[Q72-Q93] Microsoft AZ-800日本語認証された練習解答、必ずあなたを試験合格させる！[2024]

Microsoft AZ-800日本語認証された練習解答、必ずあなたを試験合格させる！[2024]

有効な合格方法Windows ServerのAZ-800日本語試験問題集

質問 # 72
VM1 の技術要件を満たす必要があります。
どのコマンドレットを最初に実行する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

質問 # 73
ケーススタディ 3 – ADatum Corporation
概要
企業情報
ADatum Corporation は、シアトルに本社を置き、ロサンゼルスとモントリオールに 2 つの支社を構える製造会社です。
ファブリカムパートナーシップ
ADatum は最近、Fabrikam, Inc. という 2 社と提携しました。
Fabrikam は、ボストンに本社があり、オーランドに支社がある製造会社です。
両社は、いくつかの共同プロジェクトで協力する予定です。
既存の環境
ADatum AD DS 環境
ADatum のオンプレミスネットワークには、adatum.com という名前の Active Directory ドメインサービス (AD DS) フォレストが含まれています。
フォレストには、adatum.com および east.adatum.com という名前の 2 つのドメインと、次の表に示すドメインコントローラーが含まれています。

Fabrikam AD DS 環境
Fabrikam のオンプレミスネットワークには、fabrikam.com という名前の AD DS フォレストが含まれています。
フォレストには、fabrikam.com とSouth.fabrikam.com という名前の 2 つのドメインが含まれています。
fabrikam.com ドメインには、Marketing という名前の組織単位 (OU) が含まれています。
サーバーインフラストラクチャ
adatum.com ドメインには、次の表に示すサーバーが含まれています。

HyperV1 には、次の表に示す仮想マシンが含まれています。

HyperV1 上のすべての仮想マシンには、デフォルトの管理ツールのみがインストールされています。
SSPace1 には、次の表に示す記憶域スペース仮想ディスクが含まれています。

Azure リソース
ADatum には、Azure AD テナントを含む Azure サブスクリプションがあります。 Azure AD Connect は、adatum.com フォレストを Azure AD と同期するように構成されています。
サブスクリプションには、次の表に示す仮想ネットワークが含まれています。

サブスクリプションには、次の表に示す Azure プライベート DNS ゾーンが含まれています。

サブスクリプションには、次の表に示す仮想マシンが含まれています。

すべてのサーバーはワークグループ内にあります。
サブスクリプションには、share1 という名前のファイル共有を持つ storage1 という名前のストレージアカウントが含まれています。
要件
計画された変更
ADatum は次の変更を実装する予定です。
- Data1 を share1 に同期します。
- Task1 という名前の Azure Runbook を構成します。
- Azure AD ユーザーが Server1 にサインインできるようにします。
- 次の構成を持つ Azure DNS プライベートリゾルバーを作成します。
- 名前: プライベート 1
- 地域: 米国西部
- 仮想ネットワーク: VNet1
- 受信エンドポイント: SubnetB
- adatum.com ドメインのユーザーがSouth.fabrikam.com ドメインのリソースにアクセスできるようにします。
技術的要件
ADatum は次の技術要件を特定します。
- SSPace1 上のデータは常に利用できる必要があります。
- DC1 に障害が発生した場合は、DC2 がスキーママスターになる必要があります。
- フォルダーごとのクォータを有効にするように VM3 を構成する必要があります。
- トラストでは、必要なリソースのみへのアクセスを許可する必要があります。
- Marketing OU のユーザーは storage1 にアクセスできる必要があります。
- Azure Automanage は、サポートされているすべての Azure 仮想マシンで使用する必要があります。
- HyperV1 上でサポートされているすべての仮想マシンを管理するには、直接 SSH セッションを使用する必要があります。
Azure AD ユーザーが Server1 にサインインするには、計画された変更を実装する必要があります。
どの PowerShell コマンドレットを実行する必要がありますか?

