AZ-304日本語認定の有効な試験問題集解答学習ガイド！（最新の288問題)
AZ-304日本語問題集で時間限定！無料アクセスせよ
質問 114
ルート管理グループと10個の子管理グループを含むAzure環境を作成することを計画しています。各子管理グループには、5つのAzureサブスクリプションが含まれます。各サブスクリプションに10〜30のリソースグループを含めることを計画しています。
Azureガバナンスソリューションを設計する必要があります。ソリューションは、次の要件を満たす必要があります。
* Azureブループリントを使用して、すべてのサブスクリプションとリソースグループにわたるガバナンスを制御します。
*ブループリントベースの構成がすべてのサブスクリプションとリソースグループで一貫していることを確認します。
*ブループリントの定義と割り当ての数を最小限に抑えます。
ソリューションに何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 115
次の展示に示すバックアップポリシーを展開する予定です。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation
質問 116
Contoso、Ltd。という名前の会社には、Microsoft Office365およびAzureサブスクリプションと統合されたAzureActive Directory（Azure AD）テナントがあります。
ContosoにはオンプレミスのIDインフラストラクチャがあります。インフラストラクチャには、Active Directoryドメインサービス（AD DS）、Active Directoryフェデレーションサービス（AD FS）、Azure AD Connect、およびMicrosoft Identity Manager（MIM）を実行するサーバーが含まれます。
Contosoは、Fabrikam、Incという名前の会社とパートナーシップを結んでいます。Fabrikamには、ActiveDirectoryフォレストとOffice365テナントがあります。 Fabrikamには、Contosoと同じオンプレミスIDインフラストラクチャがあります。
Fabrikamの10人の開発者のチームが、ContosoのAzureサブスクリプションでホストされるAzureソリューションに取り組みます。開発者は、Contosoサブスクリプションのリソースのコントリビューターロールに追加する必要があります。
Contosoが10人のFabrikam開発者に役割を割り当てることができるようにするためのソリューションを推奨する必要があります。このソリューションでは、Fabrikam開発者が既存の資格情報を使用してリソースにアクセスできるようにする必要があります。
あなたは何をお勧めしますか？
- A. fabrikamとContoso ADFSインフラストラクチャ間のADFS証明書利用者の信頼を構成します。
- B. FabrikamとContosoのOffice365テナント間の組織関係を構成します。
- C. ContosoのAzure ADテナントで、MIMを使用してFabrikam開発者のゲストアカウントを作成します。
- D. ContosoとFabrikamのオンプレミスActiveDirectoryフォレスト間のフォレストの信頼を構成します。
正解: D
解説:
Explanation
Trust configurations - Configure trust from managed forests(s) or domain(s) to the administrative forest A one-way trust is required from production environment to the admin forest.
Selective authentication should be used to restrict accounts in the admin forest to only logging on to the appropriate production hosts.
References:
https://docs.microsoft.com/en-us/windows-server/identity/securing-privileged-access/securing-privileged-acces
質問 117
支払い処理システムの中間層のセキュリティログを収集するためのソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？
- A. Azure Event Hubs
- B. the Azure Log Analytics agent
- C. Azure Notification Hubs
- D. the Azure Diagnostics agent
正解: B
解説:
References:
https://docs.microsoft.com/en-us/azure/azure-monitor/platform/diagnostics-extension-overview
質問 118
WebApp1のWeb層の戦略を推奨する必要があります。ソリューションは最小化する必要があります何を推奨しますか？
- A. Webアプリのスケールアウト設定を構成します。
- B. 営業時間外に仮想マシンのサイズを自動的に小さいサイズにするRunbookを作成します。
- C. 75％のCPUしきい値でスケールアウトする仮想マシンスケールセットをデプロイします。
- D. Webアプリのスケールアップ設定を構成します。
正解: B
質問 119
App1をAzureに移行します。
App1のデータストレージがセキュリティとコンプライアンスの要件を満たしていることを確認する必要があります。どうすればよいですか？
- A. AzureRBAC割り当てを作成します。
- B. blobサービスのアクセスレベルを変更します。
- C. BLOBのアクセスポリシーを作成します
- D. Azureリソースロックを実装します。
正解: C
質問 120
ContosoのユーザーがクラウドベースのサービスとAzure AD統合アプリケーションに対して認証するためのソリューションを推奨する必要があります。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 121
Azureストレージアカウントをプロビジョニングする必要があるAzureへの移行のコンポーネントを評価しています。
次の各ステートメントについて、ステートメントがtrueの場合は[はい]を選択します。それ以外の場合は、[いいえ]を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
正解:
解説:
質問 122
ある会社は、WebアプリをサポートするためにHTTPベースのAPIを実装することを計画しています。 Webアプリを使用すると、顧客は注文のステータスを確認できます。
APIは次の要件を満たす必要があります。
* Azure関数を実装する
*パブリック読み取り専用操作を提供します
*書き込み操作を許可しない
構成オプションを推奨する必要があります。
あなたは何をお勧めしますか？回答するには、回答領域のダイアログボックスで適切なオプションを構成します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation
Allowed authentication methods: GET only
Authorization level: Anonymous
The option is Allow Anonymous requests. This option turns on authentication and authorization in App Service, but defers authorization decisions to your application code. For authenticated requests, App Service also passes along authentication information in the HTTP headers.
