AZ-100 Deutsch試験無料問題集「Microsoft Azure Infrastructure and Deployment (AZ-100 Deutsch Version) 認定」

N NO: 25 HOTSPOT
In Azure Active Directory (AD) Privileged Identify Management konfigurieren Sie die Rolleneinstellungen für die Eigentümerrolle eines Azure-Abonnements wie in der folgenden Abbildung gezeigt.

In Azure AD Privileged Identify Management weisen Sie einem Benutzer mit dem Namen Benutzer1 die Eigentümerrolle für das Abonnement zu, und Sie legen den Zuordnungstyp auf Dauerhaft zulässig fest.
Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
正解:

Erläuterung
Ihr Unternehmen registriert einen Domainnamen von contoso.com.
Sie erstellen einen Azure-DNS mit dem Namen contoso.com und fügen der Zone einen A-Eintrag für einen Host mit dem Namen www mit der IP-Adresse 131.107.1.10 hinzu.
Sie stellen fest, dass Internet-Hosts www.contoso.com nicht in die IP-Adresse 131.107.1.10 auflösen können.
Sie müssen das Problem mit der Namensauflösung beheben.
Lösung: Sie ändern den SOA-Datensatz in der Zone contoso.com
Erfüllt dies das Ziel?

解説: (GoShiken メンバーにのみ表示されます)
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Ihr Unternehmen registriert einen Domainnamen von contoso.com.
Sie erstellen eine Azure-DNS-Zone mit dem Namen contoso.com und fügen dann der Zone einen A-Eintrag für einen Host mit dem Namen www mit der IP-Adresse 131.107.1.10 hinzu.
Sie stellen fest, dass Internet-Hosts www.contoso.com nicht in die IP-Adresse 131.107.1.10 auflösen können.
Sie müssen das Problem mit der Namensauflösung beheben.
Lösung: Sie erstellen einen PTR-Datensatz für www in der Zone contoso.com.
Erfüllt dies das Ziel?

解説: (GoShiken メンバーにのみ表示されます)
Sie haben ein Azure-Speicherkonto (siehe folgende Abbildung).

Verwenden Sie die Dropdown-Menüs, um die Antwortauswahl auszuwählen, die die einzelnen Anweisungen anhand der in der Grafik angezeigten Informationen vervollständigt.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
正解:

Erläuterung

Box 1: nur Speicherkonto1 und Speicherkonto2
Kasten 2: Alle Speicherkonten
Hinweis: Die drei verschiedenen Speicherkontooptionen sind: GPv2-Konten (General Purpose v2), GPv1-Konten (General Purpose v1) und Blob-Speicherkonten.
* GPv2-Konten (General Purpose v2) sind Speicherkonten, die alle aktuellen Funktionen für Blobs, Dateien, Warteschlangen und Tabellen unterstützen.
* Blob-Speicherkonten unterstützen dieselben Block-Blob-Funktionen wie GPv2, jedoch nur Block-Blobs.
* GPv1-Konten (General Purpose v1) bieten Zugriff auf alle Azure Storage-Dienste, verfügen jedoch möglicherweise nicht über die neuesten Funktionen oder die niedrigsten Preise pro Gigabyte.
Referenzen: https://docs.microsoft.com/en-us/azure/storage/common/storage-account-options
Sie möchten den Azure-Import- / Exportdienst zum Kopieren von Dateien in ein Speicherkonto verwenden.
Welche zwei Dateien sollten Sie erstellen, bevor Sie die Laufwerke für den Importauftrag vorbereiten? Jede richtige Antwort ist Teil der Lösung.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.

