements (RUM) Key. You can get a RUM key using the Azure portal, a REST API, or by using the PowerShell or Azure CLI.
To obtain the RUM Key using Azure portal:
* From a browser, sign in to the Azure portal. If you don't already have an account, you can sign up for a free one-month trial.
* In the portal's search bar, search for the Traffic Manager profile name that you want to modify, and then click the Traffic Manager profile in the results that the displayed.
* In the Traffic Manager profile blade, click Real User Measurements under Settings.
* Click Generate Key to create a new RUM Key.
Box 2: Embed the Traffic Manager JavaScript code snippet.
Embed the code to an HTML web page
After you have obtained the RUM key, the next step is to embed this copied JavaScript into an HTML page that your end users visit.
This example shows how to update an HTML page to add this script. You can use this guidance to adapt it to your HTML source management workflow.
* Open the HTML page in a text editor
* Paste the JavaScript code you had copied in the earlier step to the BODY section of the HTML (the copied code is on line 8 & 9, see figure 3).

Reference:
https://docs.microsoft.com/en-us/azure/traffic-manager/traffic-manager-create-rum-web-pages

質問 98
新しいAzureサブスクリプションを作成します。 RG1という名前のリソースグループを作成します。 RG1では。次の表に示すリソースを作成します。

オンプレミスネットワークとVNET1の間に暗号化されたトンネルを構成する必要があります。
Azureで作成する必要がある2つの追加リソースはどれですか。それぞれの正解は、ソリューションの一部を示しています。

A. サイト間接続
B. VPNゲートウェイ
C. ローカルネットワークゲートウェイ
D. VNet-to-VNet接続
E. ポイントツーサイト構成

正解: B,C

解説:
Explanation
A Site-to-Site VPN gateway connection is used to connect your on-premises network to an Azure virtual network over an IPsec/IKE (IKEv1 or IKEv2) VPN tunnel. This type of connection requires a VPN device, a local network gateway, located on-premises that has an externally facing public IP address assigned to it.
Finally, create a Site-to-Site VPN connection between your virtual network gateway and your on-premises VPN device.
References:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-howto-site-to-site-resource-manager-portal

質問 99
次の表に示すように、管理グループとAzureサブスクリプションの階層があります。

次の表に示すAzureリソースを作成します。

次の表に示すように、ロールをユーザーに割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#contributor

質問 100
あなたはAzureソリューションを設計しています。
ソリューションは次の要件を満たしている必要があります。
*ルールに基づいて、専用仮想マシン（VM）の異なるプールにトラフィックを分散します
* SSLオフロード機能を提供する
ネットワークトラフィックを分散するソリューションを推奨する必要があります。
どのテクノロジーをお勧めしますか？

A. Azureトラフィックマネージャー
B. Azureロードバランサー
C. サーバーレベルのファイアウォールルール
D. Azureアプリケーションゲートウェイ

正解: D

解説:
If you require "SSL offloading", application layer treatment, or wish to delegate certificate management to Azure, you should use Azure's layer 7 load balancer Application Gateway instead of the Load Balanacer.

質問 101
ネットワークには、adatum.comという名前のActive Directoryドメインとadatum.onmicrosoft.comという名前のAzure Active Directory（Azure AD）テナントが含まれています。
Adatum.comには、次の表のユーザーアカウントが含まれています。

Adatum.onmicrosoft.comには、次の表のユーザーアカウントが含まれています。

Azure AD Connectを実装する必要があります。ソリューションは、最小限の特権の原則に従う必要があります。
どのユーザーアカウントを使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation:
Box 1: User5
In Express settings, the installation wizard asks for the following:
AD DS Enterprise Administrator credentials
Azure AD Global Administrator credentials
The AD DS Enterprise Admin account is used to configure your on-premises Active Directory. These credentials are only used during the installation and are not used after the installation has completed. The Enterprise Admin, not the Domain Admin should make sure the permissions in Active Directory can be set in all domains.
Box 2: UserA
Azure AD Global Admin credentials are only used during the installation and are not used after the installation has completed. It is used to create the Azure AD Connector account used for synchronizing changes to Azure AD. The account also enables sync as a feature in Azure AD.
References:
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-accounts-permissions

質問 102

Subnet1には、ルーターとして動作するVM1という名前の仮想アプライアンスが含まれています。
RT1という名前のルーティングテーブルを作成します。
すべてのインバウンドトラフィックをVM1を介してVNet1にルーティングする必要があります。
RT1をどのように構成する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
VNet1という名前の仮想ネットワークを含むAzureサブスクリプションがあります。 VNet1は10.0.0.0/16のIPアドレス空間を使用し、次の表のサブネットを含みます。

正解:

解説:

質問 103
次の表に示すリソースグループを含むAzureサブスクリプションがあります。
次の展示に示すように、Template1という名前のAzure ResourceManagerテンプレートを作成します。

