[Q136-Q156] 究極のガイド準備問題AZ-800日本語には正確なPDF解答[2025年04月15日]

究極のガイド準備問題AZ-800日本語には正確なPDF解答[2025年04月15日]

合格できるMicrosoftの試験問題集

質問 # 136
ネットワークには、contoso.com と fabrikam.com という名前の 2 つの Active Directory ドメインサービス (AD DS) フォレストが含まれています。フォレスト間には双方向のフォレスト信頼が存在します。各フォレストには単一のドメインが含まれます。ドメインには、次の表に示すサーバーが含まれています。

contoso.com のユーザーがサーバー上の Windows Admin Center を使用してサーバーに接続できるように、リソースベースの制約付き委任を構成する必要がありますか?コマンドをどのように完了すればよいでしょうか?回答するには、回答領域で適切なオプションを選択してください。注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

Reference:
https://docs.microsoft.com/en-us/windows-server/security/kerberos/kerberos-constrained-delegation-overview
https://docs.microsoft.com/en-us/powershell/module/activedirectory/set-adcomputer?view=windowsserver2022-

質問 # 137
質問をドラッグアンドドロップ
contoso.com という名前の単一ドメインの Active Directory ドメインサービス (AD DS) フォレストを展開します。
ドメインに 5 つのサーバーをデプロイします。サーバーを ITFarmHosts という名前のグループに追加します。
5 つのサーバーを含む NLBCluster.contoso.com という名前のネットワーク負荷分散 (NLB) クラスターを構成する予定です。
クラスターのノード上の NLB サービスがグループ管理サービスアカウント (gMSA) を使用して認証できることを確認する必要があります。
順番に実行する必要がある 3 つの PowerShell コマンドレットはどれですか? 答えるには、適切なコマンドレットをコマンドレットの一覧から回答領域に移動し、正しい順序で並べます。

正解：

解説：

Explanation:
several questions asked if different ways, come down to the same basic answer:
Add-kdsrootkey (on a domain controller; if it was never configured in the past) Add-ADServiceAccount (on domain controller - specify a server name, with $ at the end:
servername$ or a security group name)
Install-ADServiceAccount (on the server where gMSA account will be used, specify with the servername$)
https://docs.microsoft.com/en-us/windows-server/security/group-managed-service- accounts/create-the-key-distribution-services-kds-root-key
https://docs.microsoft.com/en-us/windows-server/security/group-managed-service- accounts/getting-started-with-group-managed-service-accounts

質問 # 138
Windows Server を実行し、Hyper-V サーバーの役割がインストールされている Server1 という名前のサーバーがあります。
Server1 には、Windows Server を実行する VM1 という名前の仮想マシンが含まれています。
VM1 に Hyper-V サーバーの役割をインストールする必要があります。
最初にどの PowerShell コマンドを実行する必要がありますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 139
Data1 に対して計画された変更を実装する必要があります。
どのアクションを順番に実行する必要がありますか?答えるには、適切なアクションを正しい順序にドラッグします。
各アクションは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 140
Windows Server を実行し、次の表に示すボリュームを含む Server1 という名前のファイルサーバーがあります。

BitLocker ドライブ暗号化 (BitLocker) とディスククォータを使用できるのはどのボリュームですか? 回答するには、回答の適切なオプションを選択してください。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/windows-server/storage/refs/refs-overview

質問 # 141
HyperV1 の技術要件を満たす必要があります。
どのコマンドを実行すればよいでしょうか? 回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

質問 # 142
Windows Server を実行する Server1 という名前のサーバーがあります。 Server1 には、次の表に示すストレージプールがあります。

ストレージ層を使用する VDisk1 という名前の仮想ディスクを作成する予定です。 VDisk1 の作成にはどのプールを使用できますか?

A. プールのみ
B. プール 1 とプール 3 のみ
C. プール 2 およびプール 3 のみ
D. プール 3 のみ
E. プール 2 のみ
F. プール、プール 2、およびプール 3
G. プール 1 とプール 2 のみ

正解：C

解説：
Storage tiering requires both standard HDDs and SSDs. We cannot use Pool1 because it does not have any SSDs.