A. New-ADComputer
B. Set-AzVM
C. Set-AzVMExtension
D. ADComputerServiceAccount の追加

正解：C

質問 # 74
ネットワークには、contoso.com という名前の Active Directory Domain Services (AD DS) ドメインが含まれています。ドメインには、Server1 という名前の DNS サーバーが含まれています。Server1 は、DNSSEC によって署名された fabrikam.com という名前の DNS ゾーンをホストします。
ドメイン内のすべてのメンバーサーバーが fabrikam.com 名前空間の DNSSEC 検証を実行していることを確認する必要があります。
あなたは何をするべきか？

A. 各メンバーサーバーで、Add-DnsServerTrustAnchor コマンドレットを実行します。
B. グループポリシーオブジェクト (GPO) から。名前解決ポリシーテーブル (NRPT) にルールを追加します。
C. サーバー上で、Add-DnsServerTrustAnchor コマンドレットを実行します。
D. グループポリシーオブジェクト (GPO) から。Network List Manager ポリシーを変更します。

正解：B

質問 # 75
Windows Server を実行する Server1 という名前のオンプレミス DNS サーバーがあります。サーバー 1 は fabrikam.com という名前の DNS ゾーンをホストしています。次の表に示すリソースを含む Azure サブスクリプションがあります。

正解：

解説：

質問 # 76
ネットワーク要件を満たす DHCP の可用性ソリューションを実装する必要があります。
どの 2 つのアクションを実行する必要がありますか?それぞれの正解は、解決策の一部を示しています。
注: 正しく選択するたびに 1 ポイントの価値があります。

A. 各 DHCP サーバーに、フェールオーバークラスタリング機能をインストールし、DHCP クラスターの役割を追加します。
B. DHCP1 上。 Scope2 の IP アドレスの 25% を含むスコープを作成します。
C. DHCP2。スコープ 1 の IP アドレスの 25 パーセントを含むスコープを構成します。
D. 各オフィスのルーターで DHCP リレーを構成します。
E. 各 DHCP スコープで、DHCP フェイルオーバーを構成します。

正解：D、E

質問 # 77
新しい Azure サブスクリプションを作成します。
Azure Active Directory Domain Services (Azure AD DS) と Azure 仮想マシンをデプロイする予定です。
仮想マシンが Azure AD DS に参加できることを確認する必要があります。
順番に実行する必要がある 3 つのアクションはどれですか? 回答するには、回答エリアのアクションのリストから適切なアクションを移動し、正しい順序で並べます。

正解：

解説：

1 - Create an Azure virutal network.
2 - Create an Azure AD DS instance.
3 - Modify the settings of the Azure virtual network.

質問 # 78
あなたの組織は、Azure ベースのサービスとオンプレミスのサービスの両方にアクセスするためにハイブリッド ID モデルを使用しています。 Azure Active Directory Connect (Azure AD Connect) 同期サービスは、オンプレミスネットワーク内の専用サーバーで実行されます。ただし、Active Directory (AD) パスワードはいかなる形式でもクラウドに保存すべきではないことが決定されています。
Azure AD Connect アプリケーションを使用してこれを有効にする必要があります。
あなたは何をするべきか？

A. 組織の Azure AD のユーザー ID を削除します。
B. パススルー認証を有効にします。
C. パスワードハッシュ同期を有効にします。
D. [ユーザーサインインオプション] で [構成しない] を選択します。

正解：B

解説：
You should enable Pass-through authentication. This will allow your organization's users to use single sign-on (SSO) in order to securely access resources both in your on-premises network as well as in Azure AD. When users try to access Azure AD from the on-premises network, they will never need to enter their passwords. An additional feature of Pass-through authentication is that these passwords are never stored in the cloud, thus meeting the security requirement of the scenario. When configuring Pass-through authentication using the Azure AD Connect application an additional step is to ensure that the Enable single sign-on box has been checked.

質問 # 79
注: この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、指定された目標を達成できる独自のソリューションが含まれています。問題セットには、複数の正解があるものもあれば、正解がないものもあります。
このセクションの質問に回答すると、その質問に戻ることはできなくなります。そのため、これらの質問はレビュー画面に表示されません。
新しいネットワークへの DNS の展開を計画しています。
次の表に示すように、3 つの内部 DNS サーバーがあります。

contoso.local ゾーンには、east.contoso.local と west.contoso.local のゾーン委任が含まれています。すべての DNS サーバーはルートヒントを使用します。
すべての DNS サーバーがすべての内部名前空間とインターネットホストの名前を解決できることを確認する必要があります。
解決策: Server2 で、contoso.local と west.contoso.local の条件付きフォワーダーを作成します。Server3 では、contoso.local と East.contoso.local の条件付きフォワーダーを作成します。
これは目標を満たしていますか？