解説: (GoShiken メンバーにのみ表示されます)
Bitte warten Sie, während die virtuelle Maschine geladen wird. Nach dem Laden können Sie mit dem Laborbereich fortfahren. Dies kann einige Minuten dauern, und die Wartezeit wird nicht von Ihrer gesamten Testzeit abgezogen.
Wenn die Schaltfläche Weiter verfügbar ist, klicken Sie darauf, um auf den Laborbereich zuzugreifen. In diesem Abschnitt führen Sie eine Reihe von Aufgaben in einer Live-Umgebung aus. Während Ihnen die meisten Funktionen wie in einer Live-Umgebung zur Verfügung stehen, sind einige Funktionen (z. B. Kopieren und Einfügen, Navigieren zu externen Websites) nicht möglich.
Die Bewertung basiert auf dem Ergebnis der Ausführung der im Labor angegebenen Aufgaben. Mit anderen Worten, es spielt keine Rolle, wie Sie die Aufgabe ausführen. Wenn Sie sie erfolgreich ausführen, erhalten Sie für diese Aufgabe eine Gutschrift.
Die Laborzeiten sind nicht separat festgelegt. In dieser Prüfung müssen Sie möglicherweise mehr als ein Labor absolvieren. Sie können so viel Zeit verwenden, wie Sie für jedes Labor benötigen. Sie sollten Ihre Zeit jedoch angemessen verwalten, um sicherzustellen, dass Sie die Labors und alle anderen Abschnitte der Prüfung in der angegebenen Zeit absolvieren können.
Bitte beachten Sie, dass Sie nach dem Absenden Ihrer Arbeit durch Klicken auf die Schaltfläche Weiter innerhalb eines Labors NICHT mehr in das Labor zurückkehren können.
Sie können jetzt auf Weiter klicken, um mit dem Labor fortzufahren.
Verwenden Sie bei Bedarf die folgenden Anmeldeinformationen:
Azure-Benutzername: XXXXXXX
Azure-Kennwort: XXXXXXX
Die folgenden Informationen dienen ausschließlich dem technischen Support:
Laborinstanz: 9172796

Aufgabe 2
Sie möchten Mediendateien im Speicherkonto rg1lod9172796 speichern.
Sie müssen das Speicherkonto zum Speichern der Mediendateien konfigurieren. Die Lösung muss sicherstellen, dass nur Benutzer mit Zugriffsschlüsseln die Mediendateien herunterladen können und dass auf die Dateien nur über HTTPS zugegriffen werden kann.
Was sollten Sie über das Azure-Portal tun?
正解:
Siehe Lösung unten.
Erläuterung
Wir sollten eine Azure-Dateifreigabe erstellen.
Schritt 1: Wählen Sie im Azure-Portal Alle Dienste aus. Geben Sie in der Liste der Ressourcen Speicherkonten ein. Während Sie mit der Eingabe beginnen, wird die Liste basierend auf Ihrer Eingabe gefiltert. Wählen Sie Speicherkonten.
Im angezeigten Fenster Speicherkonten.
Schritt 2: Suchen Sie das Speicherkonto rg1lod9172796.
Schritt 3: Wählen Sie auf der Speicherkontoseite im Abschnitt Dienste die Option Dateien aus.

Schritt 4: Klicken Sie im Menü oben auf der Seite Dateidienst auf + Dateifreigabe. Die Seite Neue Dateifreigabe wird angezeigt.
Schritt 5: Geben Sie unter Name myshare ein. Klicken Sie auf OK, um die Azure-Dateifreigabe zu erstellen.
Verweise:
https://docs.microsoft.com/de-de/azure/storage/files/storage-how-to-use-files-portal
Ihr Unternehmen hat eine Hauptniederlassung in Australien und mehrere Niederlassungen in Asien.
Das Rechenzentrum des Unternehmens verwendet eine VMware-Virtualisierungsinfrastruktur, um mehrere virtualisierte Server zu hosten.
Sie erwerben ein Azure-Abonnement und planen, alle virtuellen Maschinen nach Azure in eine Ressourcengruppe im australischen Südosten zu verschieben.
Sie müssen ein Azure Migrate-Migrationsprojekt erstellen.
Welche Geografie solltest du wählen?