質問 # 143
Windows Server を実行し、Hyper V サーバーの役割がインストールされている Server1 という名前のサーバーがあります。Server1 は、VM1 という名前の仮想マシンをホストします。
Server1 には NVMe ストレージデバイスがあります。デバイスは現在、離散デバイス割り当てを使用して VM1 に割り当てられています。
デバイスを Server1 で使用できるようにする必要があります。
順番に実行する必要がある 4 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答領域に移動し、正しい順序で並べます。

正解：

解説：

1 - From Server1, stop VM1.
2 - From Server1, run the Remove-VMAssignableDevice cmdlet.
3 - From Server1, run the Mount-VMHostAssignableDevice cmdlet.
4 - From Server1, enable the device by using Device Manager.
Reference:
https://docs.microsoft.com/en-us/windows-server/virtualization/hyper-v/deploy/deploying-storage-devices-using-dda

質問 # 144
次の表に示すように、Windows Server を実行するオンプレミスのファイルサーバーがあります。
次の表に示す Azure ファイル共有があります。
Sync1 という名前のストレージ同期サービスと、Group1 という名前の Azure File Sync 同期グループを追加します。Group1 は、クラウドエンドポイントとして share1 を使用します。
Server1 と Server2 を Sync1 に登録します。Server1 の D:\Folder1 を Group1 のサーバーエンドポイントとして追加します。
次の各文について、正しい場合は「はい」を選択してください。そうでない場合は「いいえ」を選択してください。
注意: 正しい選択ごとに 1 ポイントが付与されます。

正解：

解説：

Reference:
https://docs.microsoft.com/en-us/azure/storage/file-sync/file-sync-planning

質問 # 145
質問をドラッグアンドドロップ
新しい Azure サブスクリプションを作成します。
Azure Active Directory Domain Services (Azure AD DS) と Azure 仮想マシンをデプロイする予定です。仮想マシンは Azure AD DS に参加します。
仮想マシンをデプロイして Azure AD DS に参加できるようにするには、Active Directory ドメインサービス (AD DS) をデプロイする必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 答えるには、アクションのリストから適切なアクションを回答エリアに移動し、正しい順序で並べます。

正解：

解説：

Explanation:
https://docs.microsoft.com/en-us/azure/active-directory-domain-services/tutorial-create-instance

質問 # 146
ケーススタディ 2 - Contoso, Ltd
概要
Contoso, Ltd. は、シアトルに本社があり、ロサンゼルスとモントリオールに 2 つの支社がある会社です。
既存の環境
AD DS 環境
ネットワークには、contoso.com という名前のオンプレミスの Active Directory ドメインサービス (AD DS) フォレストが含まれています。フォレストには、contoso.com と canada.contoso.com という名前の 2 つのドメインが含まれています。
フォレストには、次の表に示すドメインコントローラーが含まれています。

すべてのドメインコントローラーはグローバルカタログサーバーです。
サーバーインフラストラクチャ
ネットワークには、次の表に示すサーバーが含まれています。

Server4 という名前のサーバーは Windows Server を実行しており、ワークグループに属しています。 Server4 の Windows ファイアウォールはプライベートプロファイルを使用します。
Server2 は、VM1、VM2、および VM3 という名前の 3 つの仮想マシンをホストします。
VM3 は、次の表に示すボリュームにデータを保存するファイルサーバーです。