A. いいえ
B. はい

正解：B

質問 # 80
Azure Active Directory (Azure AD) テナントと同期するオンプレミスの Active Directory Domain Services (AD DS) ドメインがあります。ドメインには、Server1 と Server2 という名前の 2 つのサーバーが含まれています。
Admin1 という名前のユーザーは、Server1 と Server2 のローカルの Administrators グループのメンバーです。
Azure Arc を使用して Server1 と Server2 を管理する予定です。Azure Arc オブジェクトは、RG1 という名前のリソースグループに追加されます。
Admin1 が Azure Arc を使用して Server1 と Server2 を管理するように構成できることを確認する必要があります。
最初に何をすべきですか？

A. ハイブリッド Azure AD は、Server1 と Server2 に参加します。
B. Azure portal から、新しいオンボーディングスクリプトを生成します。
C. Admin1 に RG1 の Azure Connected Machine Onboarding ロールを割り当てます。
D. Admin1 の Azure クラウド専用アカウントを作成します。

正解：C

解説：
To limit the privilege of a user and only allow them to onboard servers to Azure, the Azure Connected Machine Onboarding role is suitable. This role can only be used to onboard servers and cannot reonboard or delete the server resource. Make sure to review the Azure Arc-enabled servers security overview for more information about access controls.
https://learn.microsoft.com/en-us/azure/cloud-adoption-framework/scenarios/hybrid/arc-enabled- servers/eslz-identity-and-access-management

質問 # 81
Server1 という名前のファイルサーバーを含む Active Directory ドメインがあります。Server1 は Windows Server を実行し、次の表に示すファイル共有を含みます。

ユーザーがネットワークにログインすると、次のネットワークドライブマッピングを受け取ります。
* H: Wserver1\users\%UserName% にマップされます
* G: \\server1\%Department% にマップされます
サーバー上のユーザーが消費するスペースの量を制限する必要があります!. ソリューションは、次の要件を満たす必要があります。
* ユーザーが H: ドライブで 5GB を超えるスペースを使用しないようにする
* 経理部門のユーザーが G: ドライブで 10GB を超えるスペースを使用できないようにする
* マーケティング部門のユーザーが G: ドライブで 15GB を超えるスペースを使用できないようにする
* カスタマーサービス部門のユーザーが G: ドライブで 2GB を超えるスペースを使用できないようにする
* 管理作業を最小限に抑える
何を使うべきですか？

A. グループポリシーの基本設定
B. ストレージの階層化
C. NTFS ディスククォータ
D. ファイルサーバーリソースマネージャー (FSRM) のクォータ

正解：D

質問 # 82
Windows Server を実行する Server1 という名前のサーバーがあります。 Server1 のディスクは次のように構成されています。

ボリューム E を ReFS に変換する必要があります。ソリューションは次の要件を満たす必要があります。
- ボリューム E 上のデータは保持する必要があります。
- 管理労力を最小限に抑えます。
まず何をすべきでしょうか?

A. ディスク 2 をオフラインにします。
B. ボリューム E 上のデータをバックアップします。
C. ディスク 2 をダイナミックディスクに変換します。
D. convert.exe を実行します。

正解：B

解説：
You cannot directly convert a basic exFAT disk to ReFS (Resilient File System) because they are different file systems. Converting file systems usually requires reformatting the disk, which would result in data loss. However, you can copy the data from the exFAT disk to another location, reformat the disk as ReFS, and then copy the data back.

質問 # 83
.NET Core を必要とするコンテナー化されたアプリケーションをデプロイする予定です。
アプリケーションのコンテナーイメージを作成する必要があります。画像はできるだけ小さくする必要があります。
どのベースイメージを使用する必要がありますか?

