Microsoft AZ-800日本語テストエンジン練習テスト問題、試験問題集 [Q89-Q107]

Microsoft AZ-800日本語テストエンジン練習テスト問題、試験問題集

100%無料AZ-800日本語日常練習試験には310問があります

質問 # 89
次の表に示すドメインコントローラーを含む Active Directory ドメインサービス (AD DS) ドメインがあります。

ドメインには、カスタムアプリケーションパーティションを使用して構成データを保存する App1 という名前のアプリが含まれています。
App1 を廃止します。
カスタムアプリケーションパーティションを削除しようとすると、プロセスは失敗します。
どのドメインコントローラーが利用できないのでしょうか?

A. DC2
B. DC1
C. DC3
D. DC4

正解：C

質問 # 90
ドラッグアンドドロップの質問
Windows Server を実行する Server1 という名前のオンプレミスサーバーがあります。 Server1 には Share1 という名前のファイル共有が含まれています。
Azure サブスクリプションをお持ちです。
次のアクションを実行します。
- Azure File Sync をデプロイします。
- Azure File Sync エージェントを Server1 にインストールします。
- Server1 を Azure File Sync に登録します。
Share1 を Azure File Sync サーバーエンドポイントとして追加できることを確認する必要があります。
どの 3 つのアクションを順番に実行する必要がありますか?回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

質問 # 91
シミュレーション
タスク 1
ドメインユーザーが \\SRVl\Dat a という名前の共有に実行可能ファイルを保存できないようにする必要があります。ユーザーは他のファイルを共有に保存できる必要があります。

正解：

解説：
See the solution of this Task below
Explanation:
One possible solution to prevent domain users from saving executable files in a share named \SRVl\Data is to use file screening on the file server. File screening allows you to block certain files from being saved based on their file name extension. Here are the steps to configure file screening:
On the file server, open File Server Resource Manager from the Administrative Tools menu.
In the left pane, expand File Screening Management and click on File Groups.
Right-click on File Groups and select Create File Group.
In the File Group Properties dialog box, enter a name for the file group, such as Executable Files.
In the Files to include box, enter the file name extensions that you want to block, such as .exe, .bat, .cmd, .com, .msi, .scr. You can use wildcards to specify multiple extensions, such as *.exe.
Click OK to create the file group.
In the left pane, click on File Screen Templates.
Right-click on File Screen Templates and select Create File Screen Template.
In the File Screen Template Properties dialog box, enter a name for the template, such as Block Executable Files.
On the Settings tab, select the option Active screening: Do not allow users to save unauthorized files.
On the File Groups tab, check the box next to the file group that you created, such as Executable Files.
On the Notification tab, you can configure how to notify users and administrators when a file screening event occurs, such as sending an email, logging an event, or running a command or script. You can also customize the message that users see when they try to save a blocked file.
Click OK to create the file screen template.
In the left pane, click on File Screens.
Right-click on File Screens and select Create File Screen.
In the Create File Screen dialog box, enter the path of the folder that you want to apply the file screening to, such as \SRVl\Data.
Select the option Derive properties from this file screen template (recommended) and choose the template that you created, such as Block Executable Files.
Click Create to create the file screen.
Now, domain users will not be able to save executable files in the share named \SRVl\Data. They will be able to save other files to the share.

質問 # 92
注: この問題は、同じシナリオを提示する一連の問題の一部です。一連の問題にはそれぞれ、定められた目標を満たす可能性のある独自の解答が含まれています。問題セットによっては、複数の正解が存在する場合もあれば、正解がない場合もあります。
このセクションの質問に回答した後は、その質問に戻ることはできません。そのため、これらの質問はレビュー画面に表示されません。
ネットワークにはActive Directoryドメインサービス（AD DS）フォレストが含まれています。フォレストには、Site1、Site2、Site3という3つのActive Directoryサイトが含まれています。各サイトには2つのドメインコントローラーが含まれています。これらのサイトはDEFAULTIPSITELINKを使用して接続されています。
クライアントコンピュータのみを含む新しいブランチオフィスを開設します。新しいオフィスのクライアントコンピュータが、Site1 のドメインコントローラによって主に認証されるようにする必要があります。
解決策: Site1 に関連付けられた新しいサブネットオブジェクトを作成します。
これは目標を満たしていますか?

