Microsoft AZ-103日本語 Actual Free Exam Questions & Community Discussion
注：この質問は、同じシナリオを提示する一連の質問の一部です。シリーズの各質問には、記載された目標を達成する可能性のある独自のソリューションが含まれています。一部の質問セットには複数の正しい解決策がある場合もあれば、正しい解決策がない場合もあります。
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。
別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ（NSG）を作成することを計画しています。
NSGが作成されると、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。
解決策：リソースロックを作成してから、ロックをサブスクリプションに割り当てます。
これは目標を達成していますか？
このセクションの質問に回答すると、その質問に戻ることはできません。その結果、これらの質問はレビュー画面に表示されません。
10個の仮想ネットワークを含むAzureサブスクリプションがあります。仮想ネットワークは、個別のリソースグループでホストされます。
別の管理者は、サブスクリプションに複数のネットワークセキュリティグループ（NSG）を作成することを計画しています。
NSGが作成されると、仮想ネットワーク間のTCPポート8080が自動的にブロックされるようにする必要があります。
解決策：リソースロックを作成してから、ロックをサブスクリプションに割り当てます。
これは目標を達成していますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
AAD1という名前のAzure Active Directory（Azure AD）テナントに関連付けられているSubscrption1という名前のAzureサブスクリプションがあります。
Subscription1には、次の表のオブジェクトが含まれます。
Vault1の単一のバックアップポリシーを作成する予定です。回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
Subscription1には、次の表のオブジェクトが含まれます。
Vault1の単一のバックアップポリシーを作成する予定です。回答するには、回答エリアで適切なオプションを選択します。
注：各正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation
Box 1: RG1 only
Box 2: 99 years
With the latest update to Azure Backup, customers can retain their data for up to 99 years in Azure.
Note: A backup policy defines a matrix of when the data snapshots are taken, and how long those snapshots are retained.
The backup policy interface looks like this:
References:
https://docs.microsoft.com/en-us/azure/backup/backup-azure-vms-first-look-arm#defining-a-backup-policy
https://blogs.microsoft.com/firehose/2015/02/16/february-update-to-azure-backup-includes-data-retention-up-to-
次の展示に示すように、ピアリングが構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完成させる回答の選択肢を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation
Box 1: vNET6 only
Box 2: Modify the address space
The virtual networks you peer must have non-overlapping IP address spaces.
References:
https://docs.microsoft.com/en-us/azure/virtual-network/virtual-network-manage-peering#requirements-and-const
どのブレードを財務部門の監査人に使用するよう指示する必要がありますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
米国東部のAzureリージョン2にAzure Storageアカウントを作成する予定です。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
次の要件を満たすストレージアカウントを作成する必要があります。
*同期的に複製
*リージョン内の単一のデータセンターに障害が発生した場合でも利用可能
ストレージアカウントをどのように構成する必要がありますか？回答するには、回答エリアで適切なオプションを選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation
Box 1: Zone-redundant storage (ZRS)
Zone-redundant storage (ZRS) replicates your data synchronously across three storage clusters in a single region.
LRS would not remain available if a data center in the region fails
GRS and RA GRS use asynchronous replication.
Box 2: StorageV2 (general purpose V2)
ZRS only support GPv2.
References:
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy
https://docs.microsoft.com/en-us/azure/storage/common/storage-redundancy-zrs
App1という名前のAzure Logicアプリがあります。 App1は、HTTP POST要求またはHTTP GET要求を受信したときに応答を提供します。
ピーク時には、App1は5分間で最大200,000件のリクエストを受信します。
App1が予想される負荷を処理できることを確認する必要があります。
何を設定する必要がありますか？
ピーク時には、App1は5分間で最大200,000件のリクエストを受信します。
App1が予想される負荷を処理できることを確認する必要があります。
何を設定する必要がありますか？
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
WebApp1という名前のAzure Webアプリを作成します。 WebApp1には、次の展示に示すオートスケール設定があります。
スケールアウトとスケールインのルールは、10分の期間と5分のクールダウン時間を持つように構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
スケールアウトとスケールインのルールは、10分の期間と5分のクールダウン時間を持つように構成されています。