A. サーバーコア
B. Windows
C. Windows サーバー
D. ナノサーバー

正解：D

解説：
Nano Server base container image
This is our smallest base container image. As mentioned above, this means less APIs available.
For Nano Server, we focused on scenarios where developers will be writing new applications on which the framework can target the specific APIs of Nano Server. Examples of frameworks, languages, or apps that are supported on Nano Server are .Net Core (now called .Net)

質問 # 84
Hyper-V サーバーの役割がインストールされている Server1 という名前のサーバーがあります。Server1 は、次の資料に示されている仮想マシンをホストします。

ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
D:\mudassar\Untitled.jpg

質問 # 85
Host1 という名前の Windows Server 2022 コンテナーホストと、次の表に示すコンテナーイメージを含むコンテナーレジストリがあります。

Host1 でコンテナを実行する必要があります
各イメージにどの分離モードを使用できますか?回答するには、回答領域で適切なオプションを選択してください。
注: 正しく選択するたびに 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 86
Windows Server を実行し、UserData という名前の共有フォルダーを含むサーバーがあります。
各ユーザーが UserData で消費できるストレージ容量を制限する必要があります。
何を使うべきですか？

A. 分散ファイルシステム (DFS) 名前空間
B. 収納スペース
C. ファイルサーバーリソースマネージャー (FSRM)
D. 作業フォルダー

正解：C

解説：
Reference:
https://docs.microsoft.com/en-us/windows-server/storage/fsrm/fsrm-overview

質問 # 87
シミュレーション
Azure ファイル共有を同期するには、SRV1 を登録する必要があります。登録には 12345678 ストレージ同期サービスを使用する必要があります。
必要なソースファイルは、\\dc1.contoso.com\install という名前のフォルダーにあります。
現時点ではファイル共有の同期を構成する必要はなく、エージェントを更新する必要もありません。

正解：

解説：

質問 # 88
Windows Server を実行し、Active Directory フェデレーションサービスの役割がインストールされている Server1 という名前のサーバーがあります。
Web アプリケーションプロキシを Server2 という名前のサーバーに展開する予定です。
Active Directory フェデレーションサービス (AD FS) 証明書を Server1 からエクスポートします。
Server2 でどのアクションを順番に実行する必要がありますか?答えるには、適切なアクションを正しい順序にドラッグします。各アクションは、1 回だけ使用することも、複数回使用することも、まったく使用しないこともできます。コンテンツを表示するには、ペイン間で分割バーをドラッグするか、スクロールする必要がある場合があります。
注意: 正しい選択はそれぞれ 1 ポイントの価値があります。

正解：

解説：

Explanation:

質問 # 89
sub1 という名前の Azure サブスクリプションと、Windows Server を実行する 500 台のオンプレミス仮想マシンがあります。
Azure Arc デプロイスクリプトを実行して、オンプレミスの仮想マシンを Azure Arc にオンボードする予定です。サブ 1 へのアクセスを認証するためにスクリプトで使用される ID を作成する必要があります。このソリューションでは、最小特権の原則を使用する必要があります。
コマンドをどのように完了する必要がありますか? 回答するには、回答エリアで適切なオプションを選択します。
注: それぞれの正しい選択は 1 ポイントの価値があります。

正解：

解説：

Explanation
Text Description automatically generated

Reference:
https://docs.microsoft.com/en-us/azure/azure-arc/servers/onboard-service-principal

質問 # 90
あなたの会社は、ボストンとモントリオールにオフィスを構えています。オフィスは、しばしば飽和状態になる 10 Mbps WAN リンクを使用して接続されています。ボストンのオフィスには、次のものが含まれています。
* DC1 という名前の Active Directory ドメインサービス (AD DS) ドメインコントローラー。
* Windows Server を実行し、ファイルサーバーの役割がインストールされている Server1 という名前のサーバーモントリオールのオフィスには、Windows 10 を実行する 20 台のクライアントコンピューターがあります。モントリオールにはサーバーがありません。
この会社は、新しい基幹業務 (LOB) アプリケーションをすべてのクライアントコンピューターに展開することを計画しています。アプリケーションのインストールソースファイルは \\Server\Apps にあります。

正解：

解説：

質問 # 91
Windows Server を実行する Server1 という名前のオンプレミスサーバーがあります。 Server1 には、App1 という名前のアプリと Firewall1 という名前のファイアウォールが含まれています。
Azure サブスクリプションをお持ちです。
内部ユーザーは WebSocket を使用して App1 に接続します。
App1 をインターネット上のユーザーが利用できるようにする必要があります。ソリューションでは、Firewall1 で開かれる受信ポートの数を最小限に抑える必要があります。
ソリューションには何を含めるべきでしょうか?