A. いいえ
B. はい

正解：B

解説：
By associating a site with one or more subnets, you assign a set of IP addresses to the site DNS uses the site name to locate a domain controller in that site (or in the next closest site to the client). DNS then provides the IP address of the domain controller to the client for the purpose of connecting to the domain controller. For this reason, it is important to ensure that the IP address that you assign to a domain controller maps to a subnet that is associated with the site of the respective server object.
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-
2008/cc754697(v=ws.11)?redirectedfrom=MSDN

質問 # 93
パスワードのセキュリティ要件を満たす必要があります。
Azure AD パスワード保護のコンポーネントはどこで構成する必要がありますか? 答えは、適切なコンポーネントを正しい場所にドラッグすることです。各コンポーネントは、1 回以上使用することも、まったく使用しないこともできます。ペイン間の分割バーをドラッグするか、コンテンツを表示するためにスクロールする必要がある場合があります。
注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/active-directory/authentication/concept-password-ban-bad-on-premises

質問 # 94
Server4 の技術要件を満たす必要があります。
Server1 と Server4 でどのコマンドレットを実行する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://4sysops.com/wiki/enable-powershell-remoting/

質問 # 95
Windows Admin Center がインストールされている Server1 という名前のサーバーがあります。Windows Admin Center で使用される証明書は、証明機関 (CA) から取得されました。
証明書の有効期限が切れます。
証明書を置き換える必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

1 - From Internet Information Services (IIS) Manager, bind a certificate.
2 - Copy the certificate thumbprint.
3 - Rerun Windows Admin Center Setup and select Change.
Reference:
https://www.starwindsoftware.com/blog/change-the-windows-admin-center-certificate

質問 # 96
Windows Server を実行し、Hyper-V サーバーの役割がインストールされている Server 1 という名前のサーバーがあります。
Server1 は VM1 という名前の仮想マシンをホストします。Server1 には、個別デバイス割り当てを使用して VM1 に割り当てられた NV Me ストレージデバイスがあります。
デバイスをホストが利用できるようにする必要があります。
どの 4 つのアクションを順番に実行する必要がありますか? 回答するには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation

質問 # 97
Windows Server を実行する Server1 という名前のオンプレミスサーバーがあります。Server1 には、App1 という名前のアプリと Firewall1 という名前のファイアウォールが含まれています。
Azure サブスクリプションをお持ちです。
内部ユーザーは WebSocket を使用して App1 に接続します。
App1 をインターネット上のユーザーが利用できるようにする必要があります。ソリューションでは、ファイアウォール 1 で開かれる受信ポートの数を最小限に抑える必要があります。
ソリューションには何を含めるべきでしょうか?

A. アズールリレー
B. Microsoft アプリケーションリクエストルーティング (ARR) バージョン 2
C. Web アプリケーションプロキシ
D. Azure アプリケーションゲートウェイ

正解：A

質問 # 98
あなたの会社には、WAN リンクを使用して接続されている本社と 10 の支社があります。ネットワークには Active Directory ドメインが含まれています。
すべてのユーザーはラップトップを持っており、定期的にオフィス間を移動します。
あなたは、BranchCache をブランチオフィスに実装することを計画しています。
各ブランチオフィスに、Windows Server と BranchCache 機能を実行するサーバーをインストールします。サーバーを Active Directory に登録します。
ローカルの BranchCache サーバーを自動的に使用するようにラップトップを構成する必要があります。ソリューションでは、管理労力を最小限に抑える必要があります。
どの 2 つのグループポリシー設定を構成する必要がありますか?回答するには、回答エリアで設定を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:
--> Turn on BranchCache
--> Enable Automatic Hosted Cache Discovery by Service Connection ...

質問 # 99
ホットスポットに関する質問
ネットワークには、contoso.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。
ドメインには次の表に示すユーザーが含まれます。

ドメインには、次の表に示すグループポリシーオブジェクト (GPO) があります。

GPO は次の表に示すように構成されています。

次の各文について、正しい場合は「はい」を選択し、そうでない場合は「いいえ」を選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

質問 # 100
次の表に示すように、Windows Server 2022 を実行するサーバーがあります。

Server2 には、App1 という名前の .NET アプリが含まれています。
App1 から Server! 上の SQL Server インスタンスへの WebSocket 接続を確立する必要があります。ソリューションは次の要件を満たす必要があります。
* オンプレミスネットワークファイアウォールで開く必要があるネットワークポートの数を最小限に抑えます。
* 管理労力を最小限に抑えます。
最初に何を作成する必要がありますか?

A. Azure VPN ゲートウェイ
B. WFC リレー接続
C. Azure Relay 名前空間
D. ハイブリッド接続

正解：D

質問 # 101
ネットワークには Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、Windows Server を実行する 10 台のサーバーが含まれています。サーバーには静的 IPv4 アドレスがあります。
DHCP を使用して IPv4 アドレスをサーバーに割り当てることを計画しています。
各サーバーが常に同じ IPv4 アドレスを受信するようにする必要があります。
各サーバーの DHCP 予約を作成するにはどのタイプの識別子を使用する必要がありますか?