ドロップダウンメニューを使用して、図に示されている情報に基づいて各ステートメントを完了する回答の選択肢を選択します。
注：それぞれの正しい選択は1ポイントの価値があります。
Correct Answer:
Explanation
Azureサブスクリプションがあります。サブスクリプションには、VNet1という名前の仮想ネットワークが含まれます。現在、VNet1にはサブネットが含まれていません。
VNet1にサブネットを作成し、アプリケーションセキュリティグループを使用してサブネット間のトラフィックを制限する予定です。アプリケーションセキュリティグループを作成し、サブネットに割り当てる必要があります。
どの4つのコマンドレットを順番に実行する必要がありますか？回答するには、適切なコマンドレットをコマンドレットのリストから回答領域に移動し、正しい順序に並べます。
VNet1にサブネットを作成し、アプリケーションセキュリティグループを使用してサブネット間のトラフィックを制限する予定です。アプリケーションセキュリティグループを作成し、サブネットに割り当てる必要があります。
どの4つのコマンドレットを順番に実行する必要がありますか？回答するには、適切なコマンドレットをコマンドレットのリストから回答領域に移動し、正しい順序に並べます。
Correct Answer:
Explanation
Step 1: New-AzureRmNetworkSecurityRuleConfig
Step 2: New-AzureRmNetworkSecurityGroup
Step 3: New-AzureRmVirtualNetworkSubnetConfig
Step 4: New-AzureRmVirtualNetwork
Example: Create a virtual network with a subnet referencing a network security group New-AzureRmResourceGroup -Name TestResourceGroup -Location centralus
$rdpRule = New-AzureRmNetworkSecurityRuleConfig -Name rdp-rule -Description "Allow RDP" -Access Allow -Protocol Tcp -Direction Inbound -Priority 100 -SourceAddressPrefix Internet -SourcePortRange *
-DestinationAddressPrefix * -DestinationPortRange 3389
$networkSecurityGroup = New-AzureRmNetworkSecurityGroup -ResourceGroupName TestResourceGroup
-Location centralus -Name "NSG-FrontEnd" -SecurityRules $rdpRule
$frontendSubnet = New-AzureRmVirtualNetworkSubnetConfig -Name frontendSubnet -AddressPrefix
"10.0.1.0/24" -NetworkSecurityGroup $networkSecurityGroup
$backendSubnet = New-AzureRmVirtualNetworkSubnetConfig -Name backendSubnet -AddressPrefix
"10.0.2.0/24" -NetworkSecurityGroup $networkSecurityGroup
New-AzureRmVirtualNetwork -Name MyVirtualNetwork -ResourceGroupName TestResourceGroup
-Location centralus -AddressPrefix "10.0.0.0/16" -Subnet $frontendSubnet,$backendSubnet References:
https://docs.microsoft.com/en-us/powershell/module/azurerm.network/new-azurermvirtualnetwork?view=azurer
会社は、contoso.comのドメイン名を登録します。
contoso.comという名前のAzure DNSを作成してから、131.107.1.10のIPアドレスを持つwwwという名前のホストのゾーンにAレコードを追加します。
インターネットホストがwww.contoso.comを131.107.1.10 IPアドレスに解決できないことがわかりました。
名前解決の問題を解決する必要があります。
解決策：contoso.comゾーンのSOAレコードを変更します
これは目標を達成していますか？
contoso.comという名前のAzure DNSを作成してから、131.107.1.10のIPアドレスを持つwwwという名前のホストのゾーンにAレコードを追加します。
インターネットホストがwww.contoso.comを131.107.1.10 IPアドレスに解決できないことがわかりました。
名前解決の問題を解決する必要があります。
解決策：contoso.comゾーンのSOAレコードを変更します
これは目標を達成していますか？
Correct Answer: B
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
contoso.comという名前のAzure Active Directory（Azure AD）テナントがあります。テナントには、次の表に示すユーザーがいます。
contoso.comでAzure ADの特権ID管理が有効になっています。
ユーザーアクセス管理者の役割は、[役割設定の詳細]画面に示されているように構成されます。 （ロール設定の詳細タブをクリックします。）
Group1は、ユーザーアクセス管理者ロールの承認者として構成されます。
User2を、ユーザーアクセス管理者の役割に適するように構成します。
[新しい割り当て]画面に表示されているように、User1をユーザーアクセス管理者の役割に適するように構成します。 （[新しい割り当て]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
contoso.comでAzure ADの特権ID管理が有効になっています。
ユーザーアクセス管理者の役割は、[役割設定の詳細]画面に示されているように構成されます。 （ロール設定の詳細タブをクリックします。）
Group1は、ユーザーアクセス管理者ロールの承認者として構成されます。
User2を、ユーザーアクセス管理者の役割に適するように構成します。
[新しい割り当て]画面に表示されているように、User1をユーザーアクセス管理者の役割に適するように構成します。 （[新しい割り当て]タブをクリックします。）
以下の各ステートメントについて、ステートメントが真である場合は「はい」を選択します。それ以外の場合は、「いいえ」を選択します。
注：それぞれの正しい選択には1ポイントの価値があります。
Correct Answer:
Explanation
User1という名前のユーザーアカウントを含むAzureサブスクリプションがあります。
User1がポリシーをテナントのルート管理グループに割り当てることができることを確認する必要があります。
あなたは何をするべきか？
User1がポリシーをテナントのルート管理グループに割り当てることができることを確認する必要があります。
あなたは何をするべきか？
Correct Answer: D
Vote an answer
0
0
0
10