グループポリシー
contoso.com ドメインには、次の表に示すグループポリシーオブジェクト (GPO) があります。

既存のアイデンティティ
フォレストには、次の表に示すユーザーが含まれています。

フォレストには、次の表に示すグループが含まれています。

現在の問題
管理者が仮想マシン接続を使用して VM2 のコンソールにサインインし、サインアウトせずにセッションから切断すると、別の管理者が現在サインインしているユーザーとしてコンソールセッションに接続できます。
要件
技術的要件
Contoso は次の技術要件を特定します。
* すべてのサイトリンクの複製スケジュールを 30 分に変更します。
* Server1 を canada.contoso.com のドメインコントローラーに昇格させます。
* Server3 を DHCP サーバーとしてインストールし、認証します。
* User1 が Contoso\OU3 内のすべてのグループのメンバーシップを管理できることを確認します。
* PowerShell リモート処理を使用して、Server1 から Server4 を管理できることを確認します。
* VM1 で仮想マシンを実行できることを確認します。
* ユーザーが VM2 に接続するときに資格情報の入力を強制します。
* VM3 では、すべてのボリュームでデータ重複排除が可能であることを確認します。
質問
サイトリンクの技術要件を満たす必要があります。
必要なタスクを実行できるのはどのユーザーですか?

A. Admin3 のみ
B. Admin1 と Admin3 のみ
C. Admin1、Admin2、および Admin3
D. Admin1 のみ
E. Admin1 と Admin2 のみ

正解：E

解説：
Membership in the Enterprise Admins group or the Domain Admins group in the forest root domain is required.

質問 # 147
ネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) ドメインが含まれています。

ドメインには、Server1 という名前のサーバーと、User1 という名前の 3 人のユーザーが含まれています。User2 および User)、Server1 には Share1 という名前の共有フォルダーが含まれており、tha1 には次の構成があります。

Share1 の共有アクセス許可は、共有アクセス許可の資料に示されているように構成されています。([共有権限] タブをクリックします。) 共有します。Filel.txt という名前のファイルが含まれています。Filel.txt の高度なセキュリティ設定は、ファイルのアクセス許可の資料に示されているように構成されています。([ファイルのアクセス許可] タブをクリックします。) 次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 148
ネットワークには、オンプレミスの Active Directory ドメインサービス (AD DS) ドメインが含まれています。ドメインには、User1 という名前のユーザーと、次の表に示すサーバーが含まれています。

User1 は、Protected Users セキュリティグループのメンバーです。
ユーザー1は次のアクションを実行します。
* Server1からServer2にリモートPowerShellセッションを確立します
* Server2 の PowerShell セッションから、Backup1 のリソースにアクセスしようとしましたが、8ackup1 のリソースへのアクセス要求は拒否されました。
Server2 の PowerShell セッションを使用して、User1 が Backup1 のリソースにアクセスできるようにする必要があります。ソリューションは、最小権限の原則に従い、管理の労力を最小限に抑える必要があります。
何を設定すればよいでしょうか?

A. Kerberos 委任 (制約なし)
B. リソースベースの Kerberos 制約委任
C. RunAs を使用した PSSessionConfiguration
D. CredSSP

正解：B

質問 # 149
ケーススタディ 1 - Fabrikam, Inc
概要
Fabrikam, Inc は、ニューヨークに本社があり、シアトルに支社がある製造会社です。
既存の環境
オンプレミスサーバー
オンプレミスネットワークには、次の表に示すように、Windows Server を実行するサーバーが含まれています。

DC1 は、すべての操作マスターの役割をホストします。
WEB1 と WEB2 は、Webapp1 という名前のインターネットインフォメーションサービス (IIS) Web アプリを実行します。
オンプレミスネットワーク
ニューヨークとシアトルのオフィスは、冗長 WAN リンクを使用して接続されています。
各オフィスのクライアントコンピュータは、ローカルの DHCP サーバーから IP アドレスを取得します。
DHCP1 には、ニューヨークオフィスのアドレスを持つ Scope1 という名前のスコープが含まれ、DHCP2 には、シアトルオフィスのアドレスを持つ Scope2 という名前のスコープが含まれます。
ID インフラストラクチャ
ネットワークには、corp.falbrikam.com という名前のオンプレミスの Active Directory Domain Services (AD DS) ドメインが 1 つ含まれています。現在、すべてのサービスアカウントは個別のドメインユーザーアカウントを使用しています。
すべてのドメインコントローラーには DNS サーバーの役割がインストールされており、corp.fabrikam.com の Active Directory 統合 DNS ゾーンのコピーをホストしています。
corp.fabrikam.com AD DS ドメインは、Azure Active Directory (Azure AD) テナントと同期します。
グループポリシーオブジェクト (GPO)
corp.fabrikam.com ドメインには、次の表に示す組織単位 (OU) とカスタムグループポリシーオブジェクト (GPO) が含まれています。