This option provides more flexibility in handling anonymous requests.
References:
https://docs.microsoft.com/en-us/azure/app-service/overview-authentication-authorization
質問 123
次の展示に示すように、APIManagementでOAuth2認証を構成します。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Reference:
https://developer.okta.com/blog/2018/04/10/oauth-authorization-code-grant-type
https://connect2id.com/products/server/docs/guides/client-registration
質問 124
高性能アプリケーションの本番データベースをホストするAzureソリューションを計画しています。このソリューションには、次のコンポーネントが含まれます。
* Microsoft SQL Server 2016を実行する2つの仮想マシンは、同じAzureリージョン内の異なるデータセンターに展開され、AlwaysOn可用性グループの一部になります。
* SQL Server IaaSエージェント拡張機能（SQLIaaSExtension）の自動バックアップ機能を使用してバックアップされるSQL Serverデータ次の表に示すように、さまざまなデータ型のストレージの優先順位を特定します。
データタイプごとにどのストレージタイプを推奨する必要がありますか？答えるには、適切なストレージタイプを正しいデータタイプにドラッグします。各ストレージタイプは、1回使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、分割バーをペイン間でドラッグするか、スクロールする必要がある場合があります。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
質問 125
あなたの会社はApp1という名前のアプリを購入しています。
アプリ1がアクセスレビューを読み取って変更できるようにするためのソリューション10を推奨する必要があります。
あなたは何をお勧めしますか？
- A. API管理サービスから、App1のAPIを公開します。次に、アクセス許可をMicrosoft GraphAPIに委任します。
- B. Azure Active Directory管理センターから、App1を登録します。次に、アクセス許可をMicrosoft GraphAPIに委任します。
- C. API管理サービスから、App1のAPIを公開します。アクセス制御（IAM）ブレードから、アクセス許可を委任します。
- D. Azure Active Directory管理センターから、App1を登録します。アクセス制御（IAM）ブレードから、アクセス許可を委任します。
正解: D
解説:
The app must be registered. You can register the application in the Azure Active Directory admin center.
The Azure AD access reviews feature has an API in the Microsoft Graph endpoint.
You can register an Azure AD application and set it up for permissions to call the access reviews API in Graph.
Reference:
https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app
質問 126
同じサブスクリプション内の10台のAzure仮想マシンで実行される5つの.NETCoreアプリケーションがあります。
同じAzureActive Directory（Azure AD）IDを使用してアプリケーションを認証できるようにするためのソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
アプリケーションが10台の仮想マシンで実行されている場合にのみ認証できることを確認してください。
管理作業を最小限に抑えます。
推奨事項には何を含める必要がありますか？回答するには、回答領域で適切なオプションを選択します。
注：正しい選択はそれぞれ1ポイントの価値があります。
正解:
解説:
Explanation
質問 127
WebアクセスログデータをAzureBlobストレージに保存します。
アクセスログから月次レポートを生成することを計画しています。
毎月AzureSQLデータベースにデータをアップロードするための自動化されたプロセスを推奨する必要があります。
推奨事項には何を含める必要がありますか？
- A. Microsoft SQL Server Migration Assistant (SSMA)
- B. AzCopy
- C. Data Migration Assistant
- D. Azure Data Factory
正解: D
質問 128
DB1およびDB2という名前の2つのオンプレミスMicrosoftSQLServerデータベースを使用するApp1という名前のアプリがあります。
DB1とDB2をAzureに移行することを計画しています。
DB1およびDB2をホストするためにAzureソリューションを推奨する必要があります。ソリューションは、次の要件を満たす必要があります。
* DB1とDB2間のサーバー側トランザクションをサポートします。
*ソリューションを更新するための管理作業を最小限に抑えます。
あなたは何をお勧めしますか？
- A. Azure仮想マシン上の2つのSQLServerデータベース
- B. 同じAzureSQLデータベースマネージドインスタンス上の2つのAzureSQLデータベース
- C. 異なるAzureSQLデータベースサーバー上の2つのAzureSQLデータベース
- D. エラスティックプール内の2つのAzureSQLデータベース
正解: B
解説:
SQL Managed Instance enables system administrators to spend less time on administrative tasks because the service either performs them for you or greatly simplifies those tasks.
Note: Azure SQL Managed Instance is designed for customers looking to migrate a large number of apps from an on-premises or IaaS, self-built, or ISV provided environment to a fully managed PaaS cloud environment, with as low a migration effort as possible. Using the fully automated Azure Data Migration Service, customers can lift and shift their existing SQL Server instance to SQL Managed Instance, which offers compatibility with SQL Server and complete isolation of customer instances with native VNet support. With Software Assurance, you can exchange your existing licenses for discounted rates on SQL Managed Instance using the Azure Hybrid Benefit for SQL Server. SQL Managed Instance is the best migration destination in the cloud for SQL Server instances that require high security and a rich programmability surface.
Reference:
https://docs.microsoft.com/en-us/azure/azure-sql/managed-instance/sql-managed-instance-paas-overview
質問 129
......
Microsoft AZ-304日本語試験実践テスト問題：https://jp.fast2test.com/AZ-304J-premium-file.html