解説: (GoShiken メンバーにのみ表示されます)
Sie haben ein lokales Netzwerk, das eine Microsoft SQL Server-Instanz mit dem Namen SQL1 enthält. Sie erstellen eine Azure Logic-App mit dem Namen App1.
Sie müssen sicherstellen, dass App1 eine Datenbank in SQL1 abfragen kann.
Welche drei Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
正解:

Erläuterung

Verweise:
https://docs.microsoft.com/en-us/azure/logic-apps/logic-apps-gateway-connection
Hinweis: Diese Frage ist Teil einer Reihe von Fragen, die dasselbe Szenario darstellen. Jede Frage in der Reihe enthält eine eindeutige Lösung, mit der die angegebenen Ziele erreicht werden können. Einige Fragensätze haben möglicherweise mehr als eine richtige Lösung, während andere möglicherweise keine richtige Lösung haben.
Nachdem Sie eine Frage in diesem Abschnitt beantwortet haben, können Sie NICHT mehr darauf zurückkommen. Infolgedessen werden diese Fragen nicht im Überprüfungsbildschirm angezeigt.
Sie haben ein Azure-Abonnement, das 10 virtuelle Netzwerke enthält. Die virtuellen Netzwerke werden in separaten Ressourcengruppen gehostet.
Ein anderer Administrator plant, mehrere Netzwerksicherheitsgruppen (Network Security Groups, NSGs) im Abonnement zu erstellen.
Sie müssen sicherstellen, dass beim Erstellen einer NSG automatisch der TCP-Port 8080 zwischen den virtuellen Netzwerken blockiert wird.
Lösung: Sie weisen dem Abonnement eine integrierte Richtliniendefinition zu.
Erfüllt dies das Ziel?

Sie müssen eine Lösung für App1 empfehlen. Die Lösung muss den technischen Anforderungen entsprechen. Was sollten Sie in die Empfehlung aufnehmen? Wählen Sie zum Beantworten die entsprechenden Optionen im Antwortbereich aus.
HINWEIS: Jede richtige Auswahl ist einen Punkt wert.
正解:

Erläuterung

Diese Referenzarchitektur zeigt, wie VMs und ein virtuelles Netzwerk bereitgestellt werden, die für eine N-Tier-Anwendung konfiguriert sind, wobei SQL Server unter Windows für die Datenebene verwendet wird.

Szenario: Sie haben eine öffentlich zugängliche Anwendung mit dem Namen App1. App1 besteht aus den folgenden drei Ebenen:
* Eine SQL-Datenbank
* Ein Web-Frontend
* Eine mittlere Verarbeitungsstufe
Jede Schicht besteht aus fünf virtuellen Maschinen. Benutzer greifen nur mit HTTPS auf das Web-Front-End zu.
* Technische Anforderungen umfassen:
* Verschieben Sie alle virtuellen Maschinen für App1 nach Azure.
* Minimieren Sie die Anzahl der offenen Ports zwischen den App1-Ebenen.
Referenzen: https://docs.microsoft.com/en-us/azure/architecture/reference-architectures/n-tier/n-tier-sql-server
Welche Preisstufe sollten Sie für WebApp1 empfehlen?

解説: (GoShiken メンバーにのみ表示されます)
Sie konfigurieren Serverless Computing in Azure.
Sie müssen eine E-Mail-Nachricht erhalten, wenn eine Ressource in einer Ressourcengruppe erstellt oder daraus gelöscht wird.
Welche drei Aktionen sollten Sie nacheinander ausführen? Verschieben Sie zum Beantworten die entsprechenden Aktionen aus der Liste der Aktionen in den Antwortbereich und ordnen Sie sie in der richtigen Reihenfolge an.
正解:

Erläuterung

Verweise:
https://docs.microsoft.com/de-de/azure/event-grid/monitor-virtual-machine-changes-event-grid-logic-app
Sie müssen einen benutzerdefinierten Domänennamen für Azure AD definieren, um die geplante Infrastruktur zu unterstützen.
Welchen Domainnamen sollten Sie verwenden?

解説: (GoShiken メンバーにのみ表示されます)
Sie haben 100 Azure-Abonnements. Alle Abonnements sind demselben Azure Active Directory-Mandanten mit dem Namen contoso.com zugeordnet.
Sie sind ein globaler Administrator.
Sie möchten einen Bericht erstellen, in dem alle Ressourcen aller Abonnements aufgelistet sind.
Sie müssen sicherstellen, dass Sie alle Ressourcen in allen Abonnements anzeigen können.
Was tun?

解説: (GoShiken メンバーにのみ表示されます)