要件
変更予定
Fabrikam は、次の計画された変更を識別します。
Vnet1 という名前の単一の Azure 仮想ネットワークを含む、Sub1 という名前の単一の Azure サブスクリプションを作成します。
Azure Virtual WAN と FxpressRoute を使用して、シアトルとニューヨークのオフィス間の WAN リンクを置き換えます。両方のオンプレミスオフィスは、ExpressRoute を使用して Vnet1 に接続されます。
newyorkhiles、seattlefiles、および companyfiles という名前の 3 つの Azure ファイル共有を作成します。
Vnet1 に dc3.corp.fabrikam.com という名前のドメインコントローラーを作成します。
Azure Virtual Desktop ホストプールを Vnet1 にデプロイします。Azure Virtual Desktop セッションホストは、ハイブリッド Azure AD 参加済みになります。
Microsoft Defender for servers のすべてのサーバーのライセンスを取得します。
Azure Policy を使用して、Azure およびオンプレミスのサーバーに構成管理ポリシーを適用します。
ネットワーク要件
Fabrikam は、次のネットワーク要件を特定しています。
Virtual WAN を実装し、サイト間のすべてのネットワークトラフィックが Virtual WAN を使用するようにします。すべての通信は ExpressRoute 経由で行う必要があります。
DHCP サーバーに障害が発生した場合は、クライアントコンピューターが引き続き動的 IP アドレスを受け取り、既存のリースを更新できることを確認してください。
Vnet1 のリソースが corp.fabrikam.com ドメイン内のオンプレミスサーバーの名前を解決できることを確認します。
セキュリティ要件
Fabrikam は、次のセキュリティ要件を特定しています。
GPO4 を Azure Virtual Desktop セッションホストに適用します。Azure Virtual Desktop ユーザーセッションが 10 分間アイドル状態になった後にロックされることを確認します。ユーザーは、クライアントコンピュータから手動でロックアウト時間を制御できる必要があります。
Azure 仮想マシンへのリモートデスクトップ接続を確立する前に、サーバー管理者が承認を要求していることを確認してください。リクエストが承認された場合、接続は 2 時間以内に確立される必要があります。
ユーザーのパスワードに、Fab、f@br1kAm、fabr!| など、会社名に基づく単語の全部または一部が含まれないようにします。
Webapp1 のすべてのインスタンスが同じサービスアカウントを使用していることを確認します。サービスアカウントのパスワードは、30 日ごとに自動的に変更する必要があります。
ドメインコントローラーがインターネット上のホストに直接アクセスできないようにします。
ファイル共有の要件
次の要件を満たすように Azure ファイルの同期を構成する必要があります。
seattlefiles が FS2 と同期していることを確認します。
newyorkfiles が FS1 と同期していることを確認します。
companyfiles が FS1 と FS2 の両方に同期していることを確認します。
質問
計画された変更をサポートするために Azure Arc の実装を計画しています。
構成管理ポリシーをサポートするには、環境を構成する必要があります。
あなたは何をするべきか？

A. Azure Connected Machine エージェントをすべてのサーバーにデプロイします。
B. Azure Monitor エージェントをすべてのサーバーにデプロイします。
C. Azure Automation で Hybrid Runbook Worker を作成します。
D. ハイブリッド Azure AD がすべてのサーバーに参加します。

正解：A

解説：
To connect hybrid machines to Azure, you install the Azure Connected Machine agent on each machine. This agent does not replace the Azure Log Analytics agent / Azure Monitor Agent.
https://learn.microsoft.com/en-us/azure/azure-arc/servers/overview