次の表に示す設定を使用して、AzureポータルからTemplate1を4回デプロイします。

展開の結果は何ですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Explanation

質問 104
次の展示に示すように、Azure Storageアカウントを持っています。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。

正解:

解説:

Explanation

Note: The three different storage account options are: General-purpose v2 (GPv2) accounts, General-purpose v1 (GPv1) accounts, and Blob storage accounts.
* General-purpose v2 (GPv2) accounts are storage accounts that support all of the latest features for blobs, files, queues, and tables.
* Blob storage accounts support all the same block blob features as GPv2, but are limited to supporting only block blobs.
* General-purpose v1 (GPv1) accounts provide access to all Azure Storage services, but may not have the latest features or the lowest per gigabyte pricing.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-account-options

質問 105
オンプレミスネットワークには、Windows Server2019を実行する100台の仮想マシンが含まれています。
Workspace1という名前のAzureLogAnalyticsワークスペースを含むAzureサブスクリプションがあります。
仮想マシンのWindowsイベントログからエラーを収集する必要があります。
どの2つのアクションを実行する必要がありますか？それぞれの正解は、ソリューションの一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

A. AzureSentinelワークスペースを作成します。
B. 仮想マシンでWindowsイベント転送を構成する
C. Microsoft MonitoringAgentを展開します
D. Workspace1のデータ収集設定を構成します。
E. Azure EventGridドメインを作成します

正解: C,D

解説:
Explanation
The Azure Log Analytics agent collects telemetry from Windows and Linux virtual machines in any cloud, on-premises machines, and those monitored by System Center Operations Manager and sends it collected data to your Log Analytics workspace in Azure Monitor.
Note: You may also see the Log Analytics agent referred to as the Microsoft Monitoring Agent (MMA) or OMS Linux agent.
Data is collected using the Log Analytics agent, which reads various security-related configurations and event logs from the machine and copies the data to your workspace for analysis.
Reference:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/log-analytics-agent
https://docs.microsoft.com/en-us/azure/security-center/security-center-enable-data-collection

質問 106
ユーザーがAzureStorageアカウントからコンテンツをダウンロードできるようにするアプリケーションを開発しています。ユーザーは、7日間のみコンテンツをダウンロードできる必要があります。ストレージアカウントにアクセスするには、認証ソリューションを推奨する必要があります。推奨事項には何を含める必要がありますか？

A. 共有アクセス署名（SAS）トークン
B. Azure Active Directory（Azure AD）を使用するIDベースの認証
C. Active Directoryドメインサービス（AD DS）を使用するIDベースの認証
D. ストレージアクセスキー

正解: A

質問 107
オンプレミスのデータセンターとAzureサブスクリプションがあります。データセンターには2つのVPNデバイスが含まれています。サブスクリプションには、VNet1という名前のAzure仮想ネットワークが含まれています。 VNet1には、ゲートウェイサブネットが含まれています。
サイト間VPNを作成する必要があります。このソリューションでは、Azure VPNゲートウェイの単一のインスタンスに障害が発生した場合、または単一のオンプレミスVPNデバイスに障害が発生した場合に、障害によって2分を超える中断が発生しないようにする必要があります。
Azureで必要なパブリックIPアドレス、仮想ネットワークゲートウェイ、およびローカルネットワークゲートウェイの最小数はいくつですか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

Reference:
https://docs.microsoft.com/en-us/azure/vpn-gateway/vpn-gateway-highlyavailable

質問 108
100台の仮想マシンを含むAzureサブスクリプションがあります。
PowerShellには、仮想マシン環境を検証する一連のPesterテストがあります。
仮想マシンでオペレーティングシステムが更新されるたびに、テストを実行する必要があります。このソリューションでは、実装時間と繰り返し発生するコストを最小限に抑える必要があります。
D18912E1457D5D1DDCBD40AB3BF70D5D
テストを実装するために使用する必要がある3つのリソースはどれですか？それぞれの正解は、解決策の一部を示しています。
注：正しい選択はそれぞれ1ポイントの価値があります。

A. an alert rule
B. a virtual machine that has network access to the 100 virtual machines
C. an alert action group
D. Azure Automation runbook
E. an Azure Monitor query

正解: A,C,D

解説:
Reference:
https://docs.microsoft.com/en-us/azure/automation/automation-create-alert-triggered-runbook
https://techsnips.io/snips/how-to-create-and-test-azure-monitor-alerts/?page=13

質問 109
Admin1のユーザー要件を満たす必要があります。
あなたは何をするべきか？

A. [サブスクリプション]ブレードからサブスクリプションを選択し、プロパティを変更します。
B. [サブスクリプション]ブレードからサブスクリプションを選択し、アクセス制御（IAM）設定を変更します。
C. Azure Active Directoryブレードから、グループを変更します。
D. Azure Active Directoryブレードから、プロパティを変更します。