A. MAC アドレス
B. 完全修飾ドメイン名 (FQDN)
C. 汎用一意識別子 (UUID)
D. NetBIOS 名

正解：A

質問 # 102
ホットスポットに関する質問
オンプレミスネットワークには、contoso.com という Active Directory ドメインと、Windows Server を実行する 500 台のサーバーが含まれています。すべてのサーバーは Azure Arc 対応で、contoso.com に参加しています。
すべてのサーバーにPowerShell Desired State Configuration（DSC）を実装する必要があります。このソリューションは、管理作業を最小限に抑える必要があります。
DSC スクリプトはどこに保存すればよいですか? また、DSC をサーバーに適用するには何を使用すればよいですか?
回答するには、回答エリアで適切なオプションを選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:
https://learn.microsoft.com/en-us/azure/virtual-machines/extensions/dsc-overview
https://learn.microsoft.com/en-us/azure/azure-arc/servers/overview
https://learn.microsoft.com/en-us/azure/governance/machine-configuration/overview

質問 # 103
Host1 という名前の Windows Server 2022 コンテナーホストがあり、そこには Subsystem for Linux がインストールされており、次の表に示すコンテナーイメージがあります。

イメージを Host1 にデプロイする必要があります。ソリューションでは、コンテナの分離を最大限に高める必要があります。
プロセス分離を使用して実行できるイメージと、Hyper-V 分離を使用して実行できるイメージはどれですか? 回答するには、回答領域で適切なオプションを選択します。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Explanation:

質問 # 104
ケーススタディ2 - Contoso社
概要
Contoso 社はシアトルに本社を置き、ロサンゼルスとモントリオールに支社を持つ会社です。
既存の環境
AD DS 環境
ネットワークには、contoso.com という名前のオンプレミス Active Directory ドメインサービス (AD DS) フォレストが含まれています。このフォレストには、contoso.com と canada.contoso.com という 2 つのドメインが含まれています。
フォレストには、次の表に示すドメインコントローラーが含まれています。

すべてのドメインコントローラーはグローバルカタログサーバーです。
サーバーインフラストラクチャ
ネットワークには次の表に示すサーバーが含まれています。

Server4 というサーバーは Windows Server を実行しており、ワークグループに属しています。Server4 上の Windows ファイアウォールはプライベートプロファイルを使用します。
Server2 は、VM1、VM2、VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを保存するファイルサーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループポリシーオブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションを切断すると、別の管理者が現在サインインしているユーザーとしてコンソールセッションに接続できるようになります。
要件
技術要件
Contoso では、次の技術要件を特定しています。
* すべてのサイトリンクのレプリケーションスケジュールを 30 分に変更します。
* Server1 を canada.contoso.com のドメインコントローラーに昇格します。
* Server3 を DHCP サーバーとしてインストールし、承認します。
* User1 が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
* PowerShell リモート処理を使用して、Server1 から Server4 を管理できることを確認します。
* VM1 上で仮想マシンを実行できることを確認します。
* ユーザーが VM2 に接続するときに資格情報を提供するように強制します。
* VM3 では、すべてのボリュームでデータ重複排除が可能であることを確認します。
質問
VM3 の技術要件を満たす必要があります。
どのボリュームでデータ重複除去を有効にできますか?

A. DとEのみ
B. C、D、E、F
C. Dのみ
D. D、E、Fのみ
E. CとDのみ

正解：A

解説：
ReFS - Data Deduplication is supported starting with Windows Server 2019.
https://docs.microsoft.com/en-us/windows-server/storage/data-deduplication/interop

質問 # 105
ネットワークには、contoso.com という名前の Active Directory ドメインが含まれています。ドメインには、グループ管理サービスアカウント (gMSA) が含まれています。Windows Server を実行し、ワークグループ内にある Server1 という名前のサーバーがあります。サーバ！Windows コンテナーをホストします。
Windows コンテナーが contoso.com に対して認証できることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

1 - In contoso.com, generate a Key Distribution Service (KDS) root key.
2 - In contoso,com, create a gMSA and standard user account.
3 - From a domain-joined computer, create a credential spec file and copy the file to Server1.

質問 # 106
ホットスポットの質問
次の図に示すように、ネットワークには 2 つの Active Directory フォレストと 1 つのドメイン信頼が含まれています。

ドメインの信頼には次の構成があります。
- 名前：adatum.com
- タイプ: 外部
- 方向: 一方向、発信
- 送信信頼認証レベル: ドメイン全体の認証
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すネットワーク共有が含まれています。

次の各ステートメントについて、そのステートメントが true の場合は [はい] を選択します。それ以外の場合は、「いいえ」を選択します。
注: 正しく選択するたびに 1 ポイントの価値があります。