質問 # 150
次の各ステートメントについて、該当する場合は [はい] を選択します。それ以外の場合は、[いいえ] を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 151
シアトルとニューヨークのオフィス間のネットワーク通信を構成する必要があります。ソリューションは、ネットワーク要件を満たす必要があります。
何を設定する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
Table Description automatically generated with medium confidence

Reference:
https://docs.microsoft.com/en-us/azure/virtual-wan/virtual-wan-expressroute-portal

質問 # 152
サイトリンクの技術要件を満たす必要があります。必要なタスクを実行できるのはどのユーザーですか?

A. Admin3 のみ
B. Admin1 と Admin3 のみ
C. Admin1 のみ
D. Admin1、Adrrun2。と管理者3
E. Admin1 と Admin2 のみ

正解：E

解説：
Membership in the Enterprise Admins group or the Domain Admins group in the forest root domain is required.
Topic 3, Datum Corporation
A Datum Corporation is a manufacturing company that has a main office in Seattle and two branch offices in Los Angeles and Montreal.
A Datum recently partnered with a company named Fabrikam, Inc.
Fabrikam is a manufacturing company that has a main office in Boston and a branch office in Orlando.
Both companies intend to collaborate on several joint projects.
The on-premises network of A. Datum contains an Active Directory Domain Services (AD DS) forest named adatum.com.
The forest contains two domains named adatum.com and east.adatum.com and the domain controllers shown in the following table.

The on-premises network of Fabrikam contains an AD DS forest named fabrikam.com.
The forest contains two domains named fabrikam.com and south.fabrikam.com.
The fabrikam.com domain contains an organizational unit (OU) named Marketing.
The adatum.com domain contains the servers shown in the following table.

HyperV1 contains the virtual machines shown in the following table.

All the virtual machines on HyperV1 have only the default management tools installed.
SSPace1 contains the Storage Spaces virtual disks shown in the following table.

A Datum has an Azure subscription that contains a Microsoft Entra tenant. Microsoft Entra Connect is configured to sync the adatum.com forest with Microsoft Entra ID.
The subscription contains the virtual networks shown in the following table.

The subscription contains the Azure Private DNS zones shown in the following table.

The subscription contains the virtual machines shown in the following table.

All the servers are in a workgroup.
The subscription contains a storage account named storage1 that has a file share named share1.
A Datum plans to implement the following changes:
* Sync Data1 to share1.
* Configure an Azure runbook named Task1.
* Enable Microsoft Entra users to sign in to Server1.
* Create an Azure DNS Private Resolver that has the following configurations:
o Name: Private1
o Region: West US
o Virtual network: VNet1
o Inbound endpoint: SubnetB
* Enable users in the adatum.com domain to access the resources in the south.fabrikam.com domain.
A Datum identifies the following technical requirements:
* The data on SSPace1 must be available always.
* DC2 must become the schema master if DC1 fails.
* VMS must be configured to enable per-folder quotas.
* Trusts must allow access to only the required resources.
* The users in the Marketing OU must have access to storage!
* Azure Automanage must be used on all supported Azure virtual machines.
* A direct SSH session must be used to manage all the supported virtual machines on HyperV1.

質問 # 153
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。
ネットワークには、次の表に示すサーバーが含まれています。

IP アドレス管理 (IPAM) の実装を計画しています。
管理対象サーバーには、グループポリシーベースのプロビジョニング方法を使用する必要があります。ソリューションはサーバー検出をサポートする必要があります。
あなたは何をするべきか？回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 154
Group3 および Groups に追加できるグループはどれですか? 回答するには、回答で適切なオプションを選択します。注: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

質問 # 155
Azure サブスクリプションをお持ちです。サブスクリプションには、Windows Server を実行する VM1 という名前の仮想マシンが含まれています。PowerShell Runbook を使用して VM1 を管理する予定です。
ランブックを作成する必要があります。最初に何を作成する必要がありますか?