正解: A

解説:
Change the Service administrator for an Azure subscription
Sign in to Account Center as the Account administrator.
Select a subscription.
On the right side, select Edit subscription details.
Scenario: Designate a new user named Admin1 as the service administrator of the Azure subscription.
References: https://docs.microsoft.com/en-us/azure/billing/billing-add-change-azure-subscription-administrator
Topic 1, Contoso, Ltd
Existing Environment
Currently, Contoso uses multiple types of servers for business operations, including the following:
File servers
Domain controllers
Microsoft SQL Server servers
Your network contains an Active Directory forest named contoso.com. All servers and client computers are joined to Active Directory.
You have a public-facing application named App1. App1 is comprised of the following three tiers:
A SQL database
A web front end
A processing middle tier
Each tier is comprised of five virtual machines. Users access the web front end by using HTTPS only.
Requirements
Planned Changes
Contoso plans to implement the following changes to the infrastructure:
Move all the tiers of App1 to Azure.
Move the existing product blueprint files to Azure Blob storage.
Create a hybrid directory to support an upcoming Microsoft Office 365 migration project.
Technical Requirements
Contoso must meet the following technical requirements:
Move all the virtual machines for App1 to Azure.
Minimize the number of open ports between the App1 tiers.
Ensure that all the virtual machines for App1 are protected by backups.
Copy the blueprint files to Azure over the Internet.
Ensure that the blueprint files are stored in the archive storage tier.
Ensure that partner access to the blueprint files is secured and temporary.
Prevent user passwords or hashes of passwords from being stored in Azure.
Use unmanaged standard storage for the hard disks of the virtual machines.
Ensure that when users join devices to Azure Active Directory (Azure AD), the users use a mobile phone to verify their identity.
Minimize administrative effort whenever possible.
User Requirements
Contoso identifies the following requirements for users:
Ensure that only users who are part of a group named Pilot can join devices to Azure AD.
Designate a new user named Admin1 as the service administrator of the Azure subscription.
Ensure that a new user named User3 can create network objects for the Azure subscription.

質問 110
次の表に示すリソースを含むAzureサブスクリプションがあります。

次の要件を満たすには、App1とApp2という名前の2つのAzureWebアプリに負荷分散ソリューションをデプロイする必要があります。
* App1はコマンドインジェクション保護をサポートする必要があります。
* App2は静的パブリックIPアドレスを使用できる必要があります。
* App1には、99.99パーセントのサービスレベル契約（SLA）が必要です。
* App2負荷分散ソリューションは自動スケーリングできる必要があります。
各アプリの負荷分散ソリューションとしてどのリソースを使用する必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。

正解:

解説:

質問 111
次の表に示すように、管理グループとAzureサブスクリプションの階層があります。

次の表に示すAzureリソースを作成します。

次の表に示すように、ロールをユーザーに割り当てます。

次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。注：正しい選択はそれぞれ1ポイントの価値があります

正解:

解説:

質問 112
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。
Admin1という名前のユーザーは、Azure Active Directory管理センターからアクセスレビューを作成しようとしましたが、アクセスレビュー設定が使用できないことを発見しました。 Admin1は、他のすべてのIdentity Governance設定が使用可能であることを発見しました。
Admin1には、ユーザー管理者、コンプライアンス管理者、およびセキュリティ管理者の役割が割り当てられています。
Admin1がcontoso.comでアクセスレビューを作成できることを確認する必要があります。
解決策：サービス管理者の役割をAdmin1に割り当てます。
これは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
Instead use Azure AD Privileged Identity Management.
Note: PIM essentially helps you manage the who, what, when, where, and why for resources that you care about. Key features of PIM include:
* Conduct access reviews to ensure users still need roles
References:
https://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/pim-configure

質問 113
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合がありますが、他の質問セットには正しい解決策がない場合があります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
Windows Server 2019を実行するServer1という名前のサーバーがあります。Server1はコンテナーホストです。
コンテナーイメージを構築するDockerfileを作成しています。
Server1のFile1.txtという名前のファイルを、コンテナーイメージのC：\ Folder1という名前のフォルダーに追加する必要があります。
解決策：次の行をDockerfileに追加します。
XCOPY File1.txt C：\ Folder1 \
次に、コンテナイメージをビルドします。
これは目標を達成していますか？

A. いいえ
B. はい

正解: A

解説:
Copy is the correct command to copy a file to the container image. Furthermore, the root directory is specified as '/' and not as 'C:/'.
Reference:
https://docs.docker.com/develop/develop-images/dockerfile_best-practices/#add-or-copy
https://docs.docker.com/engine/reference/builder/

質問 114
storageという名前のAzureストレージアカウントを作成する予定です。これはblobを格納し、Azure Databricksによってアクセスされます。
Azure Active Directory（Azure AD）認証を使用して、個々のblobにアクセス許可を設定できることを確認する必要があります。
storage1に対してどの詳細設定を有効にする必